挑战实例_简单网络管理协议——SNMP

发布时间:2020-06-05 12:10:42 作者:一千年
来源:网络 阅读:265
 
SNMP(Simple Network Management Protocol,简单网络管理协议)由一组网络管理的标准组成,包含一个应用层协议(application layer protocol)、数据库模型database schema)和一组资料物件。
 作用:
该协议能够支持网络管理系统,用以监测连接到网络上的设备是否有任何引起管理上关注的情况。其他的很多的我也不罗嗦了,大家可以查阅资料进行查看。
SNMP具有以下优势:
 ? 自动化网络管理。网络管理员可以利用SNMP平台在网络上的节点检索信息、修改信息、发现故障、完成故障诊断、进行容量规划和生成报告。
 ? 屏蔽不同设备的物理差异,实现对不同厂商产品的自动化管理。SNMP只提供最基本的功能集,使得管理任务分别与被管设备的物理特性和下层的联网技术相对独立,从而实现对不同厂商设备的管理,特别适合在小型、快速和低成本的环境中使用。
SNMP的工作机制
SNMP网络元素分为NMSAgent两种。
 ? NMSNetwork Management Station,网络管理站)是运行SNMP客户端程序的工作站,能够提供非常友好的人机交互界面,方便网络管理员完成绝大多数的网络管理工作。 ?          Agent是驻留在设备上的一个进程,负责接收、处理来自NMS的请求报文。在一些紧急情况下,如接口状态发生改变等,Agent也会通知NMS
 NMSSNMP网络的管理者,AgentSNMP网络的被管理者。NMSAgent之间通过SNMP协议来交互管理信息。
SNMP提供四种基本操作: ?
1Get操作:NMS使用该操作查询Agent的一个或多个对象的值。
2Set操作:NMS使用该操作重新设置Agent数据库(MIBManagement Information Base)中的一个或多个对象的值。
3Trap操作:Agent使用该操作向NMS发送报警信息。
4Inform操作:NMS使用该操作向其他NMS发送报警信息。
配置SNMP基本功能:
挑战实例_简单网络管理协议——SNMP
挑战实例_简单网络管理协议——SNMP
配置SNMP基本功能
挑战实例_简单网络管理协议——SNMP
挑战实例_简单网络管理协议——SNMP
配置Trap
挑战实例_简单网络管理协议——SNMP
 
配置SNMP显示和维护

 挑战实例_简单网络管理协议——SNMP
案例:
实验拓扑:
挑战实例_简单网络管理协议——SNMP
参考配置:
Fw1
[fw1]dis cu
 sysname fw1
 firewall packet-filter enable
 firewall packet-filter default permit
 insulate
 firewall statistic system enable
radius scheme system
 server-type extended
domain system
local-user admin
 password cipher .]@USE=B,53Q=^Q`MAF4<1!!
 service-type telnet terminal
 level 3
 service-type ftp
#
interface Aux0
 async mode flow
interface Ethernet0/0                    
 ip address 192.168.2.254 255.255.255.0
interface Ethernet0/1
interface Ethernet0/2
interface Ethernet0/3
interface Ethernet0/4
 ip address 192.168.3.1 255.255.255.0
interface Encrypt1/0
interface NULL0
firewall zone local
 set priority 100
firewall zone trust
 add interface Ethernet0/0
 set priority 85
firewall zone untrust
 add interface Ethernet0/4                
 set priority 5
firewall zone DMZ
 set priority 50
firewall interzone local trust
firewall interzone local untrust
firewall interzone local DMZ
firewall interzone trust untrust
firewall interzone trust DMZ
firewall interzone DMZ untrust
 FTP server enable
 ip route-static 192.168.4.0 255.255.255.0 192.168.3.2 preference 60
 snmp-agent
 snmp-agent local-engineid 000063A27F0000010000153F
 snmp-agent community read public        
 snmp-agent community write private
 snmp-agent sys-info location jifang1
 snmp-agent sys-info version all
 snmp-agent target-host trap address udp-domain 192.168.2.100 params securityname public
user-interface con 0
user-interface aux 0
user-interface vty 0 4
 authentication-mode scheme
return
Fw2
[fw2]dis cu
#
 sysname fw2
 firewall packet-filter enable
 firewall packet-filter default permit
 insulate
 firewall statistic system enable
radius scheme system
 server-type extended
domain system
local-user admin
 password cipher .]@USE=B,53Q=^Q`MAF4<1!!
 service-type telnet terminal
 level 3
 service-type ftp
interface Aux0
 async mode flow
interface Ethernet0/0                    
 ip address 192.168.3.2 255.255.255.0                                          
interface Ethernet0/1                          
interface Ethernet0/2
interface Ethernet0/3
interface Ethernet0/4
 ip address 192.168.4.254 255.255.255.0
interface Encrypt1/0
interface NULL0
firewall zone local
 set priority 100
firewall zone trust
 add interface Ethernet0/0
 set priority 85
firewall zone untrust
 add interface Ethernet0/4
 set priority 5
firewall zone DMZ
 set priority 50                         
firewall interzone local trust
firewall interzone local untrust
firewall interzone local DMZ
firewall interzone trust untrust
firewall interzone trust DMZ
firewall interzone DMZ untrust
 FTP server enable
 ip route-static 192.168.2.0 255.255.255.0 192.168.3.1 preference 60
 snmp-agent
 snmp-agent local-engineid 000063A27F00000100001318
 snmp-agent community read public
 snmp-agent community write private
 snmp-agent sys-info location jifang3
 snmp-agent sys-info version all
 snmp-agent target-host trap address udp-domain 192.168.2.100 params securityname public
user-interface con 0
user-interface aux 0
user-interface vty 0 4
 authentication-mode scheme
Return
Sw
[sw]dis cu
 sysname sw
radius scheme system
domain system
vlan 1
interface Vlan-interface1
 ip address 192.168.4.100 255.255.255.0
interface Aux1/0/0
interface Ethernet1/0/1
interface Ethernet1/0/24
interface NULL0
 ip route-static 0.0.0.0 0.0.0.0 192.168.4.254 preference 60
 snmp-agent
 snmp-agent local-engineid 800007DB000FE24288CD6877
 snmp-agent community read public
 snmp-agent community write private
 snmp-agent sys-info location jifang2
 snmp-agent sys-info version all
 snmp-agent target-host trap address udp-domain 192.168.2.100 params securityname public
user-interface aux 0
user-interface vty 0 4
Return
Nms服务器上呈现的状态图:
刚开始各个设备运行状态正常
挑战实例_简单网络管理协议——SNMP
 
当把www服务器关闭之后拓扑图的最终状态
 挑战实例_简单网络管理协议——SNMP

所以啊,由此实例我们可以看出实现了对网络的检测,不过当大家进行试验的时候就会感到,这个不怎么好用,其中和它自己的工作模式有关,请大家细细品味。
好的,那这个例子就到这!
 
推荐阅读:
  1. 用SNMP对大型网络管理-cacti
  2. 基于SNMP网络管理系统的实现

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

snmp 网络管理协议 nm

上一篇:制冷要随需应变

下一篇:常用ping命令。

相关阅读

您好,登录后才能下订单哦!

密码登录
登录注册
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》