Инструменты пользователя

Инструменты сайта


использование_протокола_snmp

Различия

Здесь показаны различия между двумя версиями данной страницы.

Ссылка на это сравнение

Предыдущая версия справа и слева Предыдущая версия
Следующая версия
Предыдущая версия
использование_протокола_snmp [2012/08/21 15:23]
val
использование_протокола_snmp [2013/09/17 14:13] (текущий)
val [Варианты использования протокола SNMP в режиме чтения]
Строка 5: Строка 5:
 http://​www.cisco.com -> Search -> SNMP Object Navigator -> SEARCH -> busy http://​www.cisco.com -> Search -> SNMP Object Navigator -> SEARCH -> busy
  
-===== Cisco настройка snmp агента =====+===== Настройка snmp агента ​Cisco =====
  
-==== Разрешение на чтение ====+  * [[Общие настройки сетевого оборудования Cisco#Настройка snmp агента]]
  
-Для router+===== Установка snmp консоли =====
  
-<​code>​ +  * [[Сервис SNMP#Установка пакета ​net-snmp]] 
-snmp-server community public RO +  * [[Сервис SNMP#Вывод иерархии OID]]
-</​code>​ +
- +
-==== Разрешение на запись ==== +
- +
-Для switch +
- +
-<​code>​ +
-snmp-server community write RW +
-</​code>​ +
- +
-===== Unix пакет net-snmp ===== +
- +
-==== Установка клиентских утилит, ​агента и службы перехвата trap сообщений ==== +
- +
-=== FreeBSD === +
-<​code>​ +
-serverpkg_add -r net-snmp +
-server# rehash +
-</​code>​ +
- +
-=== Ubuntu === +
-<​code>​ +
-server# apt-get install snmp +
- +
-server# apt-get install snmp-mibs-downloader +
- +
-server# :> /​etc/​snmp/​snmp.conf +
- +
-server# apt-get install snmpd # inc snmpd and snmptrapd +
-</​code>​ +
- +
-==== Вывод иерархии OID ==== +
-<​code>​ +
-server# snmptranslate -Tp | more +
-</​code>​ +
- +
-==== Настройка snmp агента ==== +
-<​code>​ +
-gate# cat etc/​snmp/​snmpd.conf +
-</​code><​code>​ +
-rocommunity public +
-</​code>​+
  
 ===== Варианты использования протокола SNMP в режиме чтения ===== ===== Варианты использования протокола SNMP в режиме чтения =====
  
-==== Перебор всех значений OID устройства ==== +  * [[Сервис SNMP#Варианты использования snmp консоли в режиме ​чтения]] 
-<​code>​ +  ​* ​[[Сервис MRTG]] 
-server# snmpwalk -On -c public -v2c router 1 +  * [[Сервис Cacti]] 
-</​code>​ +  ​* ​[[Сервис Nagios]] 
- +  ​* ​[[http://​www.mikrotik.com/​thedude.php]] 
-==== Считывание имени устройства ==== +  * [[http://​ru.wikipedia.org/​wiki/​Сравнение_систем_мониторинга_сети]]
-<​code>​ +
-server# snmpget -c public -v2c router .1.3.6.1.2.1.1.5.0 +
- +
-server# snmpget -c public -v2c router sysName.0 +
- +
-server# snmpwalk -c public -v2c router sysName +
-</​code>​ +
- +
-==== Определение ​загрузки CPU устройства ==== +
-<​code>​ +
-server# snmpget -c public -v2c router .1.3.6.1.4.1.9.2.1.56.0 +
-</​code>​ +
- +
-==== Вывод списка интерфейсов устройства ==== +
-<​code>​ +
-server# snmpwalk -c public -v2c router ifDescr +
-</​code>​ +
- +
-==== Вывод количества байт, прошедших через порт устройства с момента его включения ​==== +
-<​code>​ +
-server# snmpget -c public -v2c router ifInOctets.2 +
- +
-server# snmpget -c public -v2c router ifOutOctets.2 +
-</​code>​ +
- +
-==== Multi Router Traffic Grapher ==== +
- +
-[[Сервис MRTG]] +
- +
-[[Сервис Nagios]] +
- +
-[[http://​www.mikrotik.com/​thedude.php]] +
 ===== Варианты использования протокола SNMP в режиме записи ===== ===== Варианты использования протокола SNMP в режиме записи =====
  
-==== Отключение/включение интерфейсов ==== +  * [[Сервис ​SNMP#Варианты использования протокола SNMP в режиме записи]]
-<​code>​ +
-serversnmpwalk -c write -v2c switch ifDescr +
- +
-server# snmpwalk -c write -v2c switch ifOperStatus +
- +
-server# snmpset -c write -v2c switch ifAdminStatus.3 integer 2 +
- +
-server# snmpset -c write -v2c switch ifAdminStatus.3 integer 1 +
-</​code>​ +
- +
-==== Копирование файла конфигурации по tftp ==== +
-<​code>​ +
-server# cat /​TFTPDIR/​firewall.acl +
-... +
- +
-server# snmpset -c write -v2c router .1.3.6.1.4.1.9.2.1.53.192.168.X.10 string "​firewall.acl"​ +
-</​code>​ +
-значение 192.168.X.10 в конце OID содержит адрес tftp сервера+
  
 ===== Варианты использования протокола SNMP в режиме генерации trap сообщений ===== ===== Варианты использования протокола SNMP в режиме генерации trap сообщений =====
  
-[[Сервисы электронной почты]] +  * [[Сервис ​MTA#​Установка и настройка MTA на обработку ​почты ​домена hostname]] 
- +  * [[Сервис SNMP#Настройка snmptrapd ​сервиса]] 
-==== Запуск сервиса ​snmptrapd ==== +  ​* ​[[Общие настройки сетевого оборудования Cisco#Настройка адреса перехватчика trap сообщений]] на cisco switch 
- +  * [[Общие настройки сетевого оборудования Cisco#​Настройка ​генерации trapв в случае падения/поднятия интерфейсов]] на cisco switch 
-=== Ubuntu === +  * Использование ​почтового клиента ​[[UA mail]]
-<​code>​ +
-server# cat /​etc/​default/​snmpd +
-... +
-SNMPDRUN=no +
-... +
-TRAPDRUN=yes +
-... +
- +
-server# cd /​etc/​snmp/​ +
-</​code>​ +
- +
-=== FreeBSD === +
-<​code>​ +
-[server:~# /​usr/​local/​etc/​rc.d/​snmptrapd rcvar +
- +
-[server:~] # cd /​usr/​local/​etc/​snmp/​ +
-</​code>​ +
- +
-=== FreeBSD/​Ubuntu === +
-<​code>​ +
-server# cat snmptrapd.conf +
-</​code><​code>​ +
-traphandle default mail -s snmptrap root +
-traphandle default cat >> /​tmp/​traps +
-authCommunity execute writetrap +
-</​code><​code>​ +
-# touch /​tmp/​traps +
- +
-root@server:​~#​ /​etc/​init.d/​snmpd restart +
-или +
-[server:~] # /​usr/​local/​etc/​rc.d/​snmptrapd start +
- +
-# cat /​tmp/​traps +
-</​code>​ +
-!!! На стенде при первой итерации ​большие задержки  +
- +
-==== Настройка ​на cisco адреса перехватчика trap сообщений ​==== +
-<​code>​ +
-switch(config)#​ snmp-server host server writetrap +
-</​code>​ +
- +
-==== Настройка cisco на генерацию trap-ов в случае падения/​поднятия интерфейсов ==== +
-<​code>​ +
-switch(config)# snmp-server enable traps snmp linkdown linkup +
-</​code>​ +
- +
- +
-===== Дополнительные материалы ===== +
- +
-==== Использование RMON подсистемы протокола SNMP ==== +
- +
-=== Мониторинг изменения загрузки интерфейса f0/2 === +
- +
-== Определение OID == +
- +
-Таблица соответствий имен переменных их числовым значениям в оборудовании может быть не полной +
-<​code>​ +
-serversnmptranslate .1.3.6.1.2.1.2.2.1 +
-IF-MIB::​ifEntry +
- +
-server# snmptranslate -Tp .1.3.6.1.2.1.2.2.1 +
- +
-server# snmptranslate .1.3.6.1.2.1.2.2.1.10 +
-IF-MIB::​ifInOctets +
- +
-server# snmpwalk -c public -v2c router ifDescr +
-... +
-IF-MIB::​ifDescr.2 = STRING: FastEthernet1/​0 +
-... +
- +
-server# snmpget -c public -v2c router ifEntry.10.2 +
- +
-server# snmpget -c public -v2c router ifInOctets.2 +
-</​code>​ +
- +
-== Настройка ​коммутатора == +
-<​code>​ +
-rmon event 111 log trap writetrap description "​Change bandwith"​  +
-rmon alarm 222 ifEntry.10.2 10 delta rising-threshold 10000 111 falling-threshold 10000 111  +
-</​code>​ +
- +
-коментарии+
- +
-  * event кому посылать (в trap с комьюнити writetrap) и описание события +
-  * alarm - причины возникновения trap и привязка к event +
-  * Номер alarm (222) присутствует в сообщении trap +
-  * ifEntry.10.2 - (тоже что и ifInOctets.2 но коммутатор это не понимает)  +
-  * 10 - период расчета ​в секундах +
-  * delta - считать ​относительно предыдущего параметра +
-  * rising-threshold 10000 111 - при превышении разницы значений счетчика на 10000 генерировать event 111 +
-  * falling-threshold 10000 111 - при уменьшении разницы значений ​ счетчика на 10000 генерировать event 111  +
- +
-== Генерация трафика == +
-<​code>​ +
-C:\>ping -n 1000 -l 1500 -w 0 172.16.1.254 +
-</​code>​ +
- +
-== Отладка на UNIX == +
-<​code>​ +
-server# tail -f /​tmp/​traps +
-... +
-</​code>​ +
- +
-== Отладка на коммутаторе == +
-<​code>​ +
-router# debug snmp packets  +
-... +
-</​code>​ +
- +
-=== Мониторинг загрузки процессора === +
- +
-== Конфигурация cisco устройства == +
-<​code>​ +
-rmon event 4 log trap public description "Cpu hight load"​ +
-rmon alarm 8 .1.3.6.1.4.1.9.2.1.56.0 10 absolute rising-threshold 80 4 falling-threshold 6 20 +
-</​code>​+
  
использование_протокола_snmp.1345548217.txt.gz · Последние изменения: 2013/05/22 13:50 (внешнее изменение)