实训网管协议配置教学课件电子教案.pptx

实训12 网管协议SNMP配置实训12 网管协议SNMP配置目 录contents0101实训目的实训目的背景描述背景描述实训原理实训原理实训步骤实训步骤赛点链接赛点链接02020303040405050606易错分析易错分析01实训目的0101实训目的实训目的通过本实训，读者可以掌握如下技能：1. 了解SNMP工作原理、运行机制；2. 熟练掌握交换机SNMP的配置。02背景描述0202背景描述背景描述达通集团北京总部网络管理员计划在总部2台接入交换机BJ-S4600-1、BJ-S4600-2与两台核心交换机CS6200上配置SNMP，后续利用基于SNMP的网络管理平台，网络管理员可以查询网络设备的运行状态和参数，设置参数值，发现故障，完成故障诊断，进行容量规划和制作报告。0202背景描述实训拓扑0202背景描述需求分析在总部2台接入交换机BJ-S4600-1、BJ-S4600-2与两台核心交换机CS6200上配置SNMP，读团体值为：DQJT_R、写团体值为：DQJT_W，版本为V2C，将Trap信息实时上报网管服务器192.168.1.120。BFD MAD IP 地址规划如下表：BFD MAD IP 地址规划如下表：03实训原理0303实训原理SNMP（Simple Network Management Protocol，简单网络管理协议）是目前使用最广泛的网络管理协议，大量应用于以TCP/IP为基础的计算机网络。SNMP是一个不断发展着的协议：SNMP v1简单、易实现，被众多厂家支持； SNMPv2c对v1的功能进行了部分修正和丰富，开始支持分层式的网管；SNMPv3在安全性上做了极大的扩充，添加了USM（基于用户的安全模型）和VACM（基于视图的访问控制模型）子系统。 SNMP协议提供了一个在网络中两点之间交换管理信息的直接的、基本的方法。SNMP采用轮询的消息查询机制，采用被广泛使用的面向无连接的传输层协议UDP来传输消息，因此能够很好的被现有的计算机网络支持。 SNMP协议采用管理站/代理模式，因此SNMP结构包括两个部分：NMS 网络管理站（Network Management Station），是运行支持SNMP协议的网管软件客户端程序的工作站，在SNMP的网络管理中起核心作用。Agent 代理，是运行在被管理网络设备上的服务器端软件，直接管理被管对象。NMS利用通信手段，通过Agent代理来管理各被管对象。（本款及后续系列交换机都具有Agent代理功能）。04实训步骤0404实训步骤1.配置思路：需要分别在各个交换机上开启SNMP功能，完成SNMP协议的配置2.操作步骤：（1）在交换机SW-Core上配置网管协议SNMPSW-CoreenableSW-Core#confSW-Core(config)#snmp-server enableSW-Core(config)#snmp-server community rw 0 DQJT_W read DQJT_RSW-Core(config)#snmp-server host 192.168.1.120 v2c usertrapSW-Core(config)#snmp-server securityip 192.168.1.120 SW-Core(config)#exitSW-Core#0404实训步骤（2）在交换机BJ-S4600-1上配置网管协议SNMPBJ-S4600-1enableBJ-S4600-1#confBJ-S4600-1(config)#snmp-server enable BJ-S4600-1(config)#snmp-server community rw 0 DQJT_W read DQJT_RBJ-S4600-1(config)#snmp-server host 192.168.1.120 v2c usertrapBJ-S4600-1(config)#snmp-server securityip 192.168.1.120BJ-S4600-1(config)#exitBJ-S4600-1#0404实训步骤（3）在交换机BJ-S4600-2上配置网管协议SNMPBJ-S4600-2enableBJ-S4600-2#confBJ-S4600-2(config)#snmp-server enable BJ-S4600-2(config)#snmp-server community rw 0 DQJT_W read DQJT_RBJ-S4600-2(config)#snmp-server host 192.168.1.120 v2c usertrapBJ-S4600-2(config)#snmp-server securityip 192.168.1.120BJ-S4600-2(config)#exitBJ-S4600-2#05赛点链接0505赛点链接2018年中职组国赛交换机部分第七小题总部部署了一套网管系统实现对全网所有交换机进行管理，网管系统IP为：10.20.200.254，读团体值为：2018Net_R，版本为V2C，交换机Trap信息实时上报网管，当MAC地址发生变化时，也要立即通知网管发生的变化，每30s发送一次。 06易错分析0606易错分析在配置、使用SNMP时，可能会由于物理连接、配置错误等原因导致SNMP未能正常运行。因此，用户应注意以下要点：首先应该保证物理连接的正确无误；其次，保证接口和链路协议是UP（使用show interface命令），保证交换机和主机能互相ping通（使用ping命令）；然后，务必确认交换机打开了SNMP Agent服务器功能（使用snmp-server enable命令）；接着，保证为NMS配置安全IP（使用snmp-server securityip命令）和团体字符串（使用snmp-server community命令）正确，因为只要有一个错误SNMP将不能正确和NMS通信；如果需要使用Trap功能，务必打开Trap功能（使用snmp-server enable traps命令），为了保证Trap能发送到指定的主机，请记住正确配置Trap的目标主机的IP和团体字符串（使用snmp-server host命令）；如果需要使用RMON功能，必须首先打开RMON（使用rmon enable命令）；在SNMP运行过程中，如果用户还有疑惑，可以使用show snmp命令查看SNMP收发包的统计信息；可以使用show snmp status命令查看SNMP的配置信息；可以使用debug snmp packet命令打开SNMP的调试开关，查看调试信息。THANKS