Hur man hanterar Junos-enheter med Simple Network Management Protocol - dummies

Enkelt nätverkshanteringsprotokoll (SNMP) är ett standardprotokoll för Internet för hantering av alla enheter i ett IP-nätverk. SNMP har centraliserade system som kallas kunder (vilken SNMP kallar chefer ) som aktivt övervakar servrar (vilken SNMP kallar agenter ) genom att fråga dem och samla statusinformation och statistik från dem. Cheferna körs vanligtvis på dedikerade datorer som heter Nätverkshanteringssystem (NMS). Routrar är en typ av medel.

När du vill att NMS i ditt nätverk ska kunna övervaka enheten måste du konfigurera enheten för att vara ett SNMP-agent:

[edit] user @ junos device # set Snmp community public read-only

För att omvandla routern till en agent, placerar du routern i ett SNMP-community med hjälp av set SNMP community-behörighet, skrivskyddad. Kommandot använder en av de gemensamma SNMP-samhällena, offentliga.

Den andra delen av kommandot definierar hur agenten (ditt Junos OS) svarar på förfrågningar från NMS-systemet. En behörighet för skrivskyddad innebär att enheten skickar sin information till NMS, men NMS kommer inte att kunna ändra några inställningar på enheten (som den skulle kunna göra om du angav en behörighet för lässkrivning).

Du kan konfigurera enheten för att svara på flera samhällen, var och en med egen behörighetsnivå.

Du kan konfigurera grundläggande information om enheten för att NMS ska samlas när den frågar enheten, t.ex. enhetens plats och beskrivning och vem du ska kontakta om enheten. Denna information motsvarar löv i systemgruppen i standard MIB-II och NMS på nätverket kan samla denna information när du frågar enheten (i detta fall en router):

[redigera snmp] användare @ junos-enhet # set beskrivning "Juniper Router" [redigera snmp] user @ junos-device # set plats "Sunnyvale, Kalifornien maskinrum" [redigera snmp] användare @ junos-enhet # set kontakt "page-repair @ juniper. nät, mobil + 1-408-555-2000 "

Det är alltid en bra idé att göra SNMP-communityens tillståndssträng något annat än offentligt. Om du inte gör det kan du satsa vid någon tidpunkt kommer någon att ändra SNMP för varje nätverksenhet att kontakta dig när allting går fel.

Vid normal SNMP-operation frågar NMS periodiskt enheten. Om det uppstår oväntade händelser på enheten upptäcker NMS först efter att ha skickat en fråga och undersökt svaret.

Du kan dock konfigurera enheten för att skicka meddelanden till NMS när oväntade händelser inträffar. Denna anmälan innebär att NMS, och de personer som övervakar NMS, kan ta reda på enhetsproblem snabbare. Dessa meddelanden om allvarliga händelser kallas fällor, och du kan konfigurera de typer av händelser som utlöser enheten för att skicka fällor.

Följande kommando konfigurerar routern för att skicka fällor när ett NMS-system använder fel community-sträng när man försöker komma åt enheten:

[redigera snmp] fred @ junos-enhet # set-fältgrupps autentiseringsfält mål 192 168. 10. 30 fred @ junos-enhet # sätta fältgrupps autentiseringsfält kategorier autentisering

SNMP Trap-kategorier

Konfigurationsalternativ	MIB	Beskrivning
autentisering	Standard MIB- II	Autentiseringsfel på agenten (enheten)
chassi	Juniper-proprietär	Meddelanden om chassi- och routermiljöer
konfiguration	Juniper-proprietär	Meddelanden om konfigurationsläge
Länk < Juniper proprietär	Gränssnitt övergångar, till exempel övergång från upp till	ner rmon alarm
Juniper proprietary	SNMP fjärrövervakning (RMON) händelser	routing
Juniper proprietary	Meddelanden om routingprotokoll	uppstart
Standard MIB-II	Enhetsåterstart (mjuk / varm och fullständig omstart)	SNMP u ses en uppsättning akronymer alla egna:

SMI:

Strukturen för Management Information definierar hur data lagras i en Management Information Base (MIB). MIB:
Hanteringsinformation Baser är hierarkiska databaser, som en katalogstruktur på en PC eller Mac, där SNMP-agenter (t.ex. en router) lagrar sin statusinformation och statistik. SNMP definierar standard MIB, och enskilda nätverksleverantörer kan också definiera proprietära MIB. Standard MIB för användning i TCP / IP-nätverk kallas MIB-II eftersom det är den andra versionen av denna MIB. För att din SNMP-klient ska kunna hämta information som lagras i dessa MIB, måste den känna till MIB: s struktur. Du kan ladda ner alla Juniper Networks MIBs, både standard och proprietära, från Juniper-webbplatsen.

OID:
Objektidentifierare är det nummer som unikt identifierar en gren (katalog) eller blad (fil) i MIB. OID är faktiskt en sträng av siffror, med ett tal för varje gren i hierarkin och ett nummer för slutbladet i hierarkin. OID börjar i allmänhet med en period för att indikera trädets topp (rotnoden), och varje efterföljande nummer separeras av en period. Ett exempel på en OID från MIB-II är. 1. 3. 6. 1. 2. 1. 1. 1, som pekar på enhetens beskrivning (sysDescr).