Slik administrerer du Junos-enheter med enkel nettverksadministrasjonsprotokoll - dummies

Enkel nettverksadministrasjonsprotokoll (SNMP) er en Internett-standardprotokoll for å administrere alle enheter på et IP-nettverk. SNMP har sentraliserte systemer kalt klienter (som SNMP kaller ledere ) som aktivt overvåker servere (som SNMP kaller agenter ) ved å spørre dem og samle statusinformasjon og statistikk fra dem. Ledere kjører vanligvis på dedikerte datamaskiner kalt Nettverksadministrasjonssystemer (NMSs). Rutere er en type agent.

Når du vil at NMS på nettverket ditt skal kunne overvåke enheten, må du konfigurere enheten til å være et SNMP-agent:

[edit] user @ junos-device # set SNMP-fellesskap for offentlig godkjenning bare tilgjengelig

For å omforme ruteren til en agent, plasserer du ruteren i et SNMP-fellesskap ved bruk av settet SNMP-fellesskap for offentlig godkjenning, skrivebeskyttet. Denne kommandoen bruker et av de vanlige SNMP-fellesskapene, offentlige.

Den andre delen av kommandoen definerer hvordan agenten (din Junos OS) vil svare på forespørsler fra NMS-systemet. En godkjenning av skrivebeskyttet betyr at enheten vil sende sin informasjon til NMS, men NMS vil ikke kunne endre innstillinger på enheten (som den kunne gjøre hvis du angav en godkjenning for lese-skrive).

Du kan konfigurere enheten til å svare på flere fellesskap, hver med sitt eget autorisasjonsnivå.

Du kan konfigurere grunnleggende informasjon om enheten som NMS skal samle når den spør etter enheten, for eksempel enhetens plassering og beskrivelse og hvem du skal kontakte om enheten. Denne informasjonen tilsvarer blader i systemgruppen i standard MIB-II, og NMS på nettverket kan samle inn denne informasjonen når du spør om enheten (i dette tilfellet en ruter):

[rediger snmp] bruker @ junos-enhet # sett beskrivelse "Juniper Router" [rediger snmp] bruker @ junos-enhet # satt sted "Sunnyvale, California maskinrom" [rediger snmp] bruker @ junos-enhet # sett kontakt "page-repair @ juniper. nett, mobiltelefon + 1-408-555-2000 "

Det er alltid en god ide å gjøre SNMP-fellesskapsnummeret noe annet enn det offentlige. Hvis du ikke gjør det, kan du satse på et tidspunkt vil noen endre SNMP for hver nettverksenhet å kontakte deg når noe går galt.

Ved normal SNMP-operasjon spør NMS periodisk enheten. Hvis det oppstår uventede hendelser på enheten, finner NMS bare etter at du har sendt en forespørsel og undersøkt svaret.

Du kan imidlertid konfigurere enheten til å sende varsler til NMS når uventede hendelser oppstår. Denne meldingen betyr at NMS, og personene som overvåker NMS, kan finne ut om enhetsproblemer raskere. Disse varslene om alvorlige hendelser kalles feller, , og du kan konfigurere typer hendelser som utløser enheten til å sende feller.

Følgende kommando konfigurerer ruteren til å sende feller når et NMS-system bruker feil fellesskabelstreng når du prøver å få tilgang til enheten:

[rediger snmp] fred @ junos-enhet # setter fellgruppe-autentiseringsfelt mål 192 168. 10. 30 fred @ junos-enhet # autentiseringsfeller for autentisering av kategorier

SNMP Trap-kategorier

Konfigurasjonsalternativ	MIB	Beskrivelse
autentisering	Standard MIB- II	Autentiseringsfeil på agenten (enheten)
chassis	Juniper-proprietære	Miljøvarsler for chassis og rutere
konfigurasjon	Juniper-proprietære	Konfigurasjonsmodusvarsler
Link < Juniper proprietary	Grensesnittoverganger, for eksempel overgang fra opp til	ned rmon alarm
Juniper proprietary	SNMP fjernovervåkning (RMON) hendelser	ruting
Juniper proprietære	Meldinger om rutingprotokoller	oppstart
Standard MIB-II	Enhetsreparasjoner (myke / varme og fullstart)	SNMP deg Se et sett med akronymer, alle sine egne:

SMI:

• Structure of Management Information definerer måten data lagres i en Management Information Base (MIB). MIB:

• Administrasjonsinformasjon Baser er hierarkiske databaser, som en katalogstruktur på en PC eller Mac, der SNMP-agenter (for eksempel en ruter) lagrer statusinformasjon og statistikk. SNMP definerer standard MIBs, og enkelte nettverksleverandører kan også definere proprietære MIBs. Standard MIB for bruk i TCP / IP-nettverk kalles MIB-II fordi den er den andre versjonen av denne MIB. For at SNMP-klienten skal kunne hente informasjon som er lagret i disse MIBene, må den kjenne strukturen til MIB. Du kan laste ned alle Juniper Networks MIBs, både standard og proprietære, fra Juniper nettsiden.

  OID:

• Objektidentifikator er nummeret som unikt identifiserer en gren (katalog) eller blad (fil) i MIB. OID er faktisk en streng med tall, med ett tall for hver gren i hierarkiet og ett tall for det endelige bladet i hierarkiet. OID starter vanligvis med en periode for å indikere toppen av treet (rotnoden), og hvert etterfølgende tall separeres av en periode. Et eksempel på et OID fra MIB-II er. 1. 3. 6. 1. 2. 1. 1. 1, som peker på enhetens beskrivelse (sysDescr).