思科设备管理

Posted 2023-02-03 nceuaprsf

思科设备管理

Syslog

syslog端口号：UDP514

syslog输出的位置

• console
• vty lines
• buffer(本地cache，重启消失)
• snmp server
• syslog server

syslog的严重级别（越小越重要）

1. alerts
2. critical
3. errors：shutdown
4. warnings
5. notifications：no shutdown
6. informational：默认开机后级别为0-6
7. debugging

syslog配置

no logging console  //考试容易被考官加的命令
terminal monitor    //vty链路打开终端监控,vty line默认关闭
show logging
logging host 10.0.0.1 //配置syslog server
logging on
logging trap 7      //0-7
logging buffered 3  //0-3

---

SNMP

SNMP是一个监控网络管理协议
端口号：UDP161/162

SNMP组成

• SNMP manager
• SNMP agent
• MIB管理信息库

SNMP操作

• SNMP GET:manger自动获取agent上log日志（拉操作）
• SNMP SET：manger发起修改agent配置
• trap：由agent主动推事情告诉manger

SNMPV1/V2配置

snmp-server location openlab
snmp-server contact admin
snmp-ser enable traps   //有风险
snmp-server host 202.100.10.100 GW
snmp-server community openlab ro/rw 5   //r0:只读，rw：读写,5:ACL

SNMPV3配置

snmp-server view name mib-2 included        //MIB范围
snmp-server group openlab v3 auth/noauth/priv read name wirte name  //创建组
snmp-server user username openlab v3 auth md5 123 pri des 321
snmp-server host 10.0.0.1 vertion 3 pri username //trap配置
snmp-server enable trap 
show snmp
show snmp user

MIB

• OID(object ID)==各种的操作
• manger发送OID来GET各种信息

---

HTTP管理路由器

配置：

ip http server
ip http secure-server
ip authentication local

以安全的方法建立HTTP对路由器的访问

ip http port 8765
ip authentication aaa
ip http access-list 1
access-list 1 permit ip 10.0.0.1

---

---

---

配置的备份与恢复

copy running-config tftp
copy tftp startup-config