一节课带你学会SNMP技术

Posted 2020-11-23

SNMP技术背景

随着设备数量的增加，网络管理的复杂性也相应提高，这就意味着需要更多的维护支撑人员，增加了设备维护成本，所以就需要一个支持大规模、便捷管理的网管平台。

每引入一家厂商的网络设备，就需要引入配套的厂商网管，而目前的厂商网管仅能管理自己厂商的设备，且每个厂商网管的操作界面、管理内容等均不相同，所以要实现对全网进行高效地统一管理，就需要使用一种标准、通用的网络管理协议(SNMP协议)

SNMP技术原理

SNMP的结构包括网管站NMS（Network Management Station）和Agent两部分。SNMP协议就是规定NMS和Agent之间如何传递管理信息的应用层协议（UDP 162）

SNMP的版本

? SNMPv1：方便实现，安全性弱
? SNMPv2c：有一定的安全性，现在应用最为广泛
? SNMPv3：定义了一种管理框架，引入了USM（ User Security Model 用户的安全模型），为用户提供了安全的访问机制
Agent：运行在被管理设备上的代理进程。被管理设备在接收到网管设备侧NMS发出的请求后，由Agent作出响应操作。主要功能包括：收集设备状态信息、实现NMS对设备的远程操作、向网管端发出告警消息。
MIB：是一个虚拟的数据库，是在被管理设备端维护的设备状态信息集。Agent通过查找MIB来收集设备状态信息。MIB按照层次式树形结构组织被管理对象，并使用ASN.1格式进行描述。网管中被管资源，而网络管理中的资源是以对象来表示，每一个对象表示被管资源某一方面的属性，这些对象的集合形成管理信息库

MIB给出了一个网络中所有可能的被管理对象的集合的数据结构。SNMP的管理信息库采用和域名系统DNS相似的树型结构，它的根在最上面，根没有名字。下图画的是管理信息库的一部分，它又称为对象命名（objectnamingtree）

SNMP报文交互过程

SNMPV1

SNMPv1定义了五种协议操作：

1. Get-Request：NMS从代理进程的MIB中提取一个或多个参数值。
2. Get-Next-Request：NMS从代理进程的MIB中按照字典式排序提取下一个参数值。
3. Set-Request：NMS设置代理进程MIB中的一个或多个参数值。
4. Response：代理进程返回一个或多个参数值。它是前三种操作的响应操作。
5. Trap：代理进程主动向NMS发送报文，告知设备上发生的紧急或重要事件。
   

   SNMPV2

   SNMPv2c新增了2种协议操作:

6. GetBulk:相当于连续执行多次GetNext操作。在NMS上可以设置被管理设备在一次GetBulk报文交互时，执行GetNext操作的次数。
7. Inform:被管理设备向NMS主动发送告警。与trap告警不同的是，被管理设备发送Inform告警后，需要NMS进行接收确认。如果被管设备没有收到确认信息则会将告警暂时保存在Inform缓存中，并且会重复发送该告警，直到NMS确认收到了该告警或者发送次数已经达到了最大重传次数。
   

   SNMPV3

   SNMPv3的实现原理和SNMPv1/SNMPv2c基本一致，主要的区别是SNMPv3增加了身份验证和加密处理。

8. NMS向Agent发送不带安全参数的Get请求报文，向Agent获取安全参数等信息。
9. Agent响应NMS的请求，向NMS反馈所请求的参数。
10. NMS向Agent发送带安全参数的Get请求报文。
11. Agent对NMS发送的请求消息进行认证，认证通过后对消息进行解密，解密成功后，向NMS发送加密的响应。
    

    SNMP配置命令

    

    [Router]snmp-agent   //启动SNMP Agent服务 缺省情况下，未使能SNMP Agent功能
    [Router]snmp-agent sys-info version v2c   //配置SNMP的版本信息为SNMPv2c
    [Router]snmp-agent sys-info contact   //如果设备发生故障，设备维护人员可以利用系统维护联系信息，及时与设备生产厂商取得联系
    [Router]snmp-agent sys-info location   //配置管理节点的物理位置

snmp-agent community   //命令用来配置SNMPv1、SNMPv2c的读写团体名
snmp-agent community { read | write } { community-name | cipher community-name } [ mib-view view-name | acl { acl-number | acl-name } | alias alias-name ] 

? 使用read参数 希望网管在指定视图下具有只读权限（比如级别比较低的管理员）
? 使用write参数 希望网管在指定视图下具有读写权限时（比如级别比较高的管理员）
? 如果希望使用该团体名的某些网管，都能拥有视图Viewdefault的权限，参数mib-view view-name可以省略

[Router] snmp-agent community read public mib-view iso-view   //配置设备的读写团体名，并通过选择是否配置mib-view view-name 或acl acl-number，限制网管对设备的访问权限
[Router] snmp-agent community write private mib-view iso-view

[Router] snmp-agent mib-view iso-view include iso   //用来创建MIB视图  表示该MIB视图包括该MIB子树

[Router] snmp-agent target-host trap-paramsname trapnms v2c securityname adminnms   //用于配置trap报文的发送参数信息 当需要配置发送trap报文的协议版本 对发送的trap报文是否进行加密参数时 

[Router] snmp-agent target-host trap-hostname nms address 172.16.50.253 trap-paramsname Trapnms   //用于设置trap报文目的主机的IP地址 那么设备的trap报文将发送到此IP地址对应的主机上

[Router] snmp-agent trap enable   //当用户希望一次性打开所有模块的告警开关

[Router] snmp-agent trap source GigabitEthernet0/0/0   //用来指定发送Trap的源接口 最好配置为本地的loopback地址

eSight软件

eSight系统是华为公司研制的新一代面向企业网络园区、企业分支的运维管理系统，实现对企业资源、业务、用户的统一管理等功能。

1. 轻量级系统，向导式安装；免客户端，通过浏览器随时随地管理网络
2. 面向不同客户提供相应的解决方案
3. 多厂商统一管理，采用被广泛使用的标准网络管理协议SNMP
   

   eSight安装

   体验eSight软件：https://122.112.233.209:31943/portal/index.html?_=1576564942163

   第一步：下载ESIGHT软件

   软件获取方法：
   华为企业网网站：http://enterprise.huawei.com/cn/
   安装软件：选择技术支持 >文档与软件下载 > 企业网络 > 网管与控制器> 产品分类 > eSight > eSight Network > 软件下载

   第二步：运行SETUP.BAT

   

   第三步：安装参数

4. IP地址：当前服务器默认的IP地址。如果服务器存在多个IP地址，请在下拉列表中选择对外可用的IP地址。
5. 端口：默认为8080，如果该端口被占用，可修改成其他端口号。
6. 安装路径：eSight软件的安装路径，用户可手工修改。
   

   第四步：选择安装组件

   

   第五步：数据库服务器参数

7. 当数据库类型为mysql时，系统会默认输入数据库的用户名为root，密码为Changeme123。root是MySQL数据库默认用户帐户，即数据库系统管理员，具有数据库的最高权限。
8. 当数据库类型为SQLServer时，并且第一次安装eSight时，需手工输入用户名为sa，密码为Changme123。sa是SQL Server数据库默认用户帐户，即数据库系统管理员，具有数据库的最高权限。
9. 如果是增量安装，密码项为灰化，无需再次输入。
   

   第六步：显示安装过程进度

   

   第七步：安装完成

   

   第八步：启动服务

   

   第九步：IE9首次登录

   地址栏中输入：http://服务器IP地址:端口号（8080），按Enter
   如果是第一次登录，页面显示网站安全证书有问题，继续浏览此网站（不推荐）
   
   
   
   
   

   eSight实验演示

   组网拓扑图

   

   1.交换机和路由器SNMP配置如下

   

   2.创建SNMP模板 自动发现我们网络设备

   
   自动发现功能
   
   成功添加四台网络设备
   

   3.我们可以通过ACL来限制被管理的设备

   
   用acl限制一个网络设备被eSight发现
   
   

   4.我们可以通过图形化界面监控网络设备

   
   以图形的方式显示拓扑结构
   

   5.在网络设备上面使能LLDP功能 就可以在监控平台上看到设备之间的连线

   
   
   
   
   
   

   6.监控软件可以定位我们网络故障 也可以恢复我们网络故障

   
   出现故障信息
   
   定位故障信息
   
   定位故障拓扑信息
   
   定位故障拓扑面板信息
   
   定位故障拓扑面板接口信息
   
   恢复故障后
   
   故障告警信息清除
   

   7.查看实时性能监控功能

   

   8.查看大屏功能和敏捷报表功能