网管工具实例操作

CH12網管工具實例操作SNMP代理器或RMON代理器程式必須在被監控之設備上安裝且啟動，才能在SNMP管理器（網管軟體）接收此設備之SNMP訊息。在進行網路管理工作前，必須確定被管理設備的SNMP代理器或RMON代理器程式是否已安裝並啟動。一般網路設備系統製造商均會提供其路由器、集線器與其他網路設備專屬之SNMP代理器，並已安裝在這些網路設備上。RMON代理器則可能是網路設備已內嵌的軟體程式，也可能是必須額外付費的軟體程式或硬體（稱為RMONprobe）。SNMP操作實例SNMP操作實例代理器安裝與Windows主機監控操作SNMP指令MIB-II管理資訊瀏覽RMON管理資訊瀏覽以Web瀏覽器進行SNMP操作WindowsXP的SNMP代理器安裝檢視SNMP代理器服務的組態SNMP服務內容視窗主機硬碟空間監控操作實例►將硬碟空間監控的MIB分兩個階段來加以進行準備工作編譯MIB準備工作►Step1：檢查Windows主機是否已安裝WindowsSNMP代理器伺服程式，並啟動執行之。►Step2：在命令提示字元視窗中執行“diskperf-y”，啟動Windows硬碟效能監控工具。►Step3：下載免費的微軟WindowsMIB安裝程式壓縮檔案SNMP4W2K-STD.zip。►Step4：解壓縮再執行檔案SNMP4W2K-STD.exe，並在命令提示字元視窗中執行“mibinst.bat”以安裝此程式。►Step5：重新開機。編譯MIB►Step1：關閉WhatsUpGold應用程式，並將snmp4w2k安裝路徑下的MIBS子目錄複製到C:\MIBS。►Step2：於命令提示字元視窗切換至WhatsUpGold安裝路徑後，執行mibextra.exeC:\MIBS\perfmib.mib，以將perfmib.mib編譯至WhatsUpGold中。►Step3：選取WhatsUpGold選單中的Tools\NetTools，以啟動網路工具組，並點選SNMP頁籤。使用WhatsUpGold的SNMP工具編譯MIB►Step4：在Address編輯盒填入Windows主機之IP位址，Community中填入public，接著按下What編輯盒右方的按鈕，以顯示檢視SNMP物件之MIB樹。►Step5：在MIB物件樹中挑選目標物件。SNMP物件挑選器編譯MIB►Step6：點選“get”選項並按下“start”按鈕。接收到逾時(timeout)之錯誤訊息，則請再按下按一次“start”按鈕。編譯MIB►Step7：關閉WhatsUpGold網路工具組。►Step8：在WhatsUpGold選單中選擇File/NewMapWizaed後，點選CreateablankMap建立一張新的對應圖並拖曳出一個主機圖示。編譯MIB►Step9：選擇Configure→MonitorandService→New後，輸入自定之監控服務名稱在對話盒中選擇SNMPMonitoring之監控型別，點選OK。編譯MIB►Step10：在“ObjectID”之編輯盒中瀏覽MIB樹至ldskfreeMegabytes，並於Instance編輯盒中貼上步驟6所複製之實例號碼，點選OK。編譯MIB►Step11：選擇“RangeofValue”之數值範圍監控模式。編譯MIB►Step12：對應圖中的主機圖示上快按滑鼠左鍵兩下以進入設備屬性視窗編譯MIB►Step13：在選單中選擇Logs→DebugLog，以開啟DebugLog視窗。►Step14：切換至Map監控模式，主機圖示上按滑鼠右鍵後，於選單中選擇CheckNow。►Step15：在DebugLog視窗中可見到監控之內容。監控項目之警示回報以Web瀏覽器進行SNMP操作實例►以Web瀏覽器方式來進行遠端網管工作將會是較佳的方式：伺服程式較應用程式占用較少的記憶體，執行效能佳。開機即自動執行，不需登入，擁有較高的安全性。遠端監控使用非真實IP的VPN網路。使用Web為主要操作介面，網管工作不受空間侷限。Web網頁之文字式對應圖管理首頁Web網頁之圖像式對應圖管理首頁設備檢視網頁列示清單網頁摘要檢視網頁記錄檢視網頁SNMPvl網管通訊協定指令►GetRequest►SetRequest►GetNextRequest►GetResponse►Trap開啟Discovery功能網路地圖搜尋結果GetRequest實作►網路管理人員利用GettRequest指令來詢問代理器的相關管理物件資訊。►代理器則會利用GetResponse指令來回應相關物件訊息內容給管理器。►SNMP管理器將會自動尋找SNMP代理器及其IP位址，並記錄與顯示在螢幕上。搜尋SNMP代理器實作範例被管理設備之介面圖示代理器之系統描述GettRequest及GetResponse實作範例GetNextRequest實作►GetNextRequest指令則是管理器用來查詢某個特定網管表格物件的狀態資訊所使用的網管指令，可以提供管理器由網管表格物件的第一個欄位逐步瀏覽整個網管表格物件。GetNextRequest指令及回覆實作範例SetRequest實作►SetRequest指令是管理器用來設定某個特定網管物件的指令，所以網路管理人員可以利用SetRequest指令來設定代理器上MIB的網管物件，以變更該網管物件的設定值。►根據SMI定義的存取權限說明管理器對該網管物件的讀寫權限，SetRequest指令就是針對代理器上的MIB網管物件進行寫入的動作。網管物件存取權限之定義唯讀(read-only)可讀可寫(read-write)只可寫入(write-only)完全不能存取(not-accessible)於管理器修改預設的物件屬性瀏覽MibTree查看Mib網管物件屬性確定SNMP版本與社群名稱是否設定正確►在主視窗的網路地圖中選擇一個網路設備，選擇主視窗的Tools\MIBBrowser，點取Settings開啟MIBBrowserSettings視窗確定SNMP版本與社群名稱是否設定正確。SetRequest指令實作範例Trap實作►當代理器發覺所收集的網路狀態達到網路管理人員先前所設定的警示條件或有特殊事件(如冷開機、熱開機等)發生時，該代理器便可以主動用Trap指令來通知管理器。►在使用Trap指令前，還必須先確定當初在安裝代理器程式時，在代理器上有設定與管理器相同的警示社群名稱及所要傳送的管理器位址。設定SNMP代理器之Trap服務內容確定警示的SNMP版本與社群名稱是否設定正確警示訊息紀錄選擇coldStart事件的預設(Default)EventFilter之Properties設定Beep及Alarm的警示呈現方式網路設備發生coldStart的警告畫面MIB-II資訊庫的相關群組介面群組(InterfaceGroup)IP群組(IPGroup)TCP群組(TCPGroup)MIB-IIInterfaceGroup物件物件{MIB識別值}說明實作/觀察結果ifNumber{1.3.6.1.2.1.2.1}代理器上所擁有的網路介面數量(不管其目前狀態為何)如圖11-38，網路管理人員可得知該代理器上有2個網路介面(包括一個實體網路介面與一個虛擬網路介面)ifIndex{1.3.6.1.2.1.2.2.1.1}網路介面在表格物件的索引值，網路管理人員可用它來區分是存在於表格物件中不同列(row)的不同網路介面資訊。如圖11-38及圖11-40，顯示虛擬網路介面之索引值為1，而實體網路介面之索引值為33554435ifDescr{1.3.6.1.2.1.2.2.1.2}網路介面的文字描述，此物件值通常是網路介面的硬體製造商名稱及其它相關資訊的描述。如圖11-38及圖11-40，顯示虛擬網路介面的文字描述為”MSTCPLoopbackinterface”，而實體網路介面之文字描述為”NDIS5.0driver”。MIB-IIInterfaceGroup物件物件{MIB識別值}說明實作/觀察結果ifType{1.3.6.1.2.1.2.2.1.3}網路介面的型態，指的是網路介面所使用的資料鏈結層的協定規格名稱，例如X.25、IEEE802.3CSMA/CD、IEEE802.5TokenRing、StarLAN、FDDI、ISDNBRI、ISDNPRI、SLIP、FlameRelay等。如圖11-38及圖11-40，顯示虛擬網路介面的型態為”softwareLoopback”，而實體網路介面型態為”ethernetCsmacd”，表示該實體網路介面所使用的資料鏈結層為IEEE802.3CSMA/CD。ifMtu{1.3.6.1.2.1.2.2.1.4}網路介面所能傳送或接收封包的最大長度，其單位為位元組(byte)。如圖11-38及圖11-40，顯示虛擬網路介面所能傳輸的最大封包長度為32768bytes，而實體網路介面所能傳輸的最大封包長度為1500bytes。ifSpeed{1.3.6.1.2.1.2.2.1.5}網路介面目前的傳輸速率，其單位為每秒傳送的位元數(bits/s)。如圖11-38及圖11-40，顯示虛擬網路介面目前的傳輸速率為每秒10000000bits，而實體網路介面目前的傳輸速率為每秒100000000bits。ifPhyAddress{1.3.6.1.2.1.2.2.1.6}網路介面的6個位元組之實體位址(即MAC位址)。如圖11-38及圖11-40，顯示虛擬網路介面無實體位址，而實體網路介面的實體位址為“6C:75:4E:30:1F:0E”。MIB-IIInterfaceGroup物件物件{MIB識別值}說明實作/觀察結果ifAdminStatus{1.3.6.1.2.1.2.2.1.7}網路管理人員對網路介面卡所設定的模式，此物件值可分為開啟(up)、關閉(down)與測試(test)三種。網路管理人員可由管理器發出設定指令來更改該網路介面的狀態。如圖11-38及圖11-40，顯示虛擬網路介面及實體網路介面均被網路管理人員設定為開啟狀態。ifOperStatus{1.3.6.1.2.1.2.2.1.8}網路介面目前的運作模式，此物件值可分為開啟(up)、關閉(down)與測試(test)三種。如圖11-38及圖11-40，顯示虛擬網路介面及實體網路介面目前的運作模式均為開啟。ifLastChange{1.3.6.1.2.1.2.2.1.9}網路介面最近一次改變狀態到目前為止，所經過的時間，其單位為百分之一秒。如圖11-38及圖11-40，顯示虛擬網路介面及實體網路介面均尚未作狀態的改變，所以此值均為0。ifInOctets{1.3.6.1.2.1.2.2.1.10}網路介面由開啟到目前為止，所收到的資料位元組總數。如圖11-40，顯示虛擬網路介面總共收了210bytes，而實體網路介面總共收了1152064bytes。MIB-IIInterfaceGroup物件物件{MIB識別值}說明實作/觀察結果ifInUcastPkts{1.3.6.1.2.1.2.2.1.11}網路介面由開啟到目前為止，所收到的Unicast封包總數。如圖11-40，顯示虛擬網路介面總共接收了1個Unicast的封包，而實體網路介面總共收了10839個Unicast的封包。ifInNUcastPkts{1.3.6.1.2.1.2.2.1.12}網路介面由開啟到目前為止，所收到的非Unicast的封包總數。如圖11-40，顯示虛擬網路介面並沒有收到非Unicast的封包，而實體網路介面總共收了2375個非Unicast的封包。ifInDiscards{1.3.6.1.2.1.2.2.1.13}網路介面由開啟到目前為止，所丟棄的封包總數。如圖11-40，顯示虛擬網路介面及實體網路介面均沒有丟棄任何的封包。ifInErrors{1.3.6.1.2.1.2.2.1.14}網路介面由開啟到目前為