H3C

Size: px

Start display at page:

Download "H3C"

赐衡
5 years ago
Views:

1 通过 SNMP 查看设备 CPU 利用率配置举例关键词 :SNMP NMS Agent MIB CPU 利用率摘要 :NET-SNMP 是 SNMP 协议的一套开源实现工具, 可作为 NMS 或 Agent 本文主要介绍 NET- SNMP 作为 NMS 通过 SNMP 协议查看 H3C 设备 ( 作为 Agent)CPU 利用率的配置应用缩略语 :SNMP NMS MIB 缩略语英文全名中文解释 SNMP Simple Network Management Protocol 简单网络管理协议 NMS Network Management System 网络管理系统 MIB Management Information Base 管理信息库杭州华三通信技术有限公司第 1 页, 共 12 页

2 目录 1 简介 Net-SNMP 使用简介相关 MIB 节点使用 SNMP v1 v2c 查看设备 CPU 利用率配置举例组网需求配置思路配置步骤配置 Agent 配置 NMS 使用 SNMP v3 查看设备 CPU 利用率配置举例组网需求配置思路配置步骤配置 Agent 配置 NMS 杭州华三通信技术有限公司第 2 页, 共 12 页

3 1 简介 SNMP 是网络中管理设备 (NMS) 和被管理设备 (Agent) 之间的通信规则 NMS 通过 Get 和 Set 等操作获取设置 Agent 上变量的值, 从而实现对 Agent 的远程管理监控 Agent 的 CPU 利用率就是 NMS 经常监控的重要变量 CPU 利用率反映了一段时间内设备 CPU 资源的使用情况如果 CPU 利用率一直居高不下, 说明设备负载较重, 需要对设备当前状况进行分析, 找到引起设备负载过重的原因, 从而预防诊断网络故障目前市场上有多种 NMS 产品, 其中 Net-SNMP 作为一种开源实现的 NMS 在业界被广泛使用它提供了一套完整的应用程序, 实现了 SNMPv1/v2c/v3 功能本文将描述如何使用 Net-SNMP 工具通过访问 MIB 对象获取设备 CPU 利用率 2 Net-SNMP 使用简介本文主要用到 Net-SNMP 的 snmpget 功能和 snmpwalk 功能 snmpget 功能 : 即执行一次 SNMP Get 操作, 用来获取 Agent 上指定 MIB 对象的值命令行格式为 snmpget [OPTIONS] AGENT OID [OID] snmpwalk 功能 : 即执行一次 SNMP Walk 操作, 用来获取 Agent 上多个 MIB 对象的值命令行格式为 snmpwalk [OPTIONS] AGENT [OID] 以上两条命令行中各参数的含义如下 : 参数说明 snmpget snmpwalk 命令关键字, 表示执行 Get 操作命令关键字, 表示执行 Walk 操作 OPTIONS 命令行选项 ( 常用选项请参见表 1) AGENT OID Agent 的 IP 地址 Agent 上 MIB 对象的 OID( 如果是执行 Get 操作,OID 必须是叶子节点或者是表节点实体的 OID; 如果是执行 Walk 操作, 可以是所有类型对象的 OID) 表 1 Net-SNMP 命令行工具常用选项选项说明举例 -h 显示命令帮助信息 -h -v 设置使用的 SNMP 版本, 取值为 1 2c 或 3 -v 1 -c 设置团体名 -c public -a 设置认证协议类型, 取值为 MD5 或 SHA -a MD5 -A 设置认证密码 -A 杭州华三通信技术有限公司第 3 页, 共 12 页

4 选项说明举例 -e 设置安全引擎 ID -e A u 设置用户名 -u v3user -x 设置加密协议类型, 取值为 DES -x DES -X 设置加密密码 -X m 加载 MIB 列表, 取值为 MIB 文件名 ( 取值为 ALL 时表示加载所有文件 ) -m ALL 或 -m d:/net-snmp/xxx.mib -M 指定 MIB 文件所在目录列表 -M d:/nets-snmp 本文使用的 Net-SNMP 工具来自于关于这个工具的详细介绍, 请访问该网站 3 相关 MIB 节点本文通过访问 H3C 私有 MIB 来查看 CPU 利用率如果想要通过对象的名称访问该节点, 在访问前需要在 NMS 上先下载并编译 hh3c-entity-ext.mib 或 h3c-entity-ext.mib,mib 文件可以通过 H3C 公司网站进行下载如果不编译该 MIB 文件, 则只能通过对象 OID 进行访问 hh3c-entity-ext.mib 是 H3C new 风格的 MIB 文件,h3c-entity-ext.mib 是 H3C compatible 风格的 MIB 文件使用哪个 MIB 文件由设备当前的 MIB 风格决定在 Agent 上使用 display mib-snmp 命令查看设备的 MIB 风格, 如果 Current MIB style 显示为 : new, 则需要使用 hh3c-entity-ext.mib 文件中的 hh3centityextcpuusage 节点, 该节点的详细描述请参见表 2 compatible, 则需要使用 h3c-entity-ext.mib 文件中的 h3centityextcpuusage 节点, 该节点的详细描述请参见表 3 表 2 hh3centityextcpuusage 对象描述表对象名称 hh3centityextcpuusage 对象 OID 对象描述对象类型 CPU 实体在最后 1 分钟内的利用率列对象杭州华三通信技术有限公司第 4 页, 共 12 页

5 备注该对象下面包含多个实体 ( 即叶子节点 ), 实体的 OID 为 n 实体不同,n( 以下称为实体编号 ) 的取值不同 CPU 实体的编号可以通过 ENTITY-MIB 文件中的 entphysicaldescr ( OID 为 ) entphysicalclass ( OID 为 ) 和 entphysicalname(oid 为 ) 对象来确定如果某实体对象取值永远为零, 那么该实体不是 CPU 实体表 3 h3centityextcpuusage 对象描述表对象名称 h3centityextcpuusage 对象 OID 对象描述对象类型 CPU 实体在最后 1 分钟内的利用率列对象备注该对象下面包含多个实体 ( 即叶子节点 ), 实体的 OID 为 n 实体不同,n( 以下称为实体编号 ) 的取值不同 CPU 实体的编号可以通过 ENTITY-MIB 文件中的 entphysicaldescr ( OID 为 ) entphysicalclass ( OID 为 ) 和 entphysicalname(oid 为 ) 对象来确定如果某实体对象取值永远为零, 那么该实体不是 CPU 实体 4 使用 SNMP v1 v2c 查看设备 CPU 利用率配置举例使用 SNMP v1 或者 v2c 版本配置基本相同, 本文以 SNMP v1 为例如果网络上运行的 SNMP 是 v2c 版本的, 则只需将本举例中 snmpget 工具命令中的 -v 参数的值改为 2c 即可 4.1 组网需求网管工作站 (NMS) 与设备 (Agent) 通过以太网相连 NMS 上运行 Net-SNMP 软件, 要求在 NMS 上通过 SNMP v1 团体名 public 能够查看 Agent 最后一分钟内的 CPU 利用率图 1 使用 SNMP v1 v2c 查看设备 CPU 利用率组网图杭州华三通信技术有限公司第 5 页, 共 12 页

6 4.2 配置思路在 Agent 上配置接口参数 : 指定接口的 IP 地址, 保证 Agent 和 NMS 路由的可达 Agent 上需要完成 SNMP 功能基本配置 ( 包括 SNMP 的版本 SNMP 团体名 ), 使得 NMS 和 Agent 之间可以互访查看 Agent 支持的 MIB 风格, 确定需要使用的 MIB 对象将 Net-SNMP 软件中的 snmpget.exe 和 snmpwalk.exe 文件放到 NMS 的 C:\usr\bin 路径下, 通过 MIB 对象查询 Agent 最后 1 分钟内 CPU 利用率 4.3 配置步骤配置 Agent # 配置 Agent 的 IP 地址为 /24, 并确保 Agent 与 NMS 之间路由可达如果 Ethernet1/1 是三层接口, 请进行以下配置 : <Sysname> system-view [Sysname] interface ethernet 1/1 [Sysname-Ethernet1/1] ip address [Sysname-Ethernet1/1] quit 如果 Ethernet1/1 是二层接口, 请进行以下配置 : <Sysname> system-view [Sysname] vlan 2 [Sysname-vlan2] port Ethernet 1/1 [Sysname-vlan2] quit [Sysname] interface vlan-interface 2 [Sysname-Vlan-interface2] ip address [Sysname-Vlan-interface2] quit # 配置 SNMP 版本为了防止 Agent 和 NMS 因为版本问题导致不能建立 SNMP 连接, 建议将版本参数配置为 all, 表示支持 v1 v2c v3 三个版本 [Sysname] snmp-agent sys-info version all # 配置可读属性团体名 [Sysname] snmp-agent community read public # 查看设备当前支持的 MIB 文件风格, 以便决定使用哪个 MIB 对象 [Sysname] display mib-style Current MIB style: new Next reboot MIB style: new 以上显示信息表明, 设备当前支持的 MIB 文件风格为 new, 所以使用 hh3centityextcpuusage 对象,OID 为 ( 如果 Current MIB style 显示为 compatible, 则下面的配置步骤中需要将替换为 ) 杭州华三通信技术有限公司第 6 页, 共 12 页

7 4.3.2 配置 NMS (1) 查看 CPU 的实体编号使用 ENTITY-MIB 中的 entphysicaldescr entphysicalclass 和 entphysicalname 对象确定 CPU 实体的编号如果使用这些对象不能确定 CPU 实体的编号, 或者想一次查看设备上所有 CPU 的利用率, 可以直接执行 (4) 查看所有 CPU 的利用率 C:\usr\bin> snmpwalk -v 1 -c public iso = STRING: "H3C S7502E" iso = STRING: "Container for Board Modu iso = STRING: "Container for Board Modu iso = STRING: "Container for Board Modu iso = STRING: "Container for Board Modu iso = STRING: "Container for Power Mod iso = STRING: "Container for Power Mod iso = STRING: "Container for Fan Modul iso = STRING: "LSQ1MPUA0" iso = STRING: "LSQ1MPUA0" iso = "" iso = STRING: "PSU" iso = STRING: "FAN" 以上显示信息表明,CPU 的实体编号为 19 和 20 如果要确定主用主控板和备用主控板分别对应的实体编号, 可以继续执行以下命令 : C:\usr\bin> snmpwalk -v 1 -c public iso = STRING: "H3C S7502E" iso = STRING: "Slot 0" iso = STRING: "Slot 1" iso = STRING: "Slot 2" iso = STRING: "Slot 3" iso = STRING: "Slot 14" iso = STRING: "Slot 15" iso = STRING: "Slot 16" iso = STRING: "Master Board 0" iso = STRING: "Slave Board 1" iso = STRING: "Board 2" 以上显示信息表明, 主用主控板对应的实体编号为 19, 备用主控板分别对应的实体编号为 20 (2) 查看主用主控板的 CPU 利用率 C:\usr\bin> snmpget -v 1 -c public 将返回下面的响应信息 : iso = INTEGER: 2 以上信息表明主用主控板的 CPU 利用率为 2% (3) 查看备用主控板的 CPU 利用率杭州华三通信技术有限公司第 7 页, 共 12 页

8 C:\usr\bin> snmpget -v 1 -c public 将返回下面的响应信息 : iso = INTEGER: 2 以上信息表明备用主控板的 CPU 利用率为 2% (4) 查看所有 CPU 的利用率执行 snmpwalk 工具命令, 非零值即为 CPU 的利用率 C:\usr\bin> snmpwalk -v 1 -c public 将返回下面的响应信息 : iso = INTEGER: 0 iso = INTEGER: 0 iso = INTEGER: 0 iso = INTEGER: 0 iso = INTEGER: 0 iso = INTEGER: 0 iso = INTEGER: 0 iso = INTEGER: 0 iso = INTEGER: 2 iso = INTEGER: 2 iso = INTEGER: 3 iso = INTEGER: 0 iso = INTEGER: 0 以上信息表明, 主用主控板 ( 对应实体编号为 19) 的 CPU 利用率为 2%, 备用主控板 ( 对应实体编号为 20) 的 CPU 利用率为 2%, 接口板 ( 对应实体编号为 21) 的 CPU 利用率为 3% 5 使用 SNMP v3 查看设备 CPU 利用率配置举例 5.1 组网需求网管工作站 (NMS) 与设备 (Agent) 通过以太网相连 NMS 上运行 Net-SNMP 软件, 要求在 NMS 上通过 SNMP v3 用户名 v3user( 认证方式为 MD5, 认证密码为 aaaaaaaaaa, 加密算法为 DES56, 加密密码是 bbbbbbbbbb) 能够查看 Agent 最后一分钟内的 CPU 利用率图 2 使用 SNMP v3 查看设备 CPU 利用率组网图杭州华三通信技术有限公司第 8 页, 共 12 页

9 5.2 配置思路在 Agent 上配置接口参数 : 指定接口的 IP 地址, 保证 Agent 和 NMS 路由的可达 Agent 上需要完成 SNMP 功能基本配置 ( 包括 SNMP 的版本组用户认证和加密参数 ), 使得 NMS 和 Agent 之间可以互访查看 Agent 支持的 MIB 风格, 确定需要使用的 MIB 对象将 Net-SNMP 软件中的 snmpget.exe 和 snmpwalk.exe 文件放到 NMS 的 C:\usr\bin 路径下, 通过 MIB 对象查询 Agent 最后 1 分钟内 CPU 利用率 5.3 配置步骤配置 Agent # 配置 Agent 的 IP 地址为 /24, 并确保 Agent 与 NMS 之间路由可达如果 Ethernet1/1 是三层接口, 请进行以下配置 : <Sysname> system-view [Sysname] interface ethernet 1/1 [Sysname-Ethernet1/1] ip address [Sysname-Ethernet1/1] quit 如果 Ethernet1/1 是二层接口, 请进行以下配置 : <Sysname> system-view [Sysname] vlan 2 [Sysname-vlan2] port Ethernet 1/1 [Sysname-vlan2] quit [Sysname] interface vlan-interface 2 [Sysname-Vlan-interface2] ip address [Sysname-Vlan-interface2] quit # 配置 SNMP 版本为了防止 Agent 和 NMS 因为版本问题导致不能建立 SNMP 连接, 建议将版本参数配置为 all, 表示支持 v1 v2c v3 三个版本 <Sysname> system-view [Sysname] snmp-agent sys-info version all # 设置 SNMP 参数 : 使用的用户名为 v3user, 认证方式为 MD5, 认证密码为 aaaaaaaaaa, 加密算法为 DES56, 加密密码是 bbbbbbbbbb 根据实际需要, 用户可以自行选择是否对交互的 SNMP 报文进行认证, 是否对交互的 SNMP 报文进行加密, 本举例采用的是既认证又加密 ; 为了让设置的认证加密密码在设备重启后能够继续生效, 这里先将明文密码加密, 然后在创建用户时直接使用加密后的密码进行配置 [Sysname] snmp-agent calculate-password aaaaaaaaaa mode md5 local-engineid The secret key is: 17CED5A1298DF35A643D81EC14E0E816 [Sysname] snmp-agent calculate-password bbbbbbbbbb mode md5 local-engineid The secret key is: 5D EEB03B04CF2190 杭州华三通信技术有限公司第 9 页, 共 12 页

10 [Sysname] snmp-agent group v3 test [Sysname] snmp-agent usm-user v3 v3user test cipher authentication-mode md5 17CED5A1298DF35A643D81EC14E0E816 privacy-mode des56 5D EEB03B04CF2190 # 查看设备当前支持的 MIB 文件风格, 以便决定使用哪个 MIB 对象 [Sysname] display mib-style Current MIB style: new Next reboot MIB style: new 以上显示信息表明, 设备当前支持的 MIB 文件风格为 new, 所以使用 hh3centityextcpuusage 对象,OID 为 ( 如果 Current MIB style 显示为 compatible, 则下面的配置步骤中需要将替换为 ) 配置 NMS (1) 查看 CPU 的实体编号先使用 ENTITY-MIB 中的 entphysicaldescr entphysicalclass 和 entphysicalname 对象确定 CPU 实体的编号如果使用这些对象不能确定 CPU 实体的编号, 或者想一次查看设备上所有 CPU 的利用率, 可以直接执行 (4) 查看所有 CPU 的利用率 C:\usr\bin> snmpwalk -v 3 -a MD5 -A aaaaaaaaaa -u v3user -x DES -X bbbbbbbbbb iso = STRING: "H3C S7502E" iso = STRING: "Container for Board Modu iso = STRING: "Container for Board Modu iso = STRING: "Container for Board Modu iso = STRING: "Container for Board Modu iso = STRING: "Container for Power Mod iso = STRING: "Container for Power Mod iso = STRING: "Container for Fan Modul iso = STRING: "LSQ1MPUA0" iso = STRING: "LSQ1MPUA0" iso = "" iso = STRING: "PSU" iso = STRING: "FAN" 以上显示信息表明,CPU 的实体编号为 19 和 20 如果要确定主用主控板和备用主控板分别对应的实体编号, 可以继续执行以下命令 : C:\usr\bin> snmpwalk -v 3 -a MD5 -A aaaaaaaaaa -u v3user -x DES -X bbbbbbbbbb iso = STRING: "H3C S7502E" iso = STRING: "Slot 0" iso = STRING: "Slot 1" iso = STRING: "Slot 2" iso = STRING: "Slot 3" iso = STRING: "Slot 14" iso = STRING: "Slot 15" 杭州华三通信技术有限公司第 10 页, 共 12 页

11 iso = STRING: "Slot 16" iso = STRING: "Master Board 0" iso = STRING: "Slave Board 1" iso = STRING: "Board 2" 以上显示信息表明, 主用主控板对应的实体编号为 19, 备用主控板分别对应的实体编号为 20 (2) 查看主用主控板的 CPU 利用率 C:\usr\bin> snmpget -v 3 -a MD5 -A aaaaaaaaaa -u v3user -x DES -X bbbbbbbbbb 将返回下面的响应信息 : iso = INTEGER: 1 以上信息表明主用主控板的 CPU 利用率为 1% (3) 查看备用主控板的 CPU 利用率 C:\usr\bin> snmpget -v 3 -a MD5 -A aaaaaaaaaa -u v3user -x DES -X bbbbbbbbbb 将返回下面的响应信息 : iso = INTEGER: 2 以上信息表明备用主控板的 CPU 利用率为 2% (4) 查看所有 CPU 的利用率执行 snmpwalk 工具命令, 非零值即为 CPU 的利用率 C:\usr\bin> snmpwalk -v 3 -a MD5 -A aaaaaaaaaa -u v3user -x DES -X bbbbbbbbbb 将返回下面的响应信息 : iso = INTEGER: 0 iso = INTEGER: 0 iso = INTEGER: 0 iso = INTEGER: 0 iso = INTEGER: 0 iso = INTEGER: 0 iso = INTEGER: 0 iso = INTEGER: 0 iso = INTEGER: 1 iso = INTEGER: 2 iso = INTEGER: 3 iso = INTEGER: 0 以上信息表明, 主用主控板 ( 对应实体编号为 19) 的 CPU 利用率为 2%, 备用主控板 ( 对应实体编号为 20) 的 CPU 利用率为 2%, 接口板 ( 对应实体编号为 21) 的 CPU 利用率为 3% 杭州华三通信技术有限公司第 11 页, 共 12 页

目录 1 IPv6 快速转发 IPv6 快速转发配置命令 display ipv6 fast-forwarding aging-time display ipv6 fast-forwarding cache ipv6 fas

目录 1 IPv6 快速转发 IPv6 快速转发配置命令 display ipv6 fast-forwarding aging-time display ipv6 fast-forwarding cache ipv6 fas 目录 1 IPv6 快速转发 1-1 1.1 IPv6 快速转发配置命令 1-1 1.1.1 display ipv6 fast-forwarding aging-time 1-1 1.1.2 display ipv6 fast-forwarding cache 1-1 1.1.3 ipv6 fast-forwarding aging-time 1-3 1.1.4 ipv6 fast-forwarding