Microsoft PowerPoint - 05-ch05.ppt

Size: px

Start display at page:

Download "Microsoft PowerPoint - 05-ch05.ppt"

凶诲庞
5 years ago
Views:

1 第 5 章設定基礎架構組件集線器交換器路由器路由資訊協定開放最短路徑優先路由協定邊界閘道路由協定偵測器所有設備的 SNMP 管理代理者網路管理台灣培生教育出版股份有限公司集線器交換器及路由器 p. 5-3 第一種管理 / 設定集線器交換器及路由器的方法, 連接到模組中間的管理模組的 DB-25 RS-232 序列接頭, 稱為頻外 (out-of-band) 管理 : 使用跳接纜線連接電腦的序列接頭到模組的序列接頭透過 VT100 終端機模擬程式 ( 例如 : 視窗終端機 ) 來使用集線器的管理程式選單若要遠端管理集線器, 可以使用 RS-232 纜線連接數據機到管理模組的序列接頭, 再連接數據機到牆上的 RJ-11 電話線插頭最後, 透過 VT100 終端機模擬器來使用集線器的管理選單網路管理台灣培生教育出版股份有限公司 2

2 Terminal console connection Picture sources by Cisco Systems, Inc. 網路管理台灣培生教育出版股份有限公司 3 HyperTerminal Session Properties Picture sources by Cisco Systems, Inc. 網路管理台灣培生教育出版股份有限公司 4

3 Picture sources by Cisco Systems, Inc. 網路管理台灣培生教育出版股份有限公司 5 主控台纜線 (Rollover) 這條纜線是用來連接電腦到路由器 (router) 或交換器, 用以管理及設定另一端接頭反接即可白橙橙白綠藍白藍綠白棕棕棕白棕綠白藍藍白綠橙白橙網路管理台灣培生教育出版股份有限公司 6

4 p 集線器交換器及路由器 (cont.) 第二種管理 / 設定集線器交換器及路由器的方法, 使用 Telnet 透過網路連接到管理模組, 稱為頻內 (inband) 管理 : 使用跳接纜線連接電腦的序列接頭到管理模組的序列接頭透過 VT100 模擬器 ( 例如 : 終端機 ) 來使用管理程式的選單顯示設定視窗使用 VT100 終端機模擬器為集線器輸入 IP 位址子網路遮罩及預設路由器由 VT100 介面登出打開 Telnet 應用程式 ( 所有 Windows 作業系統都提供有這個程式 ) 反白顯示集線器的 IP 位址網路管理台灣培生教育出版股份有限公司 7 按下連線按鍵網路管理台灣培生教育出版股份有限公司 8 CCNA3-5.1 Picture sources by Cisco Systems, Inc.

5 5.1 集線器交換器及路由器 (cont.) p. 5-5 第三種管理 / 設定集線器交換器及路由器的方法, 使用 SNMP: 使用跳接纜線連接電腦的序列接頭到管理模組的序列接頭透過 VT100 模擬器 ( 例如 : 終端機 ) 來使用管理程式的選單由 VT100 介面登出使用集線器背面的 Reset 按鈕, 重設管理模組打開管理站的 NMS 由網路中選擇集線器針對集線器使用管理工具網路管理台灣培生教育出版股份有限公司範例網路 (p. 1-13) network links management links 3COM Fig. 5.1 Cisco Cisco Fig Cisco Ethermeter Fig on p.1-23 Win95 NT4.0Server NT4.0WorkStation Fastmeter Fig 網路管理台灣培生教育出版股份有限公司 10

6 p. 5-6 範例網路設備的位址列表網路管理台灣培生教育出版股份有限公司 COM 集線器使用者存取層級 Local Security 設定使用者的存取層級建立使用者 SNMP 在管理站存取代理者前, 必須設定 Community String Community String 是 SNMP 封包的一個欄位, 這是管理站及代理者之間的通訊密碼指定群體名稱後, 就可以管理集線器 p 網路管理台灣培生教育出版股份有限公司 12

7 p SNMP 封包 Version 網路的管理站以及管理代理者所使用的 SNMP 版本本書以 SNMP 代表 SNMPv1, 在版本欄位中, 以 0 編碼表示 SNMP 第一版 Community Name 是 SNMP 的密碼管理站及管理代理者必須使用相同的群體名稱, 否則訊框會被棄置管理代理者可以使用群體名稱來管制管理站存取 MIB 變數值, 管理站與管理代理者也必須使用相同的 SNMP 版本, 否則訊框會被棄置 SNMP 的群體名稱沒有加密, 所以沒有防止網路入侵的安全措施 SNMPv3 則對此多所改良網路管理台灣培生教育出版股份有限公司 13 SNMP PDU format p. 6-6 網路管理台灣培生教育出版股份有限公司 14

SNMP PDUs 網路管理台灣培生教育出版股份有限公司 15 5.1.2 強波器層級的管理選項 Statistics: 所有埠的統計 (p.

8 SNMP PDUs 網路管理台灣培生教育出版股份有限公司強波器層級的管理選項 Statistics: 所有埠的統計 (p 上圖 ) Repeater Management 層級的管理只提供有限的訊息不論存取層級為何, 這些訊息都是唯讀的 Setup Resilience( 復元力 ) 一個埠可以設定一個備用埠, 當主埠連接失敗時, 可以使用備用埠取代安裝在集線器的 FMS 管理模組並不具備這項功能, 但 FMSII 管理模組則具有此項功能 p 網路管理台灣培生教育出版股份有限公司 16

9 5.2 交換器 (Cisco Catalyst 1900) 硬體設定 p 在設定交換器的管理模組之前, 先檢視重要的手動設定功能, 這些功能由交換器正面的操縱設備所提供網路管理台灣培生教育出版股份有限公司 17 埠 LED 提供的訊息列表 p 網路管理台灣培生教育出版股份有限公司 18

10 p 交換器管理模組設定我們將使用頻外管理來設定交換器的管理模組為了設定這個交換器, 交換器背面的操縱埠及電腦的序列埠之間需要使用跳接電纜相連接電腦應使用虛擬終端機模擬器 (VTE) 模式我們將使用 VTE 模式的伺服器來執行這個設定網路管理台灣培生教育出版股份有限公司交換器管理模組設定網路管理 IP 設定 1. 輸入 I 即可顯示交換器 2 的現在 IP 設定 2. 在 Actions 下方可以看到 [P] Ping 指令可以使用這個指令在此測試交換器的任何埠是否連結正確 SNMP 管理輸入 S 即可以得到 SNMP 管理設定視窗 p 網路管理台灣培生教育出版股份有限公司 20

11 SNMP Agent configuration (Fig. 5.26) P 網路管理台灣培生教育出版股份有限公司路由器路由器的管理模組提供很多設定指令他們通常分成數類每個指令及子指令又包含很多子指令及相關參數通用指令 : 作用在整個路由器介面指令 : 作用在介面的設定行指令 : 作用在序列埠路由指令 : 設定路由協定 Cisco Router Simulator 05-router_eSIM_v11.exe p 網路管理台灣培生教育出版股份有限公司 22

Cisco 2600 router Picture sources by Cisco Systems, Inc. 網路管理台灣培生教育出版股份有限公司 23

12 Cisco 2600 router Picture sources by Cisco Systems, Inc. 網路管理台灣培生教育出版股份有限公司安裝所有指令都是在指令提示下輸入 Cisco 路由器的指令提示有兩種使用者存取層級 host name> 及 host name# 兩者之間的差異是後者可使用所有的設定指令, 並需輸入密碼第一次執行路由器設定時, 可以自動執行安裝程式這個程式引導你經過路由器的設定過程可在 host name# 提示後輸入 Setup 來叫用這程式網路管理台灣培生教育出版股份有限公司 24

13 Picture sources by Cisco Systems, Inc. 網路管理台灣培生教育出版股份有限公司 25 Picture sources by Cisco Systems, Inc. 網路管理台灣培生教育出版股份有限公司 26

14 p 路由協定 router rip 是啟動 RIP 設定的指令子指令組合 RIP 的特性是每隔 30 秒, 傳送全部路由表給網路子指令所指定網路若網路上有其他的路由器, 我們的路由器將會收到其他路由器的路由表若在 240 秒內, 我們的路由器未收到其他路由器的 RIP 訊息, 我們的路由器將刪除這個路由器所提供的不可靠路徑 router ospf 1 是啟動 OSPF 設定的指令子指令組合網路管理台灣培生教育出版股份有限公司路由協定和 RIP 一樣,OSPF 是自治系統 (AS) 的內部路由協定 (IRP);IRP 是 AS 使用的路由協定標示 OSPF 比 RIP 更有效率每隔 30 秒,RIP 路由器送出路由表給直接連接的路由器 ;OSPF 路由器在路由表有變動時, 才送出路由表 AS 由 AS 邊境路由器相連接, 他們可使用邊界閘道協定 (BGP) 相互通訊每個自治系統包括一個或更多的區域, 區域之間以區域邊界路由器連接我們的路由器是邊界路由器若它連到另一個 AS 的路由器, 則它也是邊境路由器區分自治系統和區域的目的是降低路由協定的流量網路管理台灣培生教育出版股份有限公司 28

15 p 路由協定網路管理台灣培生教育出版股份有限公司 29 Autonomous systems 網路管理台灣培生教育出版股份有限公司 30

Areas in an autonomous system 網路管理台灣培生教育出版股份有限公司 31 5.3.4 SNMP p. 5-47 Fig.5.42 on Page 5-46 建立存取表的參數 : access-list 1 permit 192.192.192.233 0.0.0.0 1. 識別符號是 1 2. 允許一個設備管理存取, 若 1. 設備 IP 位址是 192.192.192.233( 網路上的 WS1) 或 2.

16 Areas in an autonomous system 網路管理台灣培生教育出版股份有限公司 SNMP p Fig.5.42 on Page 5-46 建立存取表的參數 : access-list 1 permit 識別符號是 1 2. 允許一個設備管理存取, 若 1. 設備 IP 位址是 ( 網路上的 WS1) 或 2. 設備的 IP 位址滿足外卡遮罩指定的標準 SNMP 設定由 snmp-server acces-list 1 開始這個指令指定伺服器使用上面指定的存取表 Snmp-server community tei_admin RW 1 指定群體名稱是 tei_admin 這個群體名稱提供讀寫存取, 且存取表的識別符號是 1 網路管理台灣培生教育出版股份有限公司 32

17 5.3.4 SNMP Snmp-server host rmon_admin snmp 設定警告訊息如下 : 表示警告訊息的主機是 IP 位址為的管理站 rmon_admin 表示警告使用的群體名稱是 rmon_admin snmp 表示傳送所有的 snmp 警告 snmp-server trap-authentication 指定當請求存取 MIB 變數的訊息含有錯誤的群體字串必須傳送警告訊息給管理站網路管理台灣培生教育出版股份有限公司偵測器 Ethermeter( 偵測器 2) 及 Fastmeter( 偵測器 1) 是範例網路上的兩個偵測器兩者都可捕捉它們所處的網路區段之訊框 Ethermeter 支援 RMON 變數這些變數是 MIB2 的延伸, 其中包括網路流量的相關值 Fastmeter 支援 RMON 及 RMON2 變數 RMON2 是 RMON 的延伸這些偵測器捕捉的訊框都可以轉送到 Meterware/Analyzer 供協定分析 p 網路管理台灣培生教育出版股份有限公司 34

18 5.4 偵測器我們必須透過操縱台 (Console), 使用終端機由頻外來執行 Fastmeter 設定三個重要的偵測器設定項目 :Interfaces ( 介面 ) Security( 安全 ) 及 Trap( 警告 ) 設定 Fastmeter 手冊中使用 MIB 名詞 (ifindex) 來確認網路的三個介面 ifindex 是 MIB-2 中 iftable 的物件網路管理台灣培生教育出版股份有限公司偵測器 p Hp_admin 表示列表機管理 SNMP 群體名稱決定那個 MIB 物件可以被管理站存取例如 : 密碼 rmon 就不足以讓管理站存取偵測器捕捉供分析的封包網路管理台灣培生教育出版股份有限公司 36

19 結論本章介紹了集線器交換器及路由器的頻內頻外設定步驟本章使用頻內設定 (Telnet) 來設定集線器 ; 使用頻外設定來設定交換器偵測器及路由器每種設備都有設定 SNMP 代理者, 所以管理站可以存取 MIB 值設定交換器的很多傳送選項, 及設定捕捉任何一個及所有埠的訊框以供分析的鏡像埠本章介紹了 Cisco 路由器的指令結構, 並且列出解釋我們所需的指令 Questions? Thank you! 網路管理台灣培生教育出版股份有限公司 37

Microsoft PowerPoint - 06-ch06.ppt

Microsoft PowerPoint - 06-ch06.ppt 第 6 章 SNMP 組成網路管理系統的元件 SNMP 封包的欄位 SNMP 協定的資料單元 MIB 樹的結構 MIB-2 物件及物件識別碼 (object identifier) SNMP 指令及參數 SNMP 指令示範 SNMP 的安全組件及用法 NMS 的 MIB 瀏覽器使用 NMS 示範 SNMP 訊框的捕捉及分析網路管理台灣培生教育出版股份有限公司 1 p. 6-3 Fig. 6.1