使用SNMP，如何检测和清除暂停TCP连接

Size: px

Start display at page:

Download "使用SNMP，如何检测和清除暂停TCP连接"

曰姜
5 years ago
Views:

1 使用 SNMP, 如何检测和清除暂停 TCP 连接目录简介先决条件要求使用的组件规则背景信息 MIB 对象的详细信息包括对象标识符 (OIDs) 如果 TCP 连接暂停, 请使用 SNMP 检测摘要逐步指导请使用 SNMP 清除暂停的 TCP 连接逐步指导详细的 MIB 对象信息检测和清除的 Perl 脚本暂停 TCP 连接相关信息简介本文描述如何使用简单网络管理协议 (SNMP) 检测和清除在 Cisco IOS 设备的暂停的 TCP 连接本文也解释您为此使用的 SNMP 对象部分有资格的, Perl 脚本检测和清除暂停 TCP 连接, 提供链路给实现这些说明的 Perl 脚本先决条件要求本文档的读者应掌握以下这些主题的相关知识 : 知道如何查看关于 Cisco 设备的 TCP 连接信息 SNMP 一般用途走, 获得, 得到下和集命令知道如何配置在 Cisco 设备的 SNMP 使用的组件本文适用于 Cisco 路由器并且交换支持 TCP-MIB 和 CISCO-TCP-MIB 模块的运行 IOS 软件注意 : 默认情况下 CISCO-TCP-MIB 模块在 NET-SNMP 没有装载如果 MIB 模块在您的系统没有装

2 载, 您必须使用 OID 参考对象而不是其名称本文档中的信息根据所有 IOS 软件和硬件版本信息根据 NET-SNMP 此版本 : NET-SNMP 在的版本联机 Perl 脚本用 PERL 版本测试 : 在 FreeBSD 的 5.005_ 在 Solaris _02 被发运作为在 Microsoft Windows 2000 的 CiscoWorks SNMS 一部分在 Microsoft Windows 2000 的 ActivePerl 5.8.4, 在的联机本文档中的信息都是基于特定实验室环境中的设备编写的本文档中使用的所有设备最初均采用原始 ( 默认 ) 配置如果您使用的是真实网络, 请确保您已经了解所有命令的潜在影响规则有关文档规则的详细信息, 请参阅 Cisco 技术提示规则背景信息 MIB 对象的详细信息包括对象标识符 (OIDs) 这些是您使用的对象 : 从 CISCO-TCP-MIB 模块 : ciscotcpconninbytes, OID 在此连接输入的字节数 ciscotcpconninpkts, OID 信息包输入编号在此连接的 ciscotcpconnoutbytes, OID 在此连接输出的字节数, OID packets output 编号在此连接的 ciscotcpconnretranspkts, OID 在此连接重传的数据包数量 ciscotcpconnrto, OID 此连接的重新传输超时值从 TCP-MIB 模块 : tcpconnstate, OID 此连接的状态有在这些对象的更多详细信息在详细的 MIB 对象信息如果 TCP 连接暂停, 请使用 SNMP 检测摘要这些步骤帮助您确定 TCP 连接是否暂停 : 1. 为了确定是否设备支持 ciscotcpconnretranspkts 和 ciscotcpconnrto 对象, 请执行在

3 ciscotcpconnrto 的一 Snmp get-next 操作并且验证, 如果任何对象返回注意 : 因为他们两个的支持同时, 被添加了您只需要检查一个对象注意 : 不是所有的 Cisco 设备支持最后两个对象 (ciscotcpconnretranspkts 和 ciscotcpconnrto), 但是他们的使用能增加检测的准确性如果支持 ciscotcpconnretranspkts 和 ciscotcpconnrto 对象, 请继续对步骤 2 如果不支持 ciscotcpconnretranspkts 和 ciscotcpconnrto 对象, 请继续对步骤 3 2. 支持所有对象对于每 TCP 连接请检查这些 :ciscotcpconnoutbytes 是 0 是 0 ciscotcpconnretranspkts 比 0 极大 ciscotcpconnrto 比 20,000 极大注意 : 可以减少 20,000 加速检测一旦暂停, 需要一分钟 Rto 的能到达 20,000 连接然而, 更加小的值可能减少结果的准确性如果所有上一个是真的, 则暂停此 TCP 连接并且可以被清除继续使用 SNMP 清除暂停的 TCP 连接 3. 支持仅前四个对象对于每 TCP 连接请检查这些 :ciscotcpconninbytes 比 0 极大 ciscotcpconninpkts 是 0 ciscotcpconnoutbytes 是 0 是 0 等一些秒钟并且再获得对象验证它不是 TCP 连接在设立过程中注意 : 前两检查 ( 输入字节, 但是没有输入信息包正数 ) 可能似乎奇怪, 但是他们验证许多设备和 IOS 版本注意 : 支持全部六个对象的 IOS 版本可能不陈列此行为, 并且, 因此, 测验在步骤 2 不包括这些前两测验如果所有对象满足两次此 TCP 连接然后暂停测验并且可以被清除继续使用 SNMP 清除暂停的 TCP 连接逐步指导在本例中的值是 : 设备主机名 a = nms-7206a ( 支持所有对象 ) 设备主机名 b = nms-1605 ( 支持仅前四个对象 )??_ 末期社区 = 公共写入公用 = 私有替换社区字符串和主机名在这些命令 : 1. 确定是否此设备支持 ciscotcpconnretranspkts 和 ciscotcpconnrto 对象 : 执行在 ciscotcpconnrto 的一 Snmp get-next 操作 : snmpgetnext -c public nms-7206a ciscotcpconnrto 如果支持对象您看到象这样的一答复 : snmpgetnext -c public nms-7206a ciscotcpconnrto 注意 : 用于这些对象的索引, 在这种情况下 , 是本地 IP 地址的串联 , 本地 TCP 端口号 2065, 远程 IP 地址和远程 TCP 端口号返回是为 ciscotcpconnrto 继续执行步骤 2 如果对象不是支持, 您看到象这样的一答复 : snmpgetnext -c public nms-1605 ciscotcpconnrto CISCO-FLASH-MIB::ciscoFlashDevicesSupported.0 = INTEGER: 1 返回不是为 ciscotcpconnrto 对象返回的确切的对象不是重要继续执行步骤 3 2. 获得关于每 TCP 连接的信息在思科 TCP 连接表里支持全部六个对象的设备的执行在 ciscotcpconnoutbytes ciscotcpconnretranspkts 和

4 ciscotcpconnrto 的一 Snmp get-next 操作 : snmpgetnext -c public nms-7206a ciscotcpconnoutbytes ciscotcpconnretranspkts ciscotcpconnrto 您看到象这样的一答复 : snmpgetnext -c public nms-7206a ciscotcpconnoutbytes ciscotcpconnretranspkts ciscotcpconnrto 验证这些 :ciscotcpconnoutbytes 是 0 是 0 ciscotcpconnretranspkts 比 0 极大 ciscotcpconnrto 比 20,000 极大注意 : 可以减少 20,000 加速检测一旦暂停, 需要一分钟 Rto 的能到达 20,000 连接然而, 更加小的值可能减少结果的准确性如果所有这些是真的, 则暂停此 TCP 连接并且可以被清除继续使用 SNMP 清除暂停的 TCP 连接继续走 TCP 连接表为了执行此, 请重复执行一 Snmp getnext 操作, 您检查暂停的连接, 使用返回的对象例如这些, : snmpgetnext -c public nms-7206a ciscotcpconnoutbytes ciscotcpconnretranspkts ciscotcpconnrto 请检查每个条目使用前次试验, 直到得到下操作如此返回对象 : snmpgetnext -c public nms-7206a ciscotcpconnoutbytes ciscotcpconnretranspkts ciscotcpconnrto 您当前走了在此设备的所有 TCP 连接, 并且您执行 3. 获得关于每 TCP 连接的信息在思科 TCP 连接表里只支持前四个对象的设备的执行在 ciscotcpconninbytes ciscotcpconninpkts ciscotcpconnoutbytes 和的一 Snmp get-next 操作 : snmpgetnext -c public nms-1605 ciscotcpconninbytes ciscotcpconninpkts ciscotcpconnoutbytes 您看到象这样的一答复 : snmpgetnext -c public nms-1605 ciscotcpconninbytes ciscotcpconninpkts ciscotcpconnoutbytes 确认这些是否是真的 :ciscotcpconninbytes 比 0 极大 ciscotcpconninpkts 是 0 ciscotcpconnoutbytes 是 0 是 0 等一些秒钟并且再获得对象验证它不是 TCP 连接在设立过程中如果所有在上面是真的, 则暂停此 TCP 连接并且可以被清除继续使用 SNMP 清除暂停的 TCP 连接继续走 TCP 连接表为了执行此, 请重复执行一 Snmp

5 get-next 操作, 您检查暂停的连接, 使用返回的对象例如这些, : snmpgetnext -c public nms-1605 ciscotcpconninbytes ciscotcpconninpkts ciscotcpconnoutbytes 请检查每个条目使用前次试验, 直到得到下操作如此返回对象 : snmpgetnext -c public nms-1605 ciscotcpconninbytes ciscotcpconninpkts ciscotcpconnoutbytes 您当前走了在此设备的所有 TCP 连接, 并且您执行请使用 SNMP 清除暂停的 TCP 连接逐步指导您能使用 SNMP 清除一暂停的 TCP 连接 SNMP 命令与清楚 tcp 本地 <local_ip> <local_port> 远程 <remote_ip> <remote_port> 命令是等同的您使用清除线路的对象是 tcpconnstate 为了清除与 SNMP 的一暂停的 TCP 连接, 请发出此命令 : snmpset -c private nms-7206a tcpconnstate integer deletetcb TCP-MIB::tcpConnState = INTEGER: deletetcb(12) 注意 : 用于这些对象的索引, 在这种情况下 , 是本地 IP 地址的串联 , 本地 TCP 端口号 2065, 远程 IP 地址和远程 TCP 端口号注意 : 您必须使用您确定是检测的暂停的在使用中的 SNMP 的确切的索引, 如果 TCP 连接暂停注意此命令断开一 TCP 连接, 无需警告详细的 MIB 对象信息 snmpset -c private nms-7206a tcpconnstate integer deletetcb TCP-MIB::tcpConnState = INTEGER: deletetcb(12) 检测和清除的 Perl 脚本暂停 TCP 连接此链路提供一份归档文件 Perl 脚本和必要的 MIB 模块用鼠标右键单击链路并且保存文件到您的系统 fixtcphang.tgz 文件在存档是 :

6 bin/fixtcphang.pl mibs/cisco-smi.my mibs/cisco-tcp-mib.my 要解压缩脚本和 MIB 模块, 请使用一个工具例如 gzip 和 tar 在类似 UNIX 的操作系统例如, 抽出文件到假设的 /tmp 归档文件在 /tmp 安置 : cd /tmp; gzip -dc fixtcphang.tgz tar -xvf - 注意 : 您可能需要编辑脚本的第一行指定 PERL 的位置请使用 winzip 或其他工具在 Microsoft Windows 操作系统抽出文件如果抽出文件对 c:\tmp 您然后不必须指定 - m 选项, 当您运行脚本调用文件用此命令 : fixtcphang.pl -c public -C private -f nms-7206a 对于每个暂停的 TCP 连接找到您发现一条线路类似此输出 : fixtcphang.pl -c public -C private -f nms-7206a 当提供了读写团体串和 - f 选项指定, 脚本清除了连接注释语句在输出结束时脚本支持 SNMP 版本 1, 2c 和 3 如果指定 SNMP 版本 3, 您必须指定所有在 - v 参数的认证信息这是用途示例 SNMP v3 : fixtcphang.pl -v "3 -a MD5 -u chelliot -A chelliot -l authnopriv" -f nms-dmz-ap1200-b IOS 命令配置前一个示例的 SNMP v3 是 : snmp-server group chelliot-group v3 auth write v1default snmp-server user chelliot chelliot-group v3 auth md5 chelliot 注意 : 那里看来是在用于此测试的 NET-SNMP windows 版本的一 bug bug 不允许 SHA 验证适当地运作有您能以此脚本使用的几个其它选项如果他们不在 /tmp/mibs, 某些脚本选项在哪里在哪里包括查找 NET-SNMP 命令行实用工具和查找 MIB 模块您能也查看那些选项此摘要 :

7 fixtcphang.pl fixtcphang.pl [-dfhv -c <read_community> -C <write_community> -m <mib_directory> -p <command_path> -t <timeout> -v <snmp_version>] <device> Version 1.2 Detect hung TCP connections on <device>, optionally clearing them. Options: -c Specify read community string. Defaults to public. -C Specify the readwrite community string. No default. Must be supplied for the script to clear hung connections. -d Turn on debug mode. -f Fix or clear any hung TCP connections found. -h Print this message. -m Specify the directory to find CISCO-SMI.my and CISCO-TCP-MIB.my. Defaults to /tmp/mibs. -p Where to find the net-snmp utilities. Optional if the utilities are in the path. -t SNMP Timeout value. Defaults to 5 sec. -v Specify SNMP version to use: One of 1, 2c, or 3. If 3 is specified then this option must include all of the authentication information for SNMPv3. For example: "3 -a MD5 -u chelliot -A chelliot -l authnopriv" Note: NET-SNMP seems to have a bug with SHA authentication on Windows. See the NET-SNMP documentation for more information. Defaults to SNMP version 1. -V Print version number. 相关信息技术支持 - Cisco Systems

解压缩中集集团根据QoS详细信息应用有SNMP的控制层面

解压缩中集集团根据QoS详细信息应用有SNMP的控制层面解压缩中集集团根据 QoS 详细信息应用有 SNMP 的控制层面目录简介先决条件要求使用的组件步骤其他信息相关信息简介本文描述如何解压缩涉及的多种值把基于服务质量 (QoS) 详细信息 (CISCO-CLASS-BASED-QOS- MIB) 分类应用有简单网络管理协议 (SNMP) 的控制层面先决条件要求 Net-snmp 或所有相似的 line 命令根据在该一个基于 Unix 的操作系统运行投票