《02smartax ma5600操作手册 第2章 网管配置.doc》由会员分享，可在线阅读，更多相关《02smartax ma5600操作手册 第2章 网管配置.doc（19页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、目 录第2章 网管配置2-1 概述2-2 相关概念2-32.2.1 SNMP2-3 网管工作站2-32.2.3 Agent2-32.2.4 Trap报文2-3 带外网管简明配置2-4 配置流程2-4 组网2-4 配置过程2-5 验证结果2-6 带内网管简明配置2-7 配置流程2-7 组网2-7 配置过程2-8 验证结果2-92.5 SNMP Agent配置2-10 设置团体名和读写权限2-11 设置允许发送Trap报文2-11 设置Trap报文的目标主机的地址2-12 设置Trap报文的源地址2-12 设置管理员的标识及联系方式2-12 设置设备位置信息2-13 设置SNMP版本信息2-13
2、带外网管配置2-14 带外网管配置简介2-14 维护网口IP地址配置2-14 带外网管路由配置2-15 带内网管配置2-17 带内网管配置简介2-17 带内网管的IP地址配置2-17 带内网管的路由配置2-18第2章 网管配置本章主要介绍以下内容：l 概述 2-4l 相关概念 2-3l 带外网管简明配置 2-4l 带内网管简明配置 2-7l SNMP Agent配置 2-10l 带外网管配置 2-14l 带内网管配置 2-17& 说明：l “概述”简单介绍MA5600设备支持的网管协议和网管系统，以及本章的写作目的。l “相关概念”网管配置中涉及的相关概念解释。l “带外网管简明配置”和“带内
3、网管简明配置”向熟练读者提供了带内网管和带外网管的配置实例。l “带外网管配置”和“带内网管配置”向入门读者提供了带内网管和带外网管各配置命令的详细说明。l “SNMP Agent配置”向入门读者详细介绍SNMP Agent配置各命令。2.1 概述MA5600提供网管接口，使用SNMP（Simple Network Management Protocol）简单网络管理协议与网管系统通信，支持华为iManager N2000固定网综合网管系统（下文简称N2000）。网管配置主要介绍为实现MA5600与N2000正常通信，在MA5600上需要完成的配置操作。按带内组网和带外组网分别介绍。& 说明：
4、为实现MA5600与N2000正常通信，需要在N2000上完成的配置操作，请参见iManager N2000固定网综合网管系统 用户手册。2.2 相关概念2.2.1 SNMPSNMP协议是目前计算机网络中应用最广泛的网络管理协议，SNMP的结构分为网管工作站和Agent两部分。2.2.2 网管工作站运行网管服务器端程序的工作站。2.2.3 Agent运行在被管理网络设备上的管理软件。Agent接收到网管工作站的请求报文后，根据报文类型对管理变量进行Read或Write操作，并生成响应报文，返回网管工作站。另一方面，Agent在设备发生冷/热启动、故障、恢复等异常情况时，也会主动向网管工作站发送
5、Trap报文报告所发生的事件。2.2.4 Trap报文Trap报文是被管理设备主动向网管工作站发送的不经请求的信息，用于报告一些紧急的重要事件。2.3 带外网管简明配置2.3.1 配置流程带外网管配置流程如图2-1所示。图2-1 带外网管配置流程图2.3.2 组网带外网管组网如图2-2所示。图2-2 带外网管组网图带外网管配置数据规划，如表2-1所示。表2-1 带外网管配置数据规划表配置项数据MA5600维护网口（ETH）IP地址：N2000IP地址：1.1Router接MA5600侧的接口IP地址：0.254Router上行侧接口IP地址：10.10.40.12.3.3 配置过程这里只介绍M
6、A5600侧的数据配置。需要网络相通，请在Router上做相应的配置。如果已经参照“第一部分 第1章带外管理接口方式配置”中的描述，完成Telnet环境配置，则第1、2步在这里可以省略。1. 设置维护网口IP地址MA5600(config)#interface MEth 0 MA5600(config-if-meth0)#2. 添加带外网管路由MA5600(config)#ip route-static3. 设置团体名MA5600(config)#snmp-agent community read publicMA5600(config)#snmp-agent community write
7、private4. 设置管理员的标识及联系方式MA5600(config)#snmp-agent sys-info contact HW-0755287808085. 设置设备位置信息MA5600(config)#snmp-agent sys-info location Shenzhen China6. 设置SNMP版本信息这里设置的版本要与N2000设置的版本一致。这里假设N2000版本为SNMP V1。MA5600(config)#snmp-agent sys-info version v1 7. 允许发送Trap报文MA5600(config)#snmp-agent trap enabl
8、e standard8. 设置Trap报文目标主机地址MA5600(config)#snmp-agent target-host trap address 10.10.21.1 securityname private9. 将维护网口IP地址作为发送Trap报文的源地址MA5600(config)#snmp-agent trap source meth 010. 保存数据MA5600(config)#save2.3.4 验证结果在MA5600上能与N2000正常通信。2.4 带内网管简明配置2.4.1 配置流程带内网管配置流程如图2-3所示。图2-3 带内网管配置流程图2.4.2 组网带内网管
9、组网如图2-4所示。图2-4 带内网管组网图带内网管配置数据规划，如表2-2所示。表2-2 带内网管配置数据规划表配置项数据MA5600带内网管接口IP地址：10.10.20.2N2000IP地址：1.1Router接MA5600侧的接口IP地址：0.254Router上行侧接口IP地址：10.10.40.12.4.3 配置过程这里只有MA5600侧的数据配置。需要网络相通，请在Router上做相应的配置。如果已经参照“第一部分 第1章 1.5带内管理接口方式配置”中的描述，完成Telnet环境配置，则第1、2步在这里可以省略。1. 设置带内网管接口IP地址(1) 创建网管VLANMA5600
10、(config)#vlan 1000 standard(2) 添加上行端口MA5600(config)#port vlan 1000 0/7 0(3) 进入网管VLAN接口MA5600(config)#interface vlanif 1000(4) 设置网管VLAN接口IP地址MA5600(config-if-Vlanif1000)#ip address 10.10.20.2 255.255.255.0 2. 添加带内网管路由MA5600(config)#ip route-static3. 设置团体名和访问权限MA5600(config)#snmp-agent community read
11、publicMA5600(config)#snmp-agent community write private4. 设置管理员的标识及联系方式MA5600(config)#snmp-agent sys-info contact HW-0755287808085. 设置设备位置信息MA5600(config)#snmp-agent sys-info location Shenzhen China6. 设置SNMP版本信息这里设置的版本要与NMS设置的版本一致。这里假设NMS版本为SNMP V1。MA5600(config)#snmp-agent sys-info version v17. 允许发
12、送Trap报文MA5600(config)#snmp-agent trap enable standard8. 设置发送Trap报文目标主机地址MA5600(config)#snmp-agent target-host trap address 10.10.21.1 securityname private9. 将带内网管的IP地址作为发送Trap报文的源地址MA5600(config)#snmp-agent trap source vlanif 100010. 保存数据MA5600(config)#save2.4.4 验证结果在MA5600上能与N2000正常通信。2.5 SNMP Agen
13、t配置SNMP Agent配置流程如图2-5所示。图2-5 SNMP Agent配置流程图SNMP Agent配置管理命令如表2-3所示。表2-3 SNMP Agent配置管理命令列表操作命令命令模式查询团体名信息display snmp-agent community特权模式增加团体名或设置已有团体名的读写权限(undo) snmp-agent community全局配置模式允许/禁止发送Trap报文(undo) snmp-agent trap enable standard全局配置模式设置发送Trap报文的目标主机地址(undo) snmp-agent target-host trap a
14、ddress全局配置模式设置发送Trap报文的源地址(undo) snmp-agent trap source全局配置模式设置管理员的标识及联系方式(undo) snmp-agent sys-info contact全局配置模式查询设备管理员标识和联系方式display snmp-agent sys-info contact特权模式设置设备位置信息(undo)snmp-agent sys-info location全局配置模式查询设备位置标识display snmp-agent sys-info location特权模式查询系统版本信息display snmp-agent sys-info v
15、ersion特权模式设置SNMP版本信息(undo)snmp-agent sys-info version全局配置模式2.5.1 设置团体名和读写权限使用snmp-agent community命令增加团体名并设置其读写权限，使用undo snmp-agent community命令删除已经存在的团体名。例如：增加名为public的团体名，该团体名具有只读权限。MA5600(config)#snmp-agent community read public例如：增加名为private的团体名，该团体名具有读写权限。MA5600(config)#snmp-agent community write
16、 private例如：删除团体名huawei。MA5600(config)#undo snmp-agent community huawei 注意：主机系统里的读写团体名要与网管工作站里的读写团体名相一致。使用display snmp-agent community命令查询团体名信息。例如：查看具有只读访问权限的团体名信息。MA5600(config)#display snmp-agent community read Community name:huawei Group name:huawei Storage-type: nonVolatile Total Num is 12.5.2 设置
17、允许发送Trap报文使用snmp-agent trap enable standard命令设置系统对网管发送Trap报文，使用undo snmp-agent trap enable standard命令设置系统对网管不发送Trap报文。MA5600(config)#snmp-agent trap enable standard2.5.3 设置Trap报文的目标主机的地址允许发送Trap报文后，必须要使用snmp-agent target-host trap address命令正确设置Trap报文的目标主机的IP地址，网管主机才能收到Trap报文。使用undo snmp-agent target
18、-host trap address命令删除以前设置的IP地址。例如：设置发送Trap报文的目标主机的IP地址为10.71.53.108，使用团体名private。MA5600(config)#snmp-agent target-host trap address 10.71.53.108 securityname private2.5.4 设置Trap报文的源地址使用snmp-agent trap source命令设置Trap报文的源地址，使用undo snmp-agent trap source命令删除Trap报文的源地址。例如：设置Trap报文的源地址为VLAN 1000的三层接口。MA
19、5600(config)#snmp-agent trap source vlanif 10002.5.5 设置管理员的标识及联系方式使用snmp-agent sys-info contact命令可设置被管理设备相关人员标识和联系方式，使用undo snmp-agent sys-info contact命令可恢复默认设置，默认为HuaWei Shenzhen China。例如：设置设备管理员的联系方式为HW-075528780808。MA5600(config)#snmp-agent sys-info contact HW-075528780808设置完成后，可使用display snmp-ag
20、ent sys-info contact命令查看设备管理员标识和联系方法。例如：显示设备的有关管理员的标识及联系方法。MA5600(config)#display snmp-agent sys-info contact version location The contact person for this managed node: HW-075528780808 The physical location of this node: Shenzhen China SNMP version running in the system: SNMPv1 SNMPv2c2.5.6 设置设备位置信息
21、使用snmp-agent sys-info location命令可设置MA5600设备所在位置，使用undo snmp-agent sys-info contact命令可恢复缺省值，缺省情况下为“Shenzhen China”。MA5600(config)#snmp-agent sys-info location Shenzhen China设置完成后，可使用display snmp-agent sys-info location命令查看设备位置标识。MA5600(config)#display snmp-agent sys-info location The physical locatio
22、n of this node: Shenzhen China2.5.7 设置SNMP版本信息使用snmp-agent sys-info version命令设置系统中运行的SNMP协议的版本信息。例如：将SNMP协议的版本信息设置为V1和V2CMA5600(config)#snmp-agent sys-info version v1 v2c例如：使用display snmp-agent sys-info version命令查看所设置的版本信息。MA5600(config)#display snmp-agent sys-info versionSNMP version running in the
23、 system: SNMPv1 SNMPv2c2.6 带外网管配置2.6.1 带外网管配置简介MA5600可通过本地维护网口（ETH）来实现带外网管方式。带外网管的配置主要包括：(1) 设置维护网口IP地址(2) 添加带外网管路由(3) SNMP Agent配置& 说明：SNMP Agent配置参见本章“2.5 SNMP Agent配置”小节。2.6.2 维护网口IP地址配置1. 进入维护网口配置模式使用interface MEth命令进入维护网口配置模式。2. 设置维护网口IP地址在MEth接口模式下使用ip address命令设置维护网口的IP地址和掩码。系统维护网口（主控板上的ETH口）
24、默认的IP地址为10.11.104.2/255.255.0.0。例如：设置维护网口的IP地址为10.71.53.2，子网掩码为255.255.255.0。MA5600(config-if-MEth0)#ip address X.X.X.X : X.X.X.X|INTEGER : |sub : Command:& 说明：l 维护网口IP地址必须与操作控制台或网关的IP地址在同一网段。l 用户在配置IP地址后，建议保留记录，便于查询。3. 查询维护网口IP地址使用display interface MEth 0命令查看维护网口的IP地址配置信息。例如：查询维护网口的IP地址。MA5600(conf
25、ig)#display interface meth 0MEth0 current state : UPLine protocol current state : UPDescription : HUAWEI, Quidway Series, MEth0 InterfaceThe Maximum Transmit Unit is 1500 bytesAuto-duplex, Auto-speed 5 minutes input rate 0 bytes/sec, 0 packets/sec 5 minutes output rate 0 bytes/sec, 0 packets/sec 0 p
26、ackets input, 0 bytes 0 packets output, 0 bytes2.6.3 带外网管路由配置MA5600设备的以太网地址与网管工作站的以太网地址通常不在同一个子网内，因此需要配置路由信息，通过网关来转发IP包。路由配置包括：增加和删除系统路由、显示路由配置。1. 增加和删除系统路由系统最多支持200条静态路由。使用ip route-static命令增加一条网关的路由，使用undo ip route-static 命令删除已经存在的路由。例如：建立一条到10.71.8.0子网（网管工作站所在的子网）的路由，网关为10.71.53.1。MA5600(config)#i
27、p route-static X.X.X.X|default-preference : X.X.X.X|INTEGER : NULL|MEth| Vlanif|X.X.X.X : |preference : commond: ip route-static 10.71.8.0 255.255.255.0 10.71.53.1 2. 查询路由配置信息用户应在网络配置发生更改的情况下，查询系统配置以决定当前的配置是否合理。使用display ip routing-table verbose命令用来显示当前的路由配置信息。MA5600(config)#display ip routing-table
28、 verboseRouting Table : Public Destinations : 4 Routes : 4 Protocol: Static Process ID: 0 Preference: 60 Cost: 0 NextHop: 10.71.53.1 Interface: Tunnel ID: 0x0 Label: NULL State: Inactive Adv WaitQ Protocol: Direct Process ID: 0 Preference: 0 Cost: 0 NextHop: 127.0.0.1 Interface: InLoopBack0 Tunnel I
29、D: 0x0 Label: NULL State: Active NoAdv Protocol: Direct Process ID: 0 Preference: 0 Cost: 0 NextHop: 127.0.0.1 Interface: InLoopBack0 Tunnel ID: 0x0 Label: NULL State: Active NoAdv Protocol: Direct Process ID: 0 Preference: 0 Cost: 0 NextHop: 127.0.0.1 Interface: InLoopBack0 Tunnel ID: 0x0 Label: NU
30、LL State: Active NoAdv2.7 带内网管配置2.7.1 带内网管配置简介由于带外网管方式需要组建一个网管局域网，在设备地理位置相距较大的情况下，带外网管方式就存在很大的局限性，不能充分满足用户对设备的管理要求，因此需要实现带内网管。MA5600通过主控板的FE、GE接口实现带内网管。带内网管的配置主要包括：l 设置带内网管的IP地址l 设置带内网管的路由l SNMP Agent配置& 说明：SNMP Agent配置参见本章“2.5 SNMP Agent配置”小节。2.7.2 带内网管的IP地址配置带内网管配置主要包括：创建网管VLAN、设置VLAN接口IP地址、查看VLAN
31、接口IP地址、设置上行端口透明传输网管VLAN。1. 创建网管VLAN使用vlan命令创建网管VLANMA5600(config)#vlan 1000 standard2. 设置VLAN接口IP地址使用ip address命令设置MA5600的VLAN接口的IP地址和掩码。MA5600(config)#interface vlanif 1000MA5600(config-if-Vlanif1000)#3. 加入上行端口MA5600(config)#port vlan 1000 0/7 04. 查看VLAN接口IP地址使用display interface vlanif命令显示当前VLAN接口对
32、应的IP设置。MA5600(config)#display interface vlanif 1000Vlanif1000 current state : upLine protocol current state : upDescription : HUAWEI, Quidway Series, Vlanif1000 InterfaceThe Maximum Transmit Unit is 1500 bytes & 说明：为了防止来自用户侧对设备的访问和登录，网管VLAN建议使用standard VLAN。2.7.3 带内网管的路由配置带内网管的路由配置方法与带外网管的路由配置方法相同，具体配置请参见“2.6.3 带外网管路由”小节。