Comment utiliser SNMP pour dépanner un réseau Junos - mannequins

Certaines personnes peuvent imaginer que leur réseau est trop petit pour consacrer des ressources à la tenue de journaux de suivi d'événements élaborés et que si les choses tournent mal, la cause première sera évidente. Ces gens ont tort. Certains des outils de dépannage essentiels dans un réseau Junos sont l'interrogation SNMP et les interruptions SNMP. Vous seriez sage de les utiliser, peu importe la taille de votre réseau.

SNMP est un protocole de gestion des périphériques d'interrogation et de réponse («Êtes-vous OK?» «Yep.») Qui permet également à un périphérique géré d'envoyer des messages non sollicités appelés traps à une console de gestion.

Interrogation SNMP

Voyons d'abord les aspects d'interrogation et de réponse de SNMP.

Aussi essentiel que puisse être SNMP, il est non activé par défaut dans Junos - vous devez explicitement configurer SNMP!

La configuration suivante permet l'interrogation en lecture seule d'un client spécifique (adresse hôte 172. 17. 110. 10) et établit une chaîne de communauté SNMP de mysnmp (la chaîne de communauté est un mot de passe simple et non sécurisé, mais fera ici).

utilisateur @ routeur> définir snmp communauté mysnmp autorisation utilisateur en lecture seule @ routeur> définir snmp communauté clients mysnmp 172. 16. 110. 10/32 utilisateur @ routeur> afficher snmp > communauté mysnmp {autorisation en lecture seule; clients {172. 16. 110. 10/32;}} Interruptions SNMP

L'interrogation est essentielle pour la surveillance d'un réseau, mais les interrogations fréquentes peuvent ajouter de la charge au périphérique et au réseau. Dans les réseaux stables, une grande partie de l'information recueillie par sondage est redondante. Les réseaux ainsi matures s'appuient davantage sur les interruptions: les messages SNMP envoyés en réponse à une condition sur le périphérique géré.

La configuration des interruptions est une opération similaire à la configuration de l'interrogation SNMP. Cependant, vous utilisez le mot-clé et les drapeaux trap-groups.

Vous devez configurer une communauté SNMP et un serveur SNMP supplémentaires pour utiliser les interruptions dans le système d'exploitation Junos. Vous pouvez intercepter un ou tous les événements suivants:

Authentification (échec de l'authentification d'une activité)

• Châssis (toutes les notifications de châssis ou environnementales)

• Configuration (modifications de la configuration)

• Lien (tous les liens des transitions telles que haut ou bas)

• Opérations à distance (accès distant au routeur)

• Alarme RMON (alarmes concernant la surveillance à distance)

• Routage (notifications envoyées par les protocoles de routage)

• Services (notifications concernant les routeurs)

• Alarmes SONET / SDH (alarmes standard pour les liaisons WAN)

• Démarrage (démarrage à chaud et à froid)

• Événements VRRP (notifications pour le protocole de redondance de routeur virtuel)

• Contrairement aux niveaux syslog, SNMP les pièges sont spécifiques à chaque type d'événement.Si vous voulez capturer tous les types de pièges, vous devez les configurer tous.

La configuration suivante piège toutes les alarmes d'authentification, de châssis, de configuration, de liaison, de routage et de démarrage. Les interruptions sont envoyées au client SNMP avec des mytraps de communauté.

utilisateur @ routeur> définir snmp piège-groupe mytraps cibles 172. 16. 110. 10 utilisateur @ routeur> définir snmp trap-groupe mytraps catégories autorisation utilisateur @ routeur> définir snmp trap-groupe mytraps catégories châssis utilisateur @ routeur> définir snmp trap-group mytraps catégories configuration utilisateur @ router> définir snmp trap-group mytraps catégories lien user @ router> définir snmp trap-group mytraps catégories routage user @ routeur> définir snmp trap-group mytraps catégories démarrage utilisateur @ router> afficher snmp trap -group mytraps categories {authentification; châssis; configuration; lien; routage; startup;} targets {172. 16. 110. 10;}