映射資料庫
如圖是 snmpc 網絡管理工具的頁面。
在控制台右側定位選擇工具,首先選擇标有映射的标簽。映射選擇樹顯示了該映射中的所有圖示,包括子網、裝置及跳轉等圖示。在映射選擇樹中并不顯示網絡和連結。
映射視圖視窗通常是重疊視窗,它們顯示在 snmpc 的視圖視窗區。使用者在映射視窗可以看到視圖映射布局,并添加、删除或移動映射對象。
例如選中一個對象按“delete”鍵,就可以把對象删除掉。
若需移動頂級對象,隻需選擇映射視圖中的一個或多個對象,然後拖動滑鼠,所選擇的對象将移動至新的位置。可以使用編輯按鈕條中的按鈕來整理映射區的拓撲結構:
使用“編輯/屬性”菜單可以更改對象的屬性,選擇“标志”文本框中的對象名稱,在“類型”菜單中選擇對象類型進行修改。
例如把 null 主機的主機名改為 null,直接進行修改即可。
選擇“通路”标簽,可以配置裝置、連結或網絡對象的通路參數。若需更改通路參數,首先在“屬性”表中選擇參數名稱,而其值顯示在“值”菜單中。在“值”下拉式菜單中,選擇其中的某個值,或輸入新的值。
選擇“屬性”标簽,可以設定與類型相關的屬性。若需更改通路參數,首先在屬性表中選擇參數名稱,而其目前值顯示在“值”菜單中,在“值”下拉式菜單中選擇其中的某個值或輸入新值。
snmpc 支援幾種對象類型,包括子網、裝置、連結及網絡。若需添加對象,首先打開映射視圖視窗,然後使用“插入/映射對象”菜單項中的某一項或編輯按鈕條。圖示按鈕添加完畢後,需要将它們移動至目标位置。例如此處添加一台裝置“text”,并移動到視圖中。
檢視 mib 資料
首先選擇一個或多個 snmp 裝置對象,在控制台視窗左側定位選擇樹。按下“mib”标簽來激活 mib 選擇樹。打開管理子樹(mgmt),顯示标準的 mib 元素。右鍵單擊其中一個表項名,使用“檢視表格”或“檢視圖形”菜單項,以表格或圖形方式顯示所選擇的表項。
選擇“檢視圖形”可以選擇四種圖形格式:曲線圖、直方圖、餅圖與分布圖。
直方圖中可以選擇顯示的參數,例如這裡取消 ipdefaultttl 參數的顯示,直接取消打鈎即可。
圖形顯示方式難以同時檢視多個變量,使用分頁按鈕可以啟用所有變量或僅顯示第 1 頁的 8 個變量,使用前一頁及下一頁等按鈕可以啟用前頁或後頁變量。
使用“檢視表格”後,可以以表格的方式檢視 mib 樹。
若需更改表單元并對裝置執行 set 操作,則首先定位可設定的單元(以藍色顯示),輕按兩下該單元,使其成為編輯模式。直接在單元中輸入新值(或從下拉式菜單中選擇),然後按下“√”編輯控制按鈕;若需取消set操作,則按下“×”編輯控制按鈕。
儲存長期統計資料
snmpc 趨勢報告可以長期儲存 snmp 表和輪詢中得到的統計資料,通過映射選擇樹或映射視圖視窗,選擇一個或多個裝置對象,在控制台左邊定位選擇工具。選擇“趨勢”标簽,打開 snmpc 趨勢報告組名稱,使用右鍵單擊“插入報告”菜單以添加新報告并輸入新報告的名稱。
在趨勢報告中,可以設定輪詢的時間和被輪詢的裝置。
想要檢視報告,需要右鍵單擊“趨勢報告”選擇樹中的新報告名稱使用“屬性”菜單。使用“檢視報告”菜單,選擇目前日期與“單個合并圖形”,這樣可以在一個圖中檢視所有資料,然後在正常 snmpc 圖形視窗中顯示報告資料。
snmpc 企業版可以把趨勢報告資料自動導出到不同的目标中,最常見的導出目标是 html 檔案,該檔案可以通過web浏覽器檢視。使用“配置/趨勢報告”菜單,在“web 設定/目錄”文本框中輸入目錄名稱,使得 snmpc 與 web 伺服器均可通路此目錄。snmpc web 報告将導出至名為“趨勢報告”的子目錄中,而 html 主檔案将命名為 reportgroups.html。
此時需要向導出web的趨勢報告設定報告導出時間表,按下選擇工具中的“趨勢報告”标簽,右鍵單擊報告名稱,使用“屬性”菜單。選擇“導出目标”标簽選擇“至
web 伺服器”,選中“每小時”複選框,web 報告将會以每小時為周期導出資料。
正常情況下,代理将輪詢趨勢報告表中每個有效變量的執行個體,但并不是所有的執行個體都需要擷取。為了限制所輪詢的執行個體,選擇趨勢選擇樹中的報告名稱,使用右鍵單擊“屬性”菜單,然後按下“執行個體”按鈕。選擇所顯示表的一個或多個行,然後按下“添加”按鈕,将其添加至左側的執行個體樹中。在執行個體樹中,選擇一個或多個标簽,然後按下“包括”或“不包括”按鈕。
設定報警門檻值
當輪詢的 snmp 變量值達到某一标準時,可以生成門檻值報警。首先要設定狀态變量輪詢,在映射選擇樹或映射視圖視窗右鍵單擊 snmp 裝置、連結或網絡對象,選擇“屬性”菜單設定輪循的相關參數。
使用“配置/趨勢報告”菜單,選擇“自動報警”标簽。在該對話框中,可以設定自動化報警算法的參數,一般情況下設定為預設值就可以了。
要設定手工門檻值報警,首先必須為一套裝置建立報告和 mib 表。在趨勢選擇樹中選擇報告名稱,右鍵單擊“屬性”菜單,然後點選“執行個體”按鈕。選擇表的一個或多個行,然後按下“添加”按鈕,将其添加至左側的執行個體樹中。在執行個體樹中,選擇一個或多個标簽,然後按下“包括”或“不包括”按鈕。
對于每個包括的執行個體,用“編輯”按鈕編輯每個變量的報警門檻值。在“執行個體編輯”對話框的底部菜單中,選擇變量名稱。在“門檻值”編輯框中,輸入簡單的表達式作為門檻值的判斷标準。按下“确定”按鈕,對于執行個體樹中所有手工報警的執行個體,将在圖示旁看到一個紅色感歎号。
當門檻值的表達式滿足時,管理站将受到裝置的報警資訊。
發送電子郵件
當裝置無法正常工作時,需要呼叫 snmpc 管理者或者向其發送電子郵件。首先步驟設定電子郵件/尋呼全局事件參數,使用“配置/事件設定”菜單。
在“smtp 伺服器位址”中設定電子郵件伺服器的 ip 位址。在電子郵件發件人位址中設定伺服器的電子郵件位址,選擇尋呼程式(air messenger pro或notify!connect)。
接着設定管理者聯系資訊,使用“配置/使用者配置檔案”菜單。
選擇管理者使用者,然後按下“修改”按鈕出現“編輯使用者屬性”對話框。
在“e-mail”文本框中輸入電子郵件位址,選擇“尋呼類型”(數值或字母數字),設定希望發送電子郵件與尋呼的日期與時間。
接着添加 polldevicedown 的事件過濾器,在控制台左邊定位snmpc選擇工具,在選擇工具中選擇“事件”标簽。打開“snmpc-status-polling”子樹,其中包括所有與輪詢相關的事件操作。打開“polldevicedown”子樹,其中包括所有與裝置機有關的事件過濾器。右鍵單擊預設(default)事件過濾器,使用“插入事件過濾器”選項,添加新的事件過濾器。
在“正常”标簽中,輸入新事件過濾器的名稱,接着選擇與事件過濾器比對的裝置。
選擇“添加事件過濾器”對話框中的“比對”标簽,按下“添加”按鈕使用選擇樹來選擇一個或多個裝置名稱,然後按下“确定”按鈕。
最後設定電子郵件/尋呼事件,選擇“添加事件過濾器”對話框中的“操作”标簽。在“尋呼組”下拉菜單中選擇“預設”值,以發送尋呼給所有組 1 或組 2 中的使用者。在“email 組”下拉菜單中選擇“預設”值,以發送電子郵件給所有組 1 或組 2 中的使用者。最後按下“确定”按鈕,儲存新過濾器。
可以使用發送 trap 測試新事件過濾器,在選擇工具中選擇“映射”标簽,然後選擇與新事件過濾器比對的某一裝置。
使用“工具/陷入(trap)發送器”菜單,陷入發送工具在左邊顯示了事件操作樹。打開“snmpc-status-polling”子樹,然後選擇 polldevicedown 事件按下“發送”按鈕。
關閉陷入發送器,檢視 snmpc 事件日志工具(在控制台較低部分)。可以看到剛才報告的 pc43 down 的事件被成功接收到了。
網絡發現常見問題
每個 snmpv1 裝置使用一個隻讀的團體名進行 snmp 通路。裝置安裝時典型情況下團體名是 public。但是大多數情況下網絡管理者可以更改該團體名。此外,在網絡上可以使用許多不同團體名,是以可能發生團體名不正确或被遺漏。确定網絡裝置中使用何種團體名,使用“配置/發現/輪詢”菜單,在代理清單中選擇系統位址按下 comm 按鈕。對于每個團體名按下“添加”按鈕,将 snmpv1 設定為隻讀通路模式與讀/寫通路模式,将隻讀 community 與讀/寫 community 設定成有效的團體名。使用“檔案/複位”菜單來删除已發現的映射,然後開始重新發現。
snmpc 通過下載下傳種子裝置資訊(位址、路由、arp 清單)和廣播來發現裝置,但是許多裝置禁止向本地 lan(子網直接廣播)之外的網絡發送廣播。為了解決這個問題,需要添加更多的網絡路由器作為種子位址。使用“配置/發現/輪詢”菜單,在代理清單中選擇系統位址點選“種子”标簽。對于每個新種子,在各自文本框中輸入 ip 位址與子網路遮罩,然後按下“添加”按鈕,點選“通用”标簽,然後按下“重新啟動”按鈕。點選“确定”按鈕。在這種情況下無需重新啟動映射。
在許多情況下,網絡發現可以發揮作用,但是所發現的裝置沒有預期的多。許多裝置無法在 snmparp 清單中顯示,是以它們隻能通過廣播進行發現。由于緩沖溢出、沖突等因素,可能丢失許多廣播響應。若需解決這一問題,可以對子網中的每個可能位址啟動連續性輪詢。使用“配置/發現/輪詢”菜單并選擇“ping 搜尋子網”複選框,然後按下“重新啟動”按鈕。
若網絡較大,但僅希望管理其中較小部分,則需要設定發現位址範圍過濾器。發現過濾器隻需指定所包括的區域。是以,若設定發現過濾器,其設定數量必須足夠多,以覆寫希望發現的所有位址。位址範圍過濾器以點分制表示,後面帶有星号與數字範圍說明。除非最後一個元素為星号,否則必須有四個以點隔離的元素。例如此處隻想要發現 210.34.134.0/255.255.255.0 的網絡,可以給出如下過濾條件。
使用控制台
選擇 login console 可以登入遠端控制台,鍵入正确的使用者和 ip 位址就可以使用。