实验四MA5100带外网管的设置

1、实验四 ma5100带外网管的设置一、实验目的：了解带外和带内网管的区别。熟练掌握ma5100带外网管的设置方法 二、实验器材:1、ma5100整机一台；2、modem若干；3、网线若干；4、pc若干三、实验内容说明：相关概念说明带内网管：利用被管理设备提供的业务通道完成网络设备管理称之为带内网管。带内组网的特点是组网灵活，不用附加的设备，缺点是维护信息占用业务通道，被维护设备故障时无法维护。带外网管：通过ddn、isdn专线、e1线路等通讯资源完成对网络设备的管理。网管系统可以通过局域网和被管对象相联，同时也可以通过ddn网络资源组成广域网和被管对象相联。同带内组网相比，带外组网比带内方式提

2、供更可靠的设备管理通路，当被管理的设备出现故障时，能及时定位设备故障，并实时监控。带外方式要求另外提供设备组网，提供同业务通道无关的维护通道。设备上电后，首先通过串口的方式登录控制台，然后配置带外网管配置环境。该配置包括4个步骤。(1) 设置mmxa板的维护网口ip地址。(2) 设置网管路由(3) 设置防火墙，也就是在允许访问防火墙中增加能够访问ma5100的pc机的ip地址。 (4) 增加网管工作站。如果只需要telnet方式的话，配置前面3步就可以了。四、实验步骤l 步骤1、设置mmx维护网口地址 ma5100(config)#atmlan ip-address ethernet,atm:

3、ethernet :10.11.120.81 :255.255.252.0 set successfully.l 查询命令 ma5100#show atmlan ip-address ethernetl 步骤2、设置带外路由 ma5100(config)#atmlan ip-route :10.13.1.0 :255.255.255.0 :10.11.120.1 add successfully.l 查询命令 ma5100#show atmlan iproute在通过以太网接口进行带外网络管理时，管理ma5100设备的主机（一般为pc机或工作站）的ip地址不一定与ma5100设备的维护网络接口

4、（就是前面所设置的以太网接口ip地址）处于同一网段，因此到这些主机去的ip包必须经过路由转发到指定网关，然后由网关再转发到目的主机，否则会在ip层处理的时候被丢弃。路由信息的设置需要了解整个ip网络的配置。l 步骤3、设置防火墙l 3.1、打开防火墙开关：ma5100(config)#atmlan firewallethernet:ethernet firewall only allows connection from acceptable ip,are you sure?(y/n) n:yl 3.2、增加可接受ip地址ma5100(config)#atmlan ip-access:10.1

5、3.1.1:10.13.1.16:255.255.255.0l 3.3、增加拒绝接受ip地址ma5100(config)#atmlan ip-refuse:10.13.1.10:10.13.1.20:255.255.255.0 adding refused ip range may effect connection,are you sure?(y/n) n:y只有防火墙功能打开，可接受ip地址、拒绝接受ip地址功能才起作用。该开关只是针对以太网的（带外网管），对于atm网络（带内网管）防火墙则是一直处于打开状态。缺省情况时防火墙开关为关闭，此时只要路由正确，任何一个主机都可以访问到ma510

6、0的以太网接口。通过以太网接口进行带外网管时，如果以太网防火墙已经打开，则只有那些在ip-access地址列表内，并且不在ip-refuse地址列表内的ip地址可以访问到ma5100设备。比如上图例子说明：ip地址为10.13.1.110.13.1.9的主机可以访问ma5100设备。ip地址为10.13.1.1010.13.1.20的主机访问不了ma5100设备。l 步骤四、增加网管工作站 ma5100(config)#nms name(16 chars):huawei:10.13.1.5(32 chars)public:public(32 chars)private:private1-655

7、35162:162in-band,out-band:out-band add successfully. ma5100(config)#nms activate:(16 chars):huawei activate successfully.使用nms name增加一个网管工作站。所需配置参数包括：1. 网管工作站ip地址：网管工作站的ip地址在配置时需注意不要与用户ip地址在同一个网段。2. 网管工作站名称： 网管的唯一标识。网管ip地址及名称必需在系统内全局唯一，即一个ma5100设备内不能有两个相同ip地址或名称的网管存在；3. 网管工作站的get/set团体名：get/set团体名（get/set community）是一个任意的字符串（要求少于32个字符）。团体名是snmp提供的简单安全性保证，相当于用户设置的密码。它是通过比较用户设定的设备get/set团体名和网管设定的get/set团体名是否一致而决定是否处理网管的请求。默认情况下get操作的团体名为public，set操作的团体名为private，用户可根据需要进行修改。出于安全考虑，建议用户在进行配置时进行修改，不要使用缺省值。在增加或设置设备侧的团体名后，必须保证网管的团体名作同步修改，以保持跟设备的团体名一致，否则将导致网管请求失败；另外团体名字符串是区别大小写的，即相同字符串但大小写不一致也会被认为是