网络管理和监控配置指导-整本手册

1、 者。H3CE、Aolynk、H3Care、Netflow、cPath、ware 者。H3CE、Aolynk、H3Care、Netflow、cPath、ware、ITCMM、HUASAN 格 意 粗 格 意 粗斜 x| y|. x| y|. x|y|. x| y|. #5您可以通过）获的产品资与产品资料相关的主要栏目介绍如下5您可以通过）获的产品资与产品资料相关的主要栏目介绍如下格 意 /：（：1功能1功能 1.3系统调试功能i1 1 DeviceA与DeviceCDeviceA到DeviceC的1-ip -asource-ip |-ccount |-f |-httl|-erval|-n|-p

2、pad-q|-r|-spacket-size|-ttimeout |-tostos|-v *命令用于IPv4网络ipv6命令用于IPv6网ipv6 -asource-ipv6 |-ccount |-erval|-packet-size| -t timeout | -tos tos * host -ierface-number 2 :56 databytes,pressCTRL_Cto2 :56 databytes,pressCTRL_Cto-sistics -5packet(s)5packet(s)received 0.00% packet lossround-tripmin/avg/max=

3、1/41/205DeviceA到DeviceC-r:56 databytes,pressCTRL_CtoReplyfrom: Record Route:Replyfrom: Record Route:Replyfrom: Record Route:time=53time=1time=11-Replyfrom:bytes=56Sequence=4ttl=254time=1ms Record Route:Replyfrom:bytes=56Sequence=4ttl=254time=1ms Record Route:Replyfrom:bytes=56Sequence=5ttl=254time=1

4、ms Record Route:-sistics-5 packet(s)5packet(s)received 0.00% packet lossround-tripmin/avg/max=1/11/53（DeviceC）将自己出接口的 IP 地址（）添加到 RR 选项中。得到，Device A Device C ; 。1.2 Tracert1.2.1 Tracert 1-图1-2 TracertTracert功能也是基于ICMP协议来实现的，如 图 1-2 所示，Tracert功能的原 图1-2 TracertTracert功能也是基于ICMP协议来实现的，如 图 1-2 所示，Tracert

5、功能的原 ；端返回一个端口不可达的 ICMP 错误消息（携带了目的端的 IP 地址 ）。 需要在目的端开启 目的不可达报文发送功能。如果目的端是 H3C 设备，需中的“IP。 1- 表1-2 Tracert1.3 系统调试图1-3 123123调试信调试信试开 表1-2 Tracert1.3 系统调试图1-3 123123调试信调试信试开 试开1133出开311-tracert-asource-ip |-ttl|-max-ttl|-pport |-qpacket-number |-tos|-wtimeout * tracert命令用于IPv4网络环tracertipv6命令用于IPv6网络环境

6、tracertipv6-f -ttl|-mmax-ttl|-p port |-qpacket-number |-tostos|-w timeout * host1.3.2 undodebuggingall Console表1- 1.3.2 undodebuggingall Console表1- 和 1-terminalterminaldebuggingmodule-nameoptiondisplaydebugging module-name|begin|excludeincluderegular-2DeviceA和DeviceC:56 databytes,pressCTRL_Cto2Devic

7、eA和DeviceC:56 databytes,pressCTRL_Cto-sistics -5packet(s)0packet(s)received 100.00% packet loss在DeviceBICMP system-DeviceBipttl-expires在DeviceCICMP system-DeviceCipunreachablestracerttracerouteto()30hopsmax,40bytesCTRL_Cto123414ms10ms20*从上面结果可以看出DeviceADevice C 之间路由不可达Device A Device B 之间路由可达， Devic

8、e B Device C 之间的连接出了问题。Device A Device C 上使debugging 1-1NTP1.1NTP简介1NTP1.1NTP简介1.2NTP配置任务简介1.3配置NTP工作模式1.4配置NTP可选参数1.4.2 1.5控制权限1.5.1 配置准配置NTP验证功能1.6.1 配置准1.6.2 配置过1.8NTP典型配置举例iNTP配置式时间服务器和客户端之间进行时间同步。NTPUDPUDP NTP 为NTP NTP的应NTP配置式时间服务器和客户端之间进行时间同步。NTPUDPUDP NTP 为NTP NTP的应 MD5115161-1.1.2 NTP 在Devic

9、eADeviceB的系统时钟同步之前，DeviceA10:00:00am，Device B 的时钟设定为 11:00:00am。Device B NTP 时间服务器Device A 将使自己的时Device B 的时1.1.2 NTP 在DeviceADeviceB的系统时钟同步之前，DeviceA10:00:00am，Device B 的时钟设定为 11:00:00am。Device B NTP 时间服务器Device A 将使自己的时Device B 的时钟同 图1-1 NTPIPDevice Device IPDevice Device IPDevice Device NTPmessag

10、ereceivedat10:00:03IPDevice Device DeviceA发送一个NTPDeviceB，该报文带有它离开DeviceA时的时间戳，该时间10:00:00am（T1）。 （T2） （T3） 10:00:03am（T4） Device A Device B 的时间差offset=（T2-T1）+（T3-T4）/2=1 小时1-10:00:00 11:00:01 11:00:02 10:00:00 11:00:01 10:00:00 NTP的报文格 时钟同步报文封装在UDP报文中，其格图 1-图1-0147NTP的报文格 时钟同步报文封装在UDP报文中，其格图 1-图1-0

11、147表示主动对等体模式、2对等体模式、3表示客户模式、4表示服务器模式、5广播模式或组播模式、6 表示此报文为 NTP 控制报文、7 。确度最高，准确度从 1 到 16 依次递减，层数为 16 的时钟处于未同步状态。 1-Rootdelay(32Root(32 Reference identifier (32 Reference (64 Originate (64Receive (64 Transmit (64 Authenticator (optional 96 Delay：本地到主参的往返时间。 ReferenceTimest Originate Timest Receive Times

12、tTransmit Delay：本地到主参的往返时间。 ReferenceTimest Originate Timest Receive TimestTransmit NTP的工作模 . 图1-3 客户端/在客户端/服务器模式中，客户端向服务器发送时钟同步报文，报文中的 Mode 字段设置为 3（客户模式Mode 字段设置为 4（服务器模式。客户端收到应答报文后，进行时钟过滤和选择，并同步到优选的服务器。1-图1-4 Mode3（客户端模式）4（务器模式）NTPMode图1-4 Mode3（客户端模式）4（务器模式）NTPMode和图1-5 1-图1-6 图1-6 表1-1 NTP1- 表1-

13、2 在NTPNTP IP 表1-2 在NTPNTP IPIP 。1-ntp-serviceunicast-serverip-address|server-name authentication-keyid keyid | priority | number表1-3 IP表1-3 IPIP 广播服务器周期性地向广播地址 55 发送 NTP 报文，工作在 NTP 广播客户端模式的送 NTP 广播报文的接口，广播客户端上也需要指定一个接收表1-4 广播报文的接口，所以广播1-ntp-servicebroadcast-c -ntp-serviceunicast-peerip-address|peer-

14、name authentication-keyid keyid | priority | number表1-5 表1-6 表1-7 1-表1-5 表1-6 表1-7 1-ntp-servicemulticast-c ntip-address- authentication-keyidkeyid|number目前最多可以配置 个组播客户端，但同时起作用的最多为 128 1.4 配置NTP如果指定了 报文的源接口，则设备在主动发送目前最多可以配置 个组播客户端，但同时起作用的最多为 128 1.4 配置NTP如果指定了 报文的源接口，则设备在主动发送 报文时，将报文的源 IP 地址设置为指定IP

15、地址。ack 接口指定为源接口，以避免设备上某个接口的状态变化而导致 NTP设备对接收到的 NTP 请求报文进行应答应答报文的源 IP 地址始终为接收到 NTP 请求报文的目 接口，则以 ntp-service unicast-server ntp-service unicast-peer 指定的为准。 配1-ntp- number表1-9 1.4.3 表1-10 1.4.4 配置NTP报文的DSCP 1.5 1-表1-9 1.4.3 表1-10 1.4.4 配置NTP报文的DSCP 1.5 1- - s-配 erface 1.5.1 ACL。的配置方法请参见“ACL 和 QoS 配置指ACL

16、1.5.2 配控制权 1.5.1 ACL。的配置方法请参见“ACL 和 QoS 配置指ACL1.5.2 配控制权 NTP 1.6 配置NTP 的1.6.1 authentication-keyidntp-servicereliableauthentication-keyid命令。否则，无法正常启用 NTP 验证功能。法正常启用 NTP 验证功能。1-ntp-servicespeer|query|synchronizationacl-1.6.2 . 表1-. 1-1.6.2 . 表1-. 1- ntp-serviceauthentication-keyidkeyid authentication

17、-mode md5 cipher | simple value- ntp-serviceauthentication-keyidkeyid authentication-mode md5 cipher | simple valuentp-service reliable authentication-keyidkeyidntp-serviceunicast-serverip-|server-nameauthentication-该密钥，并将其指定为 密钥ntp-serviceunicast-peerip-address 1.7 NTP表1-15 NTP1.8 NTP1.8.1 配置NTP客户端

18、/服务器 1.7 NTP表1-15 NTP1.8 NTP1.8.1 配置NTP客户端/服务器 Device B 工作在客户端模式Device A NTP 服务器1-displayntp-us| begin|exclude|includedisplayntp-s e | beginexclude|includeregular-displayntp-servicetrace|begin|exclude|include -authentication-keyid keyidauthentication-keyid keyid2 按照 图 1-7 配置各接口的IP地址，具体配置过程略。DeviceB的

19、NTP display ntp-Clock2 按照 图 1-7 配置各接口的IP地址，具体配置过程略。DeviceB的NTP display ntp-Clockus:Clock stratum: 16 ReferenceclockID:noneNominalfrequency:64.0000Hz Actual frequency: 64.0000 Hz Clock preci: 27Clockoffset:0.0000delay:0.000.00:Referencetime:Jan11900DeviceA为DeviceB的NTP system-DeviceB ntp-service unica

20、st-server DeviceB向DeviceADeviceB的NTPDeviceB display ntp-Clockus:Clockstratum:Reference clock ID: 1 Nominalfrequency:64.0000Hz Actual frequency: 64.0000 Hz Clock preci: 27Clockoffset:0.0000delay:31.00:1.05:7.81Referencetime:Jan192011DeviceB的NTPDeviceB与DeviceADeviceB display ntp-tra reach poll now off

21、set delay 123451 23-31.0 note: 1 source(master),2 source(peer),3 selected,4 candidate,5 1-Totaltions: Device A 设置本地时钟作为参考时钟，层数为 Device B 工作在客户Totaltions: Device A 设置本地时钟作为参考时钟，层数为 Device B 工作在客户端模式Device A NTP 服务器Device B Device A 同步后Device C 工作在对等体模式Device B 设为对等体 2 Device Device Device DeviceA为Dev

22、iceB的NTP system-DeviceB ntp-service unicast-server DeviceB的状态（DeviceB向DeviceA同步后）DeviceB display ntp-Clockus:Clockstratum:Reference clock ID: 1 Nominalfrequency:100.0000Hz Actual frequency: 100.0000 Hz Clock preci: 218Clockoffset:-21.1982delay:15.00:775.15:34.29Referencetime:Jan1920111- DeviceC ntp-

23、service unicast-peer DeviceBDevice C DeviceC ntp-service unicast-peer DeviceBDevice C配置为对等体，Device C处于主动对等体模式，Device B处于 DeviceC display ntp-Clockus:Clockstratum:Reference clock ID: 2 Nominalfrequency:100.0000Hz Actual frequency: 100.0000 Hz Clock preci: 218Clockoffset:-21.1982delay:15.00:775.15:34.

24、29Referencetime:Jan192011 DeviceC display ntp-strareachpoll nowoffset delay1234533-note: 1 source(master),2 source(peer),3 selected,4 candidate,5 Totaltions: 配置NTP广播模 Device A Device B 工作在广播客户端模式，分别从各自VLAN 接口广播报文。1-2 按照 图 1-9 配置各接口的IP地址，具体配置过程略。 erfaceerface2 按照 图 1-9 配置各接口的IP地址，具体配置过程略。 erfaceerfac

25、eDeviceC-erface2 ntp-service broadcast- system-erfaceerfaceDeviceA-erface2 ntp-service broadcast- system-erfaceerfaceDeviceB-erface2 ntp-service broadcast-DeviceA-erface2 display ntp-Clockus:Clockstratum:Reference clock ID: 1 Nominalfrequency:64.0000Hz Actual frequency: 64.0000 Hz Clock preci: 27Clo

26、ck offset: 0.0000 Rootdelay:31.00Root:8.311-Peer:34.30Referencetime:Jan192011DeviceA的NTPDeviceA与DevicePeer:34.30Referencetime:Jan192011DeviceA的NTPDeviceA与DeviceCDeviceA-erface2 display ntp-tra reach poll now offset delay 12341 2-note: 1 source(master),2 source(peer),3 selected,4 candidate,5 Totaltio

27、ns: 配置 在 Device A 上设置本地时钟作为参考时钟，层数为 2； DeviceBDeviceA为NTP服务器；DeviceADevice B 上同时配NTP 验证2图1-10 按照 图 1-10 配置各接口的IP地址，具体配置过程略。 system-#在DeviceB上启DeviceB ntp-service authentication DeviceB ntp-service authentication-keyid 42 authentication-md5DeviceB ntp-service reliable authentication-keyid DeviceA为Dev

28、iceB的NTPDeviceB ntp-service unicast-server 1 authentication-keyid Device B 还是无法向Device A 同步。DeviceA#在DeviceA上启DeviceA ntp-service authentication 1-DeviceA ntp-service authentication-keyid 42 authentication-mode md5 DeviceA ntp-service reliable authentication-keyid DeviceBDeviceBdisplayntp-Clockus:De

29、viceA ntp-service authentication-keyid 42 authentication-mode md5 DeviceA ntp-service reliable authentication-keyid DeviceBDeviceBdisplayntp-Clockus:Clockstratum:Reference clock ID: 1 Nominalfrequency:64.0000Hz Actual frequency: 64.0000 Hz Clock preci: 27Clockoffset:0.0000delay:31.00:1.05:7.81Refere

30、ncetime:Jan192011DeviceB display ntp-tra reach poll now offset delay 123451 23-31.0 note: 1 source(master),2 source(peer),3 selected,4 candidate,5 Totaltions: 配置验证的NTP广播模 DeviceBDeviceCNTP1-2图1-11 Vlan- 2 Device Vlan- 3.0.1Device Vlan- Device 按照 图 1-11 配置各接口的IP地址，具体配置过程略。2图1-11 Vlan- 2 Device Vlan-

31、3.0.1Device Vlan- Device 按照 图 1-11 配置各接口的IP地址，具体配置过程略。 system-erfaceerfaceDeviceA-erface2 ntp-service broadcast-# 使能 NTP 验证功能，创建 ID 为88 的 NTP 验证密钥，密钥值为 123456，并将密钥 88 指定为ntp-ntp-authentication authentication-keyid 88 authentication-mode md5 reliable authentication-keyid erfaceerfaceDeviceB-erface2 n

32、tp-service broadcast- erfaceerfaceDeviceC-DeviceC-erface2 ntp-service broadcast-erface2DeviceADeviceCDeviceC14。DeviceA-erface2 display ntp-Clockus:Clockstratum:ReferenceclockID:1-Nominalfrequency:64.0000Hz Actual frequency: 64.0000 Hz Clock preci: 27Clockoffset:0.0000delay:31.00:8.31:34.30Referencet

33、ime:Jan192011DeviceA的NTPDeviceA与DeviceCDeviceA-erface2 display ntp-tra reach pollNominalfrequency:64.0000Hz Actual frequency: 64.0000 Hz Clock preci: 27Clockoffset:0.0000delay:31.00:8.31:34.30Referencetime:Jan192011DeviceA的NTPDeviceA与DeviceCDeviceA-erface2 display ntp-tra reach poll now offset delay

34、 12341 -note:1source(master),2source(peer),3selected,4candidate,5Totaltions: DeviceB-erface2 display ntp-Clockus:Clock stratum: 16 ReferenceclockID:noneNominalfrequency:100.0000Hz Actual frequency: 100.0000 Hz Clock preci: 218Clockoffset:0.0000delay:0.000.00:Referencetime:Jan188 ntp-ntp-authenticati

35、on authentication-keyid 88 authentication-mode md5 reliable authentication-keyid 88erfaceerfaceDeviceC-erface2 ntp-service broadcast-server authentication-keyid DeviceB-erface2 display ntp-Clockus:Clockstratum:Reference clock ID: 1 Nominalfrequency:64.0000Hz Actual frequency: 64.0000 Hz Clock preci:

36、 27Clockoffset:0.00001-delay:31.00:8.31:34.30Referencetime:Jan192011DeviceB的NTPDeviceB与DeviceCDeviceB-erface2 display delay:31.00:8.31:34.30Referencetime:Jan192011DeviceB的NTPDeviceB与DeviceCDeviceB-erface2 display ntp-tra reach poll now offset delay 12341 3-note:1source(master),2source(peer),3selecte

37、d,4candidate,5Totaltions: DeviceA-erface2 ntp-Clockus:Clockstratum:Reference clock ID: 1 Nominalfrequency:64.0000Hz Actual frequency: 64.0000 Hz Clock preci: 27Clockoffset:0.0000delay:31.00:8.31:34.301-11.1信息中心简介11.1信息中心简介 1.2配置信息中心 i信息中心配置1.1.1 输出到多个方向，1-描述了缺省情况下，三种信信息中心配置1.1.1 输出到多个方向，1-描述了缺省情况下，三

38、种信息分别可以分配到哪些信息通道，每个信息图1-1- 级别为 emergenciesinformational 的信息均会输出。表1-1 级别为 emergenciesinformational 的信息均会输出。表1-1 069已经定义了通道名、输出规则和输出方向。069缺省配1-01234567表1-1.1.5 1.1.6 表 1-3 所示。该表表明，缺省允许所有模块的所有 log 信息发往 Web 页面和日志文件；允许所有模块的高于或等于 区和 SNMP 模块方向。表1-1.1.5 1.1.6 表 1-3 所示。该表表明，缺省允许所有模块的所有 log 信息发往 Web 页面和日志文件；允

39、许所有模块的高于或等于 区和 SNMP 模块方向。有模块的所有 Trap 信息不允许发往日志缓冲区方向。发往日志主机、告警缓冲区、日志缓冲区、SNMP 模块、Web 页面和日志文件。1-0123456789表1-3 志文件）sysname时间戳 主机名 模块名/信息级别/信:信息2617:08:35:8092011Sysname/4/LOGIN:VTYloginfromH3C sysname vvmodule/level/digest: source Jan914:59:042011MyDevice_LOGIN(l):VTYloggedin格sysname vvmodule/level/ser

40、ial_number: Jan1316:48:082011H3C表1-3 志文件）sysname时间戳 主机名 模块名/信息级别/信:信息2617:08:35:8092011Sysname/4/LOGIN:VTYloginfromH3C sysname vvmodule/level/digest: source Jan914:59:042011MyDevice_LOGIN(l):VTYloggedin格sysname vvmodule/level/serial_number: Jan1316:48:082011H3Cerface1linkusisJan1316:48:082011H3C10IF

41、NET/2/210231a64jx073000020:protocolonerfaceerface1is1-开开开开开开开开关关开关开关关关开关开开关开开关取值范围为 07，信息级别具体含义请参见 1-1。2. 取值范围为 07，信息级别具体含义请参见 1-1。2. 格式由info-center 表1-命（各时间戳参数的详细表1-41-%0.109391473 Sysname FTPD/5/FTPD_LOGIN: User ftp (3) has logged in suc系统当前的日期和时间，格式为“Mmmdd hh:mm:ss:sss yyyy”%Jan3005:36:29:5792011

42、FTPD/5/FTPD_LOGIN: User ftp 其中Jan3005:36:29:5792011即为date格 Userftp(3)hasloggedin %SysnameFTPD/5/FTPD_LOGIN:User ftp (3) has logged in. 4. 4（厂家标志该字段表示本信息由 H3C 设备生本字段只有在使用 H3C 格式将系统信息发往日志主机时才出现info-center source ？查看到。系统信息的级别共分为 8 级，从 07，它们的定义和说明请参见 表 1-1。各模块生成的系统信息的 ）是一个不超过 32 个字符的字符串，表示该信息的内容大意。信息为 D

43、ebug 信息。对于输出方向为非日志主机的系统信息，时间戳前面会有百分号（%）或井字符号（#）或字符号（*），分别代表该条信息是日志信息或告警信息或调试信. 1-Jan30Userftp(3)hasloggedin 10.）H3C格式将系统信息发往日志主机时才出表1-1.2.2 1. 表1-6 1- 10.）H3C格式将系统信息发往日志主机时才出表1-1.2.2 1. 表1-6 1- info-centerconsolechannelchannel-|channel-name配配配配配 1.2.3 1. 表1-8 1- 1.2.3 1. 表1-8 1- terminalterminalterm

44、inalterminalinfo-centersourcemodule-name|defaultchannelchannel-number|channel-name debuglevelseverity|es e* |levelseverity|es e*|trapseverity|ee * info-centerdebugging|logtrap boot|date|none 1.2.4 表1-10 1- 1.2.4 表1-10 1-terminalterminalterminalterminal info-centermonitorchannelchannel-|channel-namei

45、nfo-centersourcemodule-name|defaultchannelchannel-number|channel-name debuglevelseverity|es e* |levelseverity|es e*|trapseverity|ee * info-centertimestdebugging|log| trap boot | date | none 1.2.5 表1-11 1-1.2.5 表1-11 1- info-centersourcemodule-name|defaultchannelchannel-number|channel-name debuglevel

46、severity|es e* |levelseverity|es e*|trapseverity|ee * info-center loghost source loghostdate|isono-year-date|noneinfo-centerinfo-centerloghosthost-ipv4-address|ipv6 host-ipv6-addressportport-numberdscp dscp-value channel channel-number | channel-name | facility local-number *1.2.6 表1-12 1- 1.2.6 表1-

47、12 1- info-centerlogbufferchannel-number|channel-name|buffersize info-centertrapbufferchannel-number|channel-name|buffersize输出信息，缓冲区可 256条info-centersourcemodule-name|defaultchannelchannel-number|channel-name debuglevelseverity|es e* |levelseverity|es e*|trapseverity|ee * info-centertimestdebugging|

48、log| trap boot | date | none 1.2.7 到SNMP模 SNMPSNMPTrap1.2.7 到SNMP模 SNMPSNMPTrap表1-SNMP1- info-centersnmpchannelchannel-number| channel-name info-centersourcemodule-name|defaultchannelchannel-number|channel-name debuglevelseverity|es e *| levelseverity|es e* |trapseverity|ee*info-centertimestdebuggin

49、g|log| trap boot | date | none info-centersourcemodule-name|defaultchannelchannel-number|channel-name debuglevelseverity|es e* |levelseverity|es e*|trapseverity|ee * info-centertimestdebugging|log| trap boot | date | none 1.2.8 Web Web 表1-Web （log1.2.8 Web Web 表1-Web （logfileuffer24 小时，用户也可以手工触发保存，建

50、议在设备比较1- info-centersyslogchannelchannel-number| channel-name info-centersourcemodule-name|defaultchannelchannel-number|channel-name debuglevelseverity|es e *| levelseverity|es e* |trapseverity|ee*info-centertimestdebugging|log| trap boot | date | none 表1- 1MB，最过 10MB1.2.10 表1-16 1-表1- 1MB，最过 10MB1.

51、2.10 表1-16 1-info-center- info-centerlogfileinfo-centerlogfileinfo-centerlogfile size-quota size设info-center logfile确认信息，因为情况各异，所当处在交互状态，需要用户输入一些交互信息时（ 其他端口生成 Link down 确认信息，因为情况各异，所当处在交互状态，需要用户输入一些交互信息时（ 其他端口生成 Link down 日志信息；或者某个接口的状态不稳定，频繁地改变，这时，会生成大量的 Link down 日志信息，为这些冗余信息，可以使用该功该端口生成 Link up/L

52、ink down 1.3 表1-18 1-displaychannelchannel-number|channel-name|beginexclude|includeregular-端口生成Linkup/Link undoenablelog生成端口Link up和Link down的日志信息1.4 日志发送到Unix日志主机的配置举IP 允许输出日志信息的模块为 ARP IP。1.4 日志发送到Unix日志主机的配置举IP 允许输出日志信息的模块为 ARP IP。2图1-2 配置信息中心组网图（Unix日志主机 system-view Sysnameinfo-centerenable1-dis

53、playinfo-center|begin|exclude|includedisplaylogbufferreverselevelseverity|sizebuffersizeslotslot-number*|begin|exclude |includedisplaylogbuffersummarylevelseverity|slotslot-number* | begin | exclude | include regular-expresdisplayuffer|begin|exclude|includedisplaylogfilesummary|begin|exclude|include

54、displaytrapbufferreversesizebuffersize|beginexclude|includeregular-resetreset# IP /16 loghost 通道发送信息（ Sysnameinfo-centerloghostchannelloghostfacilitySysnameinfo-centersourcedefaultchannel# IP /16 loghost 通道发送信息（ Sysnameinfo-centerloghostchannelloghostfacilitySysnameinfo-centersourcedefaultchannellog

55、hostdebugs eofflogeofftrape Sysnameinfo-centersourcearpchannelloghostloglevelinformationalSysnameinfo-centersourceipchannelloghostloglevelinformationalee Device#mkdir #Deviceconfiguration 统守护进syslogd 的进程号，中止 syslogd 进程，并重新用-r 选项在#ps-ae|grepsyslogd #kill-HUP启动 syslogd，使修改1-#syslogd-r日志发送到Linux日志主机的配置

56、举 2图1-3 配置信息中心组网图（Linux#syslogd-r日志发送到Linux日志主机的配置举 2图1-3 配置信息中心组网图（Linux日志主机 system-view Sysnameinfo-centerenable# IP /16 loghost 通道发送信息（ Sysnameinfo-centerloghostchannelloghostfacilitySysnameinfo-centersourcedefaultchannelloghostdebugeofflogeofftrape # Sysnameinfo-centersourcedefaultchannelloghost

57、loglevelinformationale来自 Device 的日志。#mkdir1-#touch#Deviceconfiguration #touch#Deviceconfiguration 统守护进syslogd 的进程号，中止 syslogd 进程，并重新用-r 选项在#ps-ae|grepsyslogd #kill-9#syslogd-r启动 syslogd，使修改 2图1-4 配置信息中心组网图（控制台 system-1-Sysname info-center # Sysname info-center console channel Sysname info-center # S

58、ysname info-center console channel Sysnameinfo-centersourcedefaultchannelconsoledebugs eofflogeofftrape info-centersourcearpchannelconsoleloglevelinformationalinfo-centersourceipchannelconsoleloglevelinformationals ee# terminal Info:Currentterminalmonitoris terminal Info:Currentterminalloggingis1-1.

59、1SNMP1.1SNMP 1.5 1- iSNMP配置SNMP（Simple Network Management Protocol，简单网络管理协议）是因特网中的一种网络管SNMP配置SNMP（Simple Network Management Protocol，简单网络管理协议）是因特网中的一种网络管。SNMP的工作SNMP 网络环境NMS Agent 两种元NMS（Network Management S NMS管理设备的时候通过MIB（ManagementInformationBase，管理信息库）NMS、AgentMIB图1-1 NMS、Agent和MIB 从根开始的一串表示路径的数

60、字唯一地识别数字称为 OID（Object Identifier，对象标识符1-图1-2 MIBSNMP 提供以下基本操作来实现 NMS 和 Agent 的交互SET 操作：NMS 使用该操作设置Agent MIB 中的一个或多个节点SNMP的协议图1-2 MIBSNMP 提供以下基本操作来实现 NMS 和 Agent 的交互SET 操作：NMS 使用该操作设置Agent MIB 中的一个或多个节点SNMP的协议 SNMP 的 NMS Agent 之间的通信提供更高的安全性。；NMS 和 Agent 成功建立连接的前提条件是 NMS 和 Agent 使用的 SNMP 版本必1.2 SNMP表1