02-SmartAX MA5600操作手冊(cè) 第2章 網(wǎng)管配置

1、smartax ma5600多業(yè)務(wù)接入設(shè)備 操作手冊(cè)配置前準(zhǔn)備目 錄目 錄第2章 網(wǎng)管配置2-12.1 概述2-22.2 相關(guān)概念2-32.2.1 snmp2-32.2.2 網(wǎng)管工作站2-32.2.3 agent2-32.2.4 trap報(bào)文2-32.3 帶外網(wǎng)管簡(jiǎn)明配置2-42.3.1 配置流程2-42.3.2 組網(wǎng)2-42.3.3 配置過程2-52.3.4 驗(yàn)證結(jié)果2-62.4 帶內(nèi)網(wǎng)管簡(jiǎn)明配置2-72.4.1 配置流程2-72.4.2 組網(wǎng)2-72.4.3 配置過程2-82.4.4 驗(yàn)證結(jié)果2-92.5 snmp agent配置2-102.5.1 設(shè)置團(tuán)體名和讀寫權(quán)限2-112.5.2

2、設(shè)置允許發(fā)送trap報(bào)文2-112.5.3 設(shè)置trap報(bào)文的目標(biāo)主機(jī)的地址2-122.5.4 設(shè)置trap報(bào)文的源地址2-122.5.5 設(shè)置管理員的標(biāo)識(shí)及聯(lián)系方式2-122.5.6 設(shè)置設(shè)備位置信息2-132.5.7 設(shè)置snmp版本信息2-132.6 帶外網(wǎng)管配置2-142.6.1 帶外網(wǎng)管配置簡(jiǎn)介2-142.6.2 維護(hù)網(wǎng)口ip地址配置2-142.6.3 帶外網(wǎng)管路由配置2-152.7 帶內(nèi)網(wǎng)管配置2-172.7.1 帶內(nèi)網(wǎng)管配置簡(jiǎn)介2-172.7.2 帶內(nèi)網(wǎng)管的ip地址配置2-172.7.3 帶內(nèi)網(wǎng)管的路由配置2-18ismartax ma5600多業(yè)務(wù)接入設(shè)備 操作手冊(cè)配置前準(zhǔn)備第

3、2章 網(wǎng)管配置第2章 網(wǎng)管配置本章主要介紹以下內(nèi)容：l 概述 2-4l 相關(guān)概念 2-3l 帶外網(wǎng)管簡(jiǎn)明配置 2-4l 帶內(nèi)網(wǎng)管簡(jiǎn)明配置 2-7l snmp agent配置 2-10l 帶外網(wǎng)管配置 2-14l 帶內(nèi)網(wǎng)管配置 2-17& 說明：l “概述”簡(jiǎn)單介紹ma5600設(shè)備支持的網(wǎng)管協(xié)議和網(wǎng)管系統(tǒng)，以及本章的寫作目的。l “相關(guān)概念”網(wǎng)管配置中涉及的相關(guān)概念解釋。l “帶外網(wǎng)管簡(jiǎn)明配置”和“帶內(nèi)網(wǎng)管簡(jiǎn)明配置”向熟練讀者提供了帶內(nèi)網(wǎng)管和帶外網(wǎng)管的配置實(shí)例。l “帶外網(wǎng)管配置”和“帶內(nèi)網(wǎng)管配置”向入門讀者提供了帶內(nèi)網(wǎng)管和帶外網(wǎng)管各配置命令的詳細(xì)說明。l “snmp agent配置”向入門讀者

4、詳細(xì)介紹snmp agent配置各命令。2.1 概述ma5600提供網(wǎng)管接口，使用snmp（simple network management protocol）簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議與網(wǎng)管系統(tǒng)通信，支持華為imanager n2000固定網(wǎng)綜合網(wǎng)管系統(tǒng)（下文簡(jiǎn)稱n2000）。網(wǎng)管配置主要介紹為實(shí)現(xiàn)ma5600與n2000正常通信，在ma5600上需要完成的配置操作。按帶內(nèi)組網(wǎng)和帶外組網(wǎng)分別介紹。& 說明：為實(shí)現(xiàn)ma5600與n2000正常通信，需要在n2000上完成的配置操作，請(qǐng)參見imanager n2000固定網(wǎng)綜合網(wǎng)管系統(tǒng) 用戶手冊(cè)。2.2 相關(guān)概念2.2.1 snmpsnmp協(xié)議是目前計(jì)算

5、機(jī)網(wǎng)絡(luò)中應(yīng)用最廣泛的網(wǎng)絡(luò)管理協(xié)議，snmp的結(jié)構(gòu)分為網(wǎng)管工作站和agent兩部分。2.2.2 網(wǎng)管工作站運(yùn)行網(wǎng)管服務(wù)器端程序的工作站。2.2.3 agent運(yùn)行在被管理網(wǎng)絡(luò)設(shè)備上的管理軟件。agent接收到網(wǎng)管工作站的請(qǐng)求報(bào)文后，根據(jù)報(bào)文類型對(duì)管理變量進(jìn)行read或write操作，并生成響應(yīng)報(bào)文，返回網(wǎng)管工作站。另一方面，agent在設(shè)備發(fā)生冷/熱啟動(dòng)、故障、恢復(fù)等異常情況時(shí)，也會(huì)主動(dòng)向網(wǎng)管工作站發(fā)送trap報(bào)文報(bào)告所發(fā)生的事件。2.2.4 trap報(bào)文trap報(bào)文是被管理設(shè)備主動(dòng)向網(wǎng)管工作站發(fā)送的不經(jīng)請(qǐng)求的信息，用于報(bào)告一些緊急的重要事件。2.3 帶外網(wǎng)管簡(jiǎn)明配置2.3.1 配置流程帶外網(wǎng)管

6、配置流程如圖2-1所示。圖2-1 帶外網(wǎng)管配置流程圖2.3.2 組網(wǎng)帶外網(wǎng)管組網(wǎng)如圖2-2所示。圖2-2 帶外網(wǎng)管組網(wǎng)圖帶外網(wǎng)管配置數(shù)據(jù)規(guī)劃，如表2-1所示。表2-1 帶外網(wǎng)管配置數(shù)據(jù)規(guī)劃表配置項(xiàng)數(shù)據(jù)ma5600維護(hù)網(wǎng)口（eth）ip地址：10.10.20.1子網(wǎng)掩碼：255.255.255.0n2000ip地址：10.10.21.1子網(wǎng)掩碼：255.255.255.0router接ma5600側(cè)的接口ip地址：10.10.20.254子網(wǎng)掩碼：255.255.255.0router上行側(cè)接口ip地址：10.10.40.1子網(wǎng)掩碼：255.255.255.02.3.3 配置過程這里只介紹ma5

7、600側(cè)的數(shù)據(jù)配置。需要網(wǎng)絡(luò)相通，請(qǐng)?jiān)趓outer上做相應(yīng)的配置。如果已經(jīng)參照“第一部分 第1章 1.4帶外管理接口方式配置”中的描述，完成telnet環(huán)境配置，則第1、2步在這里可以省略。1. 設(shè)置維護(hù)網(wǎng)口ip地址ma5600(config)#interface meth 0 ma5600(config-if-meth0)#ip address 10.10.20.1 255.255.255.02. 添加帶外網(wǎng)管路由ma5600(config)#ip route-static 10.10.21.0 24 10.10.20.2543. 設(shè)置團(tuán)體名ma5600(config)#snmp-agent

8、 community read publicma5600(config)#snmp-agent community write private4. 設(shè)置管理員的標(biāo)識(shí)及聯(lián)系方式ma5600(config)#snmp-agent sys-info contact hw-0755287808085. 設(shè)置設(shè)備位置信息ma5600(config)#snmp-agent sys-info location shenzhen china6. 設(shè)置snmp版本信息這里設(shè)置的版本要與n2000設(shè)置的版本一致。這里假設(shè)n2000版本為snmp v1。ma5600(config)#snmp-agent sys-i

9、nfo version v1 7. 允許發(fā)送trap報(bào)文ma5600(config)#snmp-agent trap enable standard8. 設(shè)置trap報(bào)文目標(biāo)主機(jī)地址ma5600(config)#snmp-agent target-host trap address 10.10.21.1 securityname private9. 將維護(hù)網(wǎng)口ip地址作為發(fā)送trap報(bào)文的源地址ma5600(config)#snmp-agent trap source meth 010. 保存數(shù)據(jù)ma5600(config)#save2.3.4 驗(yàn)證結(jié)果在ma5600上能與n2000正常通信。

10、2.4 帶內(nèi)網(wǎng)管簡(jiǎn)明配置2.4.1 配置流程帶內(nèi)網(wǎng)管配置流程如圖2-3所示。圖2-3 帶內(nèi)網(wǎng)管配置流程圖2.4.2 組網(wǎng)帶內(nèi)網(wǎng)管組網(wǎng)如圖2-4所示。圖2-4 帶內(nèi)網(wǎng)管組網(wǎng)圖帶內(nèi)網(wǎng)管配置數(shù)據(jù)規(guī)劃，如表2-2所示。表2-2 帶內(nèi)網(wǎng)管配置數(shù)據(jù)規(guī)劃表配置項(xiàng)數(shù)據(jù)ma5600帶內(nèi)網(wǎng)管接口ip地址：10.10.20.2子網(wǎng)掩碼：255.255.255.0n2000ip地址：10.10.21.1子網(wǎng)掩碼：255.255.255.0router接ma5600側(cè)的接口ip地址：10.10.20.254子網(wǎng)掩碼：255.255.255.0router上行側(cè)接口ip地址：10.10.40.1子網(wǎng)掩碼：255.255.

11、255.02.4.3 配置過程這里只有ma5600側(cè)的數(shù)據(jù)配置。需要網(wǎng)絡(luò)相通，請(qǐng)?jiān)趓outer上做相應(yīng)的配置。如果已經(jīng)參照“第一部分 第1章 1.5帶內(nèi)管理接口方式配置”中的描述，完成telnet環(huán)境配置，則第1、2步在這里可以省略。1. 設(shè)置帶內(nèi)網(wǎng)管接口ip地址(1) 創(chuàng)建網(wǎng)管vlanma5600(config)#vlan 1000 standard(2) 添加上行端口ma5600(config)#port vlan 1000 0/7 0(3) 進(jìn)入網(wǎng)管vlan接口ma5600(config)#interface vlanif 1000(4) 設(shè)置網(wǎng)管vlan接口ip地址ma5600(con

12、fig-if-vlanif1000)#ip address 10.10.20.2 255.255.255.0 2. 添加帶內(nèi)網(wǎng)管路由ma5600(config)#ip route-static 10.10.21.0 24 10.10.20.2543. 設(shè)置團(tuán)體名和訪問權(quán)限ma5600(config)#snmp-agent community read publicma5600(config)#snmp-agent community write private4. 設(shè)置管理員的標(biāo)識(shí)及聯(lián)系方式ma5600(config)#snmp-agent sys-info contact hw-075528

13、7808085. 設(shè)置設(shè)備位置信息ma5600(config)#snmp-agent sys-info location shenzhen china6. 設(shè)置snmp版本信息這里設(shè)置的版本要與nms設(shè)置的版本一致。這里假設(shè)nms版本為snmp v1。ma5600(config)#snmp-agent sys-info version v17. 允許發(fā)送trap報(bào)文ma5600(config)#snmp-agent trap enable standard8. 設(shè)置發(fā)送trap報(bào)文目標(biāo)主機(jī)地址ma5600(config)#snmp-agent target-host trap address

14、10.10.21.1 securityname private9. 將帶內(nèi)網(wǎng)管的ip地址作為發(fā)送trap報(bào)文的源地址ma5600(config)#snmp-agent trap source vlanif 100010. 保存數(shù)據(jù)ma5600(config)#save2.4.4 驗(yàn)證結(jié)果在ma5600上能與n2000正常通信。2.5 snmp agent配置snmp agent配置流程如圖2-5所示。圖2-5 snmp agent配置流程圖snmp agent配置管理命令如表2-3所示。表2-3 snmp agent配置管理命令列表操作命令命令模式查詢團(tuán)體名信息display snmp-age

15、nt community特權(quán)模式增加團(tuán)體名或設(shè)置已有團(tuán)體名的讀寫權(quán)限(undo) snmp-agent community全局配置模式允許/禁止發(fā)送trap報(bào)文(undo) snmp-agent trap enable standard全局配置模式設(shè)置發(fā)送trap報(bào)文的目標(biāo)主機(jī)地址(undo) snmp-agent target-host trap address全局配置模式設(shè)置發(fā)送trap報(bào)文的源地址(undo) snmp-agent trap source全局配置模式設(shè)置管理員的標(biāo)識(shí)及聯(lián)系方式(undo) snmp-agent sys-info contact全局配置模式查詢?cè)O(shè)備管理員標(biāo)識(shí)

16、和聯(lián)系方式display snmp-agent sys-info contact特權(quán)模式設(shè)置設(shè)備位置信息(undo)snmp-agent sys-info location全局配置模式查詢?cè)O(shè)備位置標(biāo)識(shí)display snmp-agent sys-info location特權(quán)模式查詢系統(tǒng)版本信息display snmp-agent sys-info version特權(quán)模式設(shè)置snmp版本信息(undo)snmp-agent sys-info version全局配置模式2.5.1 設(shè)置團(tuán)體名和讀寫權(quán)限使用snmp-agent community命令增加團(tuán)體名并設(shè)置其讀寫權(quán)限，使用undo snm

17、p-agent community命令刪除已經(jīng)存在的團(tuán)體名。例如：增加名為public的團(tuán)體名，該團(tuán)體名具有只讀權(quán)限。ma5600(config)#snmp-agent community read public例如：增加名為private的團(tuán)體名，該團(tuán)體名具有讀寫權(quán)限。ma5600(config)#snmp-agent community write private例如：刪除團(tuán)體名huawei。ma5600(config)#undo snmp-agent community huawei 注意：主機(jī)系統(tǒng)里的讀寫團(tuán)體名要與網(wǎng)管工作站里的讀寫團(tuán)體名相一致。使用display snmp-agent

18、 community命令查詢團(tuán)體名信息。例如：查看具有只讀訪問權(quán)限的團(tuán)體名信息。ma5600(config)#display snmp-agent community read community name:huawei group name:huawei storage-type: nonvolatile total num is 12.5.2 設(shè)置允許發(fā)送trap報(bào)文使用snmp-agent trap enable standard命令設(shè)置系統(tǒng)對(duì)網(wǎng)管發(fā)送trap報(bào)文，使用undo snmp-agent trap enable standard命令設(shè)置系統(tǒng)對(duì)網(wǎng)管不發(fā)送trap報(bào)文。ma560

19、0(config)#snmp-agent trap enable standard2.5.3 設(shè)置trap報(bào)文的目標(biāo)主機(jī)的地址允許發(fā)送trap報(bào)文后，必須要使用snmp-agent target-host trap address命令正確設(shè)置trap報(bào)文的目標(biāo)主機(jī)的ip地址，網(wǎng)管主機(jī)才能收到trap報(bào)文。使用undo snmp-agent target-host trap address命令刪除以前設(shè)置的ip地址。例如：設(shè)置發(fā)送trap報(bào)文的目標(biāo)主機(jī)的ip地址為10.71.53.108，使用團(tuán)體名private。ma5600(config)#snmp-agent target-host tra

20、p address 10.71.53.108 securityname private2.5.4 設(shè)置trap報(bào)文的源地址使用snmp-agent trap source命令設(shè)置trap報(bào)文的源地址，使用undo snmp-agent trap source命令刪除trap報(bào)文的源地址。例如：設(shè)置trap報(bào)文的源地址為vlan 1000的三層接口。ma5600(config)#snmp-agent trap source vlanif 10002.5.5 設(shè)置管理員的標(biāo)識(shí)及聯(lián)系方式使用snmp-agent sys-info contact命令可設(shè)置被管理設(shè)備相關(guān)人員標(biāo)識(shí)和聯(lián)系方式，使用undo

21、 snmp-agent sys-info contact命令可恢復(fù)默認(rèn)設(shè)置，默認(rèn)為huawei shenzhen china。例如：設(shè)置設(shè)備管理員的聯(lián)系方式為hw-075528780808。ma5600(config)#snmp-agent sys-info contact hw-075528780808設(shè)置完成后，可使用display snmp-agent sys-info contact命令查看設(shè)備管理員標(biāo)識(shí)和聯(lián)系方法。例如：顯示設(shè)備的有關(guān)管理員的標(biāo)識(shí)及聯(lián)系方法。ma5600(config)#display snmp-agent sys-info contact version locat

22、ion the contact person for this managed node: hw-075528780808 the physical location of this node: shenzhen china snmp version running in the system: snmpv1 snmpv2c2.5.6 設(shè)置設(shè)備位置信息使用snmp-agent sys-info location命令可設(shè)置ma5600設(shè)備所在位置，使用undo snmp-agent sys-info contact命令可恢復(fù)缺省值，缺省情況下為“shenzhen china”。ma5600(co

23、nfig)#snmp-agent sys-info location shenzhen china設(shè)置完成后，可使用display snmp-agent sys-info location命令查看設(shè)備位置標(biāo)識(shí)。ma5600(config)#display snmp-agent sys-info location the physical location of this node: shenzhen china2.5.7 設(shè)置snmp版本信息使用snmp-agent sys-info version命令設(shè)置系統(tǒng)中運(yùn)行的snmp協(xié)議的版本信息。例如：將snmp協(xié)議的版本信息設(shè)置為v1和v2cma

24、5600(config)#snmp-agent sys-info version v1 v2c例如：使用display snmp-agent sys-info version命令查看所設(shè)置的版本信息。ma5600(config)#display snmp-agent sys-info versionsnmp version running in the system: snmpv1 snmpv2c2.6 帶外網(wǎng)管配置2.6.1 帶外網(wǎng)管配置簡(jiǎn)介ma5600可通過本地維護(hù)網(wǎng)口（eth）來實(shí)現(xiàn)帶外網(wǎng)管方式。帶外網(wǎng)管的配置主要包括：(1) 設(shè)置維護(hù)網(wǎng)口ip地址(2) 添加帶外網(wǎng)管路由(3) snmp

25、 agent配置& 說明：snmp agent配置參見本章“2.5 snmp agent配置”小節(jié)。2.6.2 維護(hù)網(wǎng)口ip地址配置1. 進(jìn)入維護(hù)網(wǎng)口配置模式使用interface meth命令進(jìn)入維護(hù)網(wǎng)口配置模式。2. 設(shè)置維護(hù)網(wǎng)口ip地址在meth接口模式下使用ip address命令設(shè)置維護(hù)網(wǎng)口的ip地址和掩碼。系統(tǒng)維護(hù)網(wǎng)口（主控板上的eth口）默認(rèn)的ip地址為10.11.104.2/255.255.0.0。例如：設(shè)置維護(hù)網(wǎng)口的ip地址為10.71.53.2，子網(wǎng)掩碼為255.255.255.0。ma5600(config-if-meth0)#ip address x.x.x.x :10

26、.71.53.2 x.x.x.x|integer :255.255.255.0 |sub : command: ip address 10.71.53.2 255.255.255.0& 說明：l 維護(hù)網(wǎng)口ip地址必須與操作控制臺(tái)或網(wǎng)關(guān)的ip地址在同一網(wǎng)段。l 用戶在配置ip地址后，建議保留記錄，便于查詢。3. 查詢維護(hù)網(wǎng)口ip地址使用display interface meth 0命令查看維護(hù)網(wǎng)口的ip地址配置信息。例如：查詢維護(hù)網(wǎng)口的ip地址。ma5600(config)#display interface meth 0meth0 current state : upline protoco

27、l current state : updescription : huawei, quidway series, meth0 interfacethe maximum transmit unit is 1500 bytesinternet address is 10.71.53.2/24ip sending frames format is pktfmt_ethnt_2, hardware address is 00e0.fc11.2233auto-duplex, auto-speed 5 minutes input rate 0 bytes/sec, 0 packets/sec 5 min

28、utes output rate 0 bytes/sec, 0 packets/sec 0 packets input, 0 bytes 0 packets output, 0 bytes2.6.3 帶外網(wǎng)管路由配置ma5600設(shè)備的以太網(wǎng)地址與網(wǎng)管工作站的以太網(wǎng)地址通常不在同一個(gè)子網(wǎng)內(nèi)，因此需要配置路由信息，通過網(wǎng)關(guān)來轉(zhuǎn)發(fā)ip包。路由配置包括：增加和刪除系統(tǒng)路由、顯示路由配置。1. 增加和刪除系統(tǒng)路由系統(tǒng)最多支持200條靜態(tài)路由。使用ip route-static命令增加一條網(wǎng)關(guān)的路由，使用undo ip route-static 命令刪除已經(jīng)存在的路由。例如：建立一條到10.71.8.0子

29、網(wǎng)（網(wǎng)管工作站所在的子網(wǎng)）的路由，網(wǎng)關(guān)為10.71.53.1。ma5600(config)#ip route-static x.x.x.x|default-preference :10.71.8.0 x.x.x.x|integer :255.255.255.0 null|meth| vlanif|x.x.x.x :10.71.53.1 |preference : commond: ip route-static 10.71.8.0 255.255.255.0 10.71.53.1 2. 查詢路由配置信息用戶應(yīng)在網(wǎng)絡(luò)配置發(fā)生更改的情況下，查詢系統(tǒng)配置以決定當(dāng)前的配置是否合理。使用display

30、ip routing-table verbose命令用來顯示當(dāng)前的路由配置信息。ma5600(config)#display ip routing-table verboserouting table : public destinations : 4 routes : 4destination: 10.71.8.0/24 protocol: static process id: 0 preference: 60 cost: 0 nexthop: 10.71.53.1 interface: tunnel id: 0x0 label: null state: inactive adv waitq

31、destination: 10.71.53.2/32 protocol: direct process id: 0 preference: 0 cost: 0 nexthop: 127.0.0.1 interface: inloopback0 tunnel id: 0x0 label: null state: active noadvdestination: 127.0.0.0/8 protocol: direct process id: 0 preference: 0 cost: 0 nexthop: 127.0.0.1 interface: inloopback0 tunnel id: 0x0 label: null state: active noadvdestination: 127.0.0.1/32 protocol: direct process id: 0 preference: 0 cost: 0 nexthop: 127.0.0.1 interface: inloopback0 tunnel id: 0x0 label: null state: active n