Cisco CCIE R-S V5.0 課程：第四學(xué)期-連接網(wǎng)絡(luò)-第8章 監(jiān)控網(wǎng)絡(luò)

第八章：監(jiān)控網(wǎng)絡(luò)

MonitoringtheNetwork第四學(xué)期：連接網(wǎng)絡(luò)ConnectingNetworks學(xué)習(xí)目標(biāo)闡釋syslog在中小型企業(yè)網(wǎng)絡(luò)中的運(yùn)行。配置syslog來(lái)匯總中小型網(wǎng)絡(luò)中的管理設(shè)備信息。配置SNMP來(lái)獲取中小型網(wǎng)絡(luò)中的信息。描述NetFlow在中小型企業(yè)網(wǎng)絡(luò)中的運(yùn)行。配置NetFlow導(dǎo)出路由器的數(shù)據(jù)。檢驗(yàn)采樣的NetFlow數(shù)據(jù)來(lái)判斷流量模式。第八章：監(jiān)控網(wǎng)絡(luò)8.1Syslog（系統(tǒng)日志）8.2SNMP（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議）8.3NetFlow8.4總結(jié)——網(wǎng)絡(luò)管理員有很多選擇來(lái)存儲(chǔ)、解讀和顯示各種網(wǎng)絡(luò)行為。8.1Syslog

系統(tǒng)日志Syslog運(yùn)行

介紹SyslogSyslog日志（logging）服務(wù)提供了三個(gè)主要功能：能夠獲取日志信息來(lái)監(jiān)控和排錯(cuò)能夠根據(jù)類型來(lái)捕捉不同的日志信息。能夠指定捕獲系統(tǒng)日志信息的目的地。Syslog運(yùn)行

Syslog運(yùn)行Syslog運(yùn)行

Syslog消息格式系統(tǒng)日志安全級(jí)別（Sysloglevels）Syslog運(yùn)行

Syslog消息格式Syslog消息格式000015:Dec2400:46:05.199:%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleR1(config)#servicetimestampslogdatetimeSyslog運(yùn)行

時(shí)間服務(wù)網(wǎng)絡(luò)設(shè)備上的時(shí)間必須要設(shè)置：可以手工設(shè)置,使用

clockset命令建議自動(dòng)設(shè)置,使用網(wǎng)絡(luò)時(shí)間協(xié)議—

NetworkTimeProtocol(NTP)配置Syslog

Syslog服務(wù)器配置Syslog

默認(rèn)日志設(shè)置默認(rèn)情況下，思科路由器和交換機(jī)把所有安全等級(jí)的日志信息都發(fā)送到控制臺(tái)（console）。loggingconsole

（命令）loggingbuffered（命令）配置Syslog

路由器和交換機(jī)作為syslog客戶端配置命令配置Syslog

檢驗(yàn)Syslog8.2SNMP

簡(jiǎn)單網(wǎng)絡(luò)管協(xié)議

(SimpleNetworkManagementProtocol)

SNMP運(yùn)行

介紹SNMPSNMP系統(tǒng)包含三個(gè)部分：SNMPmanager（管理者）SNMPagents（代理）—被管理節(jié)點(diǎn)MIB

（管理信息庫(kù)）—ManagementInformationBaseSNMP運(yùn)行

SNMP運(yùn)行SNMP運(yùn)行

SNMPAgentTraps（代理告警）SNMP運(yùn)行

SNMP版本SNMPv1

SNMPv2c

SNMPv3SNMP運(yùn)行

CommunityStrings（通信字符串）SNMPv1和SNMPv2c使用communitystrings來(lái)控制對(duì)MIB的訪問(wèn)。通信字符串有兩種類型:只讀

(ro)–提供對(duì)MIB變量的訪問(wèn)，但是不允許修改，只能讀取。因?yàn)榘姹?c安全性比較弱，所以很多組織配置SNMPv2c在只讀模式下。讀寫(xiě)

(rw)–提供對(duì)MIB內(nèi)所有目標(biāo)的讀和寫(xiě)的訪問(wèn)。SNMP運(yùn)行

ManagementInformationBaseObjectID（管理信息庫(kù)目標(biāo)ID）/Support/SNMP/do/BrowseMIB.do?local=en&step=2配置SNMP

SNMP的配置步驟(需要)配置通信字符串和訪問(wèn)級(jí)別(只讀或讀寫(xiě))。snmp-servercommunitystringro|rw

(可選)記錄設(shè)備位置。snmp-serverlocationtext(可選)記錄系統(tǒng)聯(lián)系方式。snmp-servercontacttext(可選)通過(guò)ACL設(shè)置哪些NMS節(jié)點(diǎn)（SNMP管理者）可以對(duì)設(shè)備進(jìn)行SNMP的訪問(wèn)。snmp-servercommunitystringaccess-list-number-or-name

(可選)指定SNMP告警的接收方。默認(rèn)情況下，沒(méi)有定義告警管理者。snmp-serverhosthost-id[version{1|2c|3[auth|noauth|priv]}]community-string(可選)在SNMP代理上啟用告警。snmp-serverenabletrapsnotification-types配置SNMP

SNMP的配置步驟（繼續(xù)）配置SNMP

檢驗(yàn)SNMP配置配置SNMP

檢驗(yàn)SNMP配置配置SNMP

安全最佳實(shí)踐SNMPv1

和

SNMPv2c通信字符串（communitystrings）,像所有密碼一樣，必須嚴(yán)格設(shè)置，防止被黑客輕易破解。

此外，通信字符串應(yīng)按照網(wǎng)絡(luò)安全策略進(jìn)行定期更改。

ACL也是限制管理系統(tǒng)對(duì)監(jiān)控設(shè)備訪問(wèn)的必須手段。SNMPv3強(qiáng)烈建議使用，因?yàn)樗峁┝税踩尿?yàn)證和加密功能。

8.3NetFlowNetFlow運(yùn)行

介紹NetFlowNetFlow是從IP網(wǎng)絡(luò)搜集IP運(yùn)行數(shù)據(jù)的標(biāo)準(zhǔn)。流量分析包括識(shí)別網(wǎng)絡(luò)瓶頸，以及用于計(jì)費(fèi)的IP記賬統(tǒng)計(jì)。NetFlow可以監(jiān)控應(yīng)用連接，跟蹤一個(gè)應(yīng)用流的字節(jié)和數(shù)據(jù)包的數(shù)量。然后把這些統(tǒng)計(jì)信息推送到外部的服務(wù)器，即NetFlowcollector（收集器）。Flexible（靈活）

NetFlow是最新的NetFlow技術(shù)(版本

9)。NetFlow運(yùn)行

理解NetFlow很多企業(yè)使用NetFlow的目的是為了收集部分或全部的重要網(wǎng)絡(luò)數(shù)據(jù)：監(jiān)督誰(shuí)在使用網(wǎng)絡(luò)資源，使用這些資源的目的何在。根據(jù)資源使用程度進(jìn)行記賬和收費(fèi)。利用收集到的信息做更有效的網(wǎng)絡(luò)規(guī)劃，使資源配置和部署更符合客戶的要求。使用這些信息更好地構(gòu)架和定制化可用的應(yīng)用和服務(wù)，以滿足用戶的需求和客戶服務(wù)的要求。NetFlow運(yùn)行

理解NetFlow和SNMP相比，NetFlow

使用“push-based”（推送）

模式。NetFlow只收集流量統(tǒng)計(jì)信息，而SNMP還可以收集很多其他的性能指標(biāo)，如接口的錯(cuò)誤，CPU使用率和內(nèi)存使用情況。另一方面，通過(guò)NetFlow收集到流量統(tǒng)計(jì)信息比通過(guò)SNMP收集到的顆粒度更細(xì)（信息量更大更詳細(xì)）。NetFlow運(yùn)行

網(wǎng)絡(luò)流量NetFlow歷經(jīng)數(shù)代，提供更復(fù)雜的數(shù)據(jù)流的定義，但是“original（原始）

NetFlow”

使用組合的七個(gè)關(guān)鍵字段來(lái)分辨數(shù)據(jù)流。源IP地址目的IP地址源端口號(hào)目的端口號(hào)第3層協(xié)議類型服務(wù)類型(ToS)標(biāo)記進(jìn)入的邏輯接口配置NetFlow

NetFlow配置任務(wù)要在路由器上部署NetFlow：步驟1.配置NetFlow數(shù)據(jù)捕捉Ingress(入方向)和

egress(出方向)步驟2.配置NetFlow數(shù)據(jù)輸出

必須指定NetFlowcollector（收集器）配置NetFlow收集器所偵聽(tīng)的UDP

端口號(hào)步驟3.檢驗(yàn)NetFlow的運(yùn)行和統(tǒng)計(jì)信息

檢查流量樣式

檢查NetFlow檢查流量樣式

NetFlowCollector（收集器）

功能檢查流量樣式

使用NetFlow收集器的分析檢查流量樣式

使用NetFlow收集器的分析總結(jié)Syslog、SNMP和NetFlow是當(dāng)代網(wǎng)絡(luò)中網(wǎng)絡(luò)管理員使用的工具，用來(lái)收集、顯示和分析與網(wǎng)絡(luò)設(shè)備相關(guān)的事件。Syslog提供了一個(gè)基本的收集和顯示信息的工具，就像在思科設(shè)備的控制端口顯示的一樣。

SNMP具有非常豐富的數(shù)據(jù)記錄和