User Tools
общие_настройки_сетевого_оборудования_cisco
Differences
This shows you the differences between two versions of the page.
| Both sides previous revision Previous revision Next revision | Previous revision | ||
|
общие_настройки_сетевого_оборудования_cisco [2022/03/03 13:29] val [Использование RMON подсистемы протокола SNMP] |
общие_настройки_сетевого_оборудования_cisco [2024/10/02 09:00] (current) val [Настройка прав доступа] |
||
|---|---|---|---|
| Line 97: | Line 97: | ||
| <code> | <code> | ||
| ! recomend for security and DNS troubles | ! recomend for security and DNS troubles | ||
| + | no ip domain-lookup | ||
| ip host server 192.168.X.10 | ip host server 192.168.X.10 | ||
| Line 116: | Line 117: | ||
| ==== Отправка логов на syslog сервер ==== | ==== Отправка логов на syslog сервер ==== | ||
| + | |||
| + | * !!! для одного host может быть только один port | ||
| + | |||
| <code> | <code> | ||
| cisco(config)#logging facility local0 | cisco(config)#logging facility local0 | ||
| Line 145: | Line 149: | ||
| </code> | </code> | ||
| + | ==== SNMPv3 ==== | ||
| + | |||
| + | * [[https://blog.zabbix.com/monitoring-network-hardware-with-snmpv3-in-zabbix/10093/|Monitoring network hardware with SNMPv3 in Zabbix]] | ||
| ==== Использование RMON подсистемы протокола SNMP ==== | ==== Использование RMON подсистемы протокола SNMP ==== | ||
| Line 153: | Line 160: | ||
| snmp-server host server writetrap | snmp-server host server writetrap | ||
| - | rmon event 1001 log trap writetrap description "Critical out bandwith LAN int" owner config | + | rmon event 1001 log trap writetrap description "Critical input bandwith WAN int" |
| - | rmon event 1002 log trap writetrap description "Ok out bandwith LAN int" owner config | + | rmon event 1002 log trap writetrap description "Ok input bandwith WAN int" |
| + | |||
| + | rmon alarm 2002 ifEntry.10.1 8 delta rising-threshold 900000 1001 falling-threshold 300000 1002 | ||
| + | !rmon alarm 2002 1.3.6.1.2.1.2.2.1.16.5 8 delta rising-threshold 900000 1001 falling-threshold 300000 1002 | ||
| - | rmon alarm 2002 1.3.6.1.2.1.2.2.1.16.2 8 delta rising-threshold 8000000 1001 falling-threshold 3000000 1002 owner config | + | router#show rmon alarms |
| - | ;rmon alarm 2002 ifEntry.16.5 8 delta rising-threshold 8000000 1001 falling-threshold 3000000 1002 owner config | + | |
| </code> | </code> | ||
| - | Коментарии: | + | Комментарии: |
| - | * Для интерфейса f0/0 не работает | ||
| * event - кому посылать (в trap с комьюнити writetrap) и описание события | * event - кому посылать (в trap с комьюнити writetrap) и описание события | ||
| * alarm - причины возникновения trap и привязка к event | * alarm - причины возникновения trap и привязка к event | ||
| * Номер alarm (2002) присутствует в OID trap | * Номер alarm (2002) присутствует в OID trap | ||
| - | * 1.3.6.1.2.1.2.2.1.10/16.2 превратится в ifEntry.10/16.3 - (тоже что и ifInOctets.3 но router это не понимает) | + | * 1.3.6.1.2.1.2.2.1.10/16.N превратится в ifEntry.10/16.N - (тоже что и if(In/Out)Octets.N но router такую запись OID не понимает) |
| * 8 - период расчета в секундах (удобно, получаем вместо октет/секунду - бит/секунду) | * 8 - период расчета в секундах (удобно, получаем вместо октет/секунду - бит/секунду) | ||
| * delta - считать относительно предыдущего параметра | * delta - считать относительно предыдущего параметра | ||
| Line 174: | Line 182: | ||
| Тестирование: | Тестирование: | ||
| <code> | <code> | ||
| - | gate.isp.un$ iperf -c server.corpX.un -p 5000+X -u -t 600 -b 1M | + | gate.isp.un$ iperf -c 192.168.X.10 -u -t 600 -b 1M |
| server# tcpdump -i eth1 -s0 -A -n port 162 | server# tcpdump -i eth1 -s0 -A -n port 162 | ||
общие_настройки_сетевого_оборудования_cisco.1646303388.txt.gz · Last modified: 2022/03/03 13:29 by val
Page Tools
Except where otherwise noted, content on this wiki is licensed under the following license: CC Attribution-Share Alike 4.0 International
