建站
咨詢
售后
建站咨詢
新聞中心
一.SNMP
原理：
在一個網(wǎng)絡(luò)中的設(shè)備上都安裝snmp服務(wù)后，就可以利用NMS（網(wǎng)絡(luò)管理系統(tǒng)）來遠程管理這些設(shè)備。
拓撲圖：
一.Centos6 64位webserver配置
安裝httpd和SNMP，ip：192.168.6.6
1.[root@centos ~]# mount /dev/cdrom /media/cdrom
[root@centos~]# cd /media/cdrom/Packages/
[root@centosPackages]# ll |grep snmp
/usr/sbin/snmpd//agent
/usr/sbin/snmptrapd //nms
2.安裝net-snmp,httpd
[root@centosPackages]# yum install net-snmp httpd
[root@centos Packages]# service snmpd start
[root@centos mibs]# chkconfig snmpd on
[root@centosPackages]# netstat -tupln |grep snmp
有了161端口。
二.server 2003配置
地址 192.168.6.100
1.安裝snmp (添加windows組件里面)
2.打開遠程桌面（右鍵我的電腦），并開啟telnet服務(wù)。
3.打開服務(wù)SNMPservice 進行配置
安全：
陷阱trap：
三.開始配置路由器
R1：
[R1]ints0
[R1-Serial0]ipadd 10.1.1.1 24
[R1-Serial0]inte0
[R1-Ethernet0]ipadd 192.168.5.1 24
[R1]iproute 192.168.6.0 24 10.1.1.2 //配置到6.0網(wǎng)段的路由
[R1]localuser admin pass sip admin ser admin 創(chuàng)建管理賬號
配置SNMP
[R1]snmp
[R1]snmpcommunity read public
[R1]snmpcommunity write private
[R1]snmpsys-info contact user1 聯(lián)系人
[R1]snmpsys-info location zhengzhou 位置
[R1]snmpsys-info version all 版本
[R1]snmptrap enable 啟動報告功能
[R1]snmptarget trap add 192.168.5.100 securityname public
應(yīng)該向192.168.5.100打報告
R2：
[R2]ints0
[R2-Serial0]ipadd 10.1.1.2 24
[R2-Serial0]inte0
[R2-Ethernet0]ipadd 192.168.6.1 24
[R2]iproute 192.168.5.0 24 10.1.1.1
[R2]localuser admin pass sip admin ser admin
配置SNMP
[R2]snmp
[R2]snmpcommunity read public
[R2]snmpcommunity write private
[R2]snmpsys-info contact user1 聯(lián)系人
[R2]snmpsys-info location zhengzhou 位置
[R2]snmpsys-info version all 版本
[R2]snmptrap enable 啟動報告功能
[R2]snmptarget trap add 192.168.5.100 securityname public
應(yīng)該向192.168.5.100打報告
SW(交換機配置)：
[sw]intvlan1
[sw-Vlan-interface1]ipadd 192.168.6.10 24
[sw]iproute-static 0.0.0.0 0 192.168.6.1 //配置網(wǎng)關(guān)
添加管理賬號：
[sw]local-useradmin
[sw-luser-admin]passwordsimple admin
[sw-luser-admin]service-typetelnet level 3
[sw-luser-admin]quit
[sw]user-interface vty 0 4 //開啟vty 0、1、2、3、4 等5個用戶虛擬終端
//VTY(Virtual Teletype Terminal)虛擬終端，一種網(wǎng)絡(luò)設(shè)備的連接方式,路由器或者交換機遠程登陸的虛擬端口。
[sw-ui-vty0-4]authentication-modescheme
配SNMP
[sw]snmp-agent
[sw]snmp-agent sys-infolocation zhengzhou
[sw]snmp-agentsys-info contact user1
[sw]snmp-agentsys-info version all
[sw]snmp-agentcommunity read public
[sw]snmp-agentcommunity write private
[sw]snmp-agenttarget-host trap add udp-domain 192.168.5.100 params securityname public
[sw]snmp-agenttrap enable
四.（Win2003）NMS：192.168.5.100
安裝windows組件snmp
安裝whats up
拓撲圖
停止httpd和win2003主機后，發(fā)現(xiàn)圖標出現(xiàn)異常。
二鏡像技術(shù)
1.本地端口鏡像
案例：利用本地鏡像，抓取本地端口的數(shù)據(jù)，達到監(jiān)控的目的。
原理：
拓撲圖：
實施：
防火墻配置：
[H3C]sysname A
[A]int eth0/0
[A-Ethernet0/0]ip add 192.168.2.10 24
[A-Ethernet0/0]firewall zone trust
[A-zone-trust]add interface eth0/0
[A]firewall packet-filter default permit
[A]undo insulate //取消端口隔離
交換機
[Quidway]mirroring-group 1 monitor-porte1/0/1
[Quidway]mirroring-group 1 mirroring-porte1/0/22 both
centos虛擬機即C上安裝 wireshark.
先關(guān)閉防火墻：
service iptables stop
setenforce 0
mount /dev/cdrom /media/cdrom
yum install wireshark //安裝wireshark 抓包工具
C上執(zhí)行
tshark –ni eth0 –R “tcp.port eq 23”
B telnet A，可看到 C抓取的數(shù)據(jù)。
在A上安裝ftp服務(wù)：
[A]ftp server enable
[A]local-user user1 //創(chuàng)建賬號
[A-luser-user1]password simple 123
[A-luser-user1]service-type ftp
C上面：
tshark –ni eth0 –R “tcp.port eq 21”
B ftp A、 ftp 192.168.2.10后，可看到C抓取的賬號密碼。
2.流鏡像
原理：
拓撲圖：
實施：
交換機
ACL配置，只允許telnet 通過。
[Quidway]acl number 3000 match-order auto
[Quidway-acl-adv-3000]rule 10 permit tcpsource any destination any destination-port eq 23
把數(shù)據(jù)鏡像到接口e1/0/1
[Quidway]mirrored-to ip-group 3000interface e1/0/1
測試：
B telnet A，可看到 C抓取的數(shù)據(jù)。
在A上面安裝ftp 服務(wù)：
[A]ftp server enable
[A]local-user user1 //創(chuàng)建賬號
[A-luser-user1]password simple 123
[A-luser-user1]service-type ftp
[A]acl number 3000 match-order auto
[A-acl-adv-3000]rule 20 permit tcp sourceany destination any destination-port eq 21
[A]mirrored-to ip-group 3000 interfacee1/0/1
C上執(zhí)行：tshark –ni eth0 –R“tcp.port eq 21”
讓B ftp A ，即ftp 192.168.2.10,
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。
分享名稱：常見的網(wǎng)絡(luò)管理技術(shù)之snmp和端口鏡像、流鏡像-創(chuàng)新互聯(lián)
地址分享：http://www.dlmjj.cn/article/pcsdh.html
