园区网维护和管理

2022-07-21

园区网维护和管理

一、网络管理：

1、角色：

（1）管理设备

网络管理站

（2）被管理设备

代理设备

2、分类：

（1）网络配置管理

CLI、SNMP、NETCONF

（2）网络监控管理

CLI、SNMP、NETCONF、SFlow等

二、配置设备时间：

r1#show clock 
r1#show clock detail ---查看时间来源
r1#clock set 9:36:30 jul 15 2022
r1(config)#clock timezone abc +8
r1(config)#clock summer-time abc recurring 3 fri jul 9:48 3 fri jul 9:49 60--设置夏令时间

三、NTP：时间同步协议

用于设备IDE时间同步
基于UDP123号端口

1、层值：master

表示时间的精确程度，层值越低，代表越精确

层值为16时，代表时间不同步

在进行时间同步时，会在原先的设备层值基础上加一

2、模式：

（1）客户端/服务端模式：

①由客户端主动寻找服务端进行时间同步

②基本配置：

I、思科：

客户端：
r3(config)#ntp server 23.23.23.2

服务端：
r2(config)#ntp master 2
r2(config)#ntp source fastEthernet 0/1---尽量使用回环接口

NTPServer(config)#ntpmaster 2
NTPServer(config)#ntpsource loopback 1
NTPServer(config)#ntpauthenticate
NTPServer(config)#ntpauthentication-key 1 md5 King
NTPServer(config)#ntptrusted-key 1

NTPClient(config)#ntpauthenticate
NTPClient(config)#ntpauthentication-key 1 md5 King
NTPClient(config)#ntptrusted-key 1
NTPClient(config)#ntpserver 10.0.1.22 key 1

II、华三：

服务端：
[SWA]ntp-service enable
[SWA]ntp-service refclock-master 2
客户端：
[SWA]ntp-service enable
[SWB]ntp-service unicast-server 1.0.1.11

III、华为：

服务端：
[SwitchA] ntp-service refclock-master 2
[SwitchA] ntp-service authentication enable
[SwitchA] ntp-service authentication-keyid 42 authentication-mode hmac-sha256 cipher Hello123
[SwitchA] ntp-service reliable authentication-keyid 42
[SwitchA] undo ntp-service server disable

客户端：
[SwitchC] ntp-service authentication enable
[SwitchC] ntp-service authentication-keyid 42 authentication-mode hmac-sha256 cipher Hello123
[SwitchC] ntp-service reliable authentication-keyid 42
[SwitchC] ntp-service unicast-server 10.1.1.1 authentication-keyid 42

（2）对等体模式：

①设备双方是平等关系，层值高的找层值低的进行设备同步

互相指定对方为自己的对等体

②基本配置：

1 2	思科： r4(config)#ntp peer 34.34.34.3

（3）广播模式：

①由广播服务端设备发送广播消息，可以收到广播消息的客户端设备进行时间同步

②基本配置：

思科：
服务端：
r1(config-if)#ntp broadcast
客户端：
r1(config-if)#ntp broadcast client

（4）组播模式：

由组播服务端设备发送广播消息，可以收到组播消息的客户端设备进行时间同步

1
2
3

查看命令：
r3#show ntp associations
r3#show ntp status

3、身份验证：

保护的是客户端的安全，如果客户端有配置身份验证，那么服务端必须也要配置；如果客户端没有配置身份验证，那么服务端可有可无

基本配置：
r3(config)#ntp authenticate 
r3(config)#ntp authentication-key 1 md5 123456
r3(config)#ntp trusted-key 1
r3(config)#ntp peer 34.34.34.4 key 1

四、syslog：系统日志

对设备进记录和管理，基于UDP514端口

1、控制台日志：

console口：连接网络设备，类似于显示器

1 2	r5(config)#no logging console 0 r5(config)#logging consol

2、VTY日志：根据厂商不同，有的默认开启有的默认关闭

1 2	r5#terminal monitor---在远程登录设备上开启 r5#terminal no monitor---关闭

3、日志信息缓存：buffer

r5#show logging
r5(config)#logging buffered 
r5(config)#logging buffered 123456
r5(config)#logging buffered 4 
r5(config)#logging host 192.168.79.1
r5(config)#logging trap 7

五、SNMP：简单网络管理协议

运行在UDP的161（由管理者主导）和162号（由代理设备主导）端口

1、角色：

（1）管理器：

部署了SNMP软件的管理网络的设备

（2）代理：

部署了SNMP软件的被管理网络的设备

（3）MIB：

网络管理信息存储的数据库

MIB以树状结构进行存储的，树的节点表示被管理对象，它可以用从根开始的一条路径唯一地识别，这条路径就称为OID

2、访问类型：

（1）读

（2）写

3、基本配置：

（1）思科：

1
2
3

r5(config)#snmp-server  community abc ro
r5(config)#snmp-server  enable traps
r5(config)#snmp-server  host 192.168.79.1 traps version 2c abc

（2）华三：

[H3C]snmp-agent mib-view included bobviewmib-2
[H3C]snmp-agent mib-view excluded bobviewatTable
[H3C]snmp-agent group v3 bobgroup privacy read-view bobview write-view bobview
[H3C]snmp-agent usm-user v3 bob bobgroup simple authentication-mode md5 bobauthkey privacy-mode des56 bobprivkey

（3）华为：

snmp-agent//开启snmp代理
snmp-agent group v3 a123 noauthentication/authentication/privacy write-view ViewDefault notify-view ViewDefault （acl 2000）//定义组视图、安全等级、匹配ACL
snmp-agent target-host trap address udp-domain 172.26.100.24 【udp-port（指定udp端口）/vpn-instance】source Vlanif100 params securityname b123 v3 privacy//定义trap报文目标主机地址，用户名称，发送源端口，加密版本及安全等级
snmp-agent mib-view included View_ALL iso//创建mib视图
snmp-agent usm-user v3 b123//创建用户名
snmp-agent usm-user v3 b123 group a123//创建组名
snmp-agent usm-user v3 b123 acl 2000//匹配感兴趣流
snmp-agent trap source Vlanif100//指定trap报文发送源端口
{
snmp-agent usm-user v3 b123 authentication-mode sha cipher XXXXXXXXXXXXXXX//密码长度32-108/
snmp-agent usm-user v3 b123 authentication-mode sha//选择认证密码算法（密码长度不够32时使用）
XXXXXXXX//输入认证密码(长度至少为8)
XXXXXXXX//确认认证密码(配置后为认证不加密模式)
snmp-agent usm-user v3 b123 privacy-mode aes128 cipher XXXXXXXXXXXXXXX//密码长度32-108/
snmp-agent usm-user v3 b123 privacy-mode aes128//选择加密密码算法（密码长度不够32时使用）
XXXXXXXX//输入加密密码(长度至少为8)
XXXXXXXX//确认加密密码(配置后为认证并加密模式)
}//未配置默认为不认证不加密模式
snmp-agent trap enable//开启trap报文发送

snmp-agent protocol source-interface vlanif100//指定源端口（R020以上版本需配置）

display aaa online-fail-record all//查看所有用户上线失败信息