一、部署SNMP
组网需求:通过部署RouterA由NMS网管设备管理用于监控网络是否畅通和业务是否正常。为了保证NMS和RouterA之间有一个数据传输安全、接入方式灵活、链路传输可靠的网络,并且可以实时监控设备的运行情况,网络中的RouterA通过网管实时监控运行状况,并提供告警报告,以分析出现过的异常并及时解决故障问题。用户在通过网管管理设备时,需要部署SNMP协议,保证网管和被管理设备间的正常通信。
组网配置图:
RouterA的配置
#
interface GigabitEthernet1/0/0
ip address 10.1.2.1 255.255.255.0
#
snmp-agent local-engineid 000007DB7FFFFFFF00001AA7
snmp-agent community read %@%@$X!5#d+t+OJOXL1[{O2!&0UZv'@a;R/`Y+kK$4BUGFe)&2YLuM/kMF!HPG5Mzz3DXe223%@%@ //配置团体名为admin@123(此处以密文的方式显示),并且只允许进行只读访问
snmp-agent sys-info version v3 //配置SNMP版本为v3
snmp-agent target-host trap-hostname nms address 10.1.1.2 udp-port 162 trap-paramsname trapnms2 //配置Trap目的地址为10.1.1.2,主机名为nms,使用的Trap报文发送参数信息列表名为trapnms2
snmp-agent target-host trap-paramsname trapnms2 v3 securityname %@%@_=XqAFC_94uCS,3'<gYC*ZU6%@%@ privacy //配置Trap报文的发送参数信息列表:列表名为trapnms2,SNMP版本为v3,生成Trap报文的安全名为admin@123(此处以密文的方式显示),对报文进行认证和加密。
snmp-agent trap enable //使能RouterA对NMS发送Trap报文的功能
snmp-agent
#
配置结果验证:
1、执行命令display snmp-agent target-host查看Trap报文的目标主机列表。
2、当有告警信息产生时,执行命令display trapbuffer查看告警信息。
二、NQA配置
NQA简介
网络质量分析NQA(Network Quality Analysis)是一种实时的网络性能探测和统计技术,可以对响应时间、网络抖动、丢包率等网络信息进行统计。NQA能够实时监视网络QoS,在网络发生故障时进行有效的故障诊断和定位。
NQA监测网络上运行的多种协议的性能,使用户能够实时采集到各种网络运行指标,例如:HTTP的总时延、TCP连接时延、DNS解析时延、文件传输速率、FTP连接时延、DNS解析错误率等。
组网需求:RouterA作为NQA客户端,RouterC作为NQA服务端。使用NQA TCP测试功能测试RouterA到RouterC之间建立TCP连接的时间。
RouterA的配置
#
sysname RouterA //配置设备名称
#
interface GigabitEthernet1/0/0
ip address 10.1.1.1 255.255.255.0 //配置RouterA GE1/0/0的IP地址
#
ip route-static 10.2.1.0 255.255.255.0 10.1.1.2 //配置RouterA到指定网段的静态路由
#
nqa test-instance admin tcp //创建NQA测试例并进入NQA测试例视图
test-type tcp //配置测试例类型为TCP
destination-address ipv4 10.2.1.2 //配置目的地址
destination-port 9000 //配置目的端口号
#
return
RouterB的配置
#
sysname RouterB //配置设备名称
#
interface GigabitEthernet1/0/0
ip address 10.1.1.2 255.255.255.0 //配置RouterB GE1/0/0的IP地址
#
interface GigabitEthernet2/0/0
ip address 10.2.1.1 255.255.255.0 //配置RouterB GE2/0/0的IP地址
#
return
RouterC的配置
#
sysname RouterC //配置设备名称
#
interface GigabitEthernet1/0/0
ip address 10.2.1.2 255.255.255.0 //配置RouterC GE1/0/0的IP地址
#
nqa-server tcpconnect 10.2.1.2 9000 //配置NQA服务端的地址和端口号
#
ip route-static 10.1.1.0 255.255.255.0 10.2.1.1 //配置RouterC到指定网段的静态路由
#
return
配置结果验证:
1、在RouterA的NQA测试例视图下执行命令start now启动测试。
2、在RouterA的任意视图下执行命令display nqa results test-instance admin tcp查看NQA测试结果,其中Min/Max/Average Completion Time表示TCP连接的最小/最大/平均完成时间。