目  录

1 基本信息

1.1 概述

1.2 配置系统名称

1.3 配置Web闲置超时时间

2 设备维护

2.1 软件升级

2.2 设备重启

2.3 电子标签

2.4 诊断信息

3 日期和时间

3.1 概述

3.2 查看系统当前的日期和时间

3.3 手动配置系统的日期和时间

3.4 配置系统时区和夏令时

3.5 配置网络时间

3.6 日期和时间典型配置举例

3.7 注意事项

4 日志管理

4.1 概述

4.2 查看系统日志

4.3 配置日志主机

4.4 配置缓冲区容量和刷新周期

5 配置管理

5.1 配置备份

5.2 配置恢复

5.3 保存配置

5.4 恢复出厂配置

6 文件管理

6.1 概述

6.2 查看文件列表

6.3 下载文件

6.4 上传文件

6.5 删除文件

6.6 设置主用启动文件

7 端口管理

7.1 概述

7.2 配置端口的工作参数

7.3 查看端口的工作参数

7.3.1 查看所有端口的某指定工作参数信息

7.3.2 查看某指定端口的所有工作参数信息

7.4 端口管理典型配置举例

8 端口镜像

8.1 概述

8.1.1 端口镜像的基本概念

8.1.2 本地端口镜像

8.2 注意事项

8.3 端口镜像配置任务简介

8.4 配置镜像组

8.5 配置镜像组端口

8.6 本地端口镜像典型配置举例

9 用户管理

9.1 概述

9.2 创建用户

9.3 修改用户

9.4 删除用户

9.5 设置超级密码

9.6 切换用户访问等级到管理级

10 环回测试

10.1 概述

10.2 环回测试操作

10.3 注意事项

11 线缆检测

11.1 概述

11.2 检测线缆状况

12 流量监控

12.1 概述

12.2 查看流量监控信息

13 RMON

13.1 概述

13.1.1 RMON工作机制

13.1.2 RMON组

13.2 RMON配置任务简介

13.3 配置统计组

13.4 配置历史组

13.5 配置事件组

13.6 配置告警组

13.7 查看RMON统计信息

13.8 查看RMON历史采样信息

13.9 查看RMON事件的日志信息

13.10 RMON典型配置举例

14 绿色节能

14.1 概述

14.2 配置端口绿色节能功能

15 SNMP

15.1 概述

15.1.1 SNMP的工作机制

15.1.2 SNMP的协议版本

15.2 SNMP配置任务简介

15.3 开启SNMP Agent

15.4 配置SNMP视图

15.4.1 新建SNMP视图

15.4.2 为SNMP视图添加规则

15.5 配置SNMP团体

15.6 配置SNMP组

15.7 配置SNMP用户

15.8 配置SNMP Trap功能

15.9 查看SNMP报文的统计信息

15.10 SNMPv1/v2c典型配置举例

15.11 SNMPv3典型配置举例

16 接口统计信息

16.1 概述

16.2 查看接口统计信息

1 基本信息

1.1  概述

基本信息模块提供如下功能：

·     设置设备的系统名称。设置的系统名称显示在导航栏的最上方。

·     设置用户通过Web登录到设备的闲置超时时间，即用户登录到Web网管界面后，如果在指定的时间内未进行任何操作，系统将会强制该用户退出登录，以保证设备的安全性。

1.2  配置系统名称

(1)     在导航栏中选择“设备 > 基本信息”，默认进入“系统名称”页签的页面，如下图所示。

(2)     输入设备的系统名称。

(3)     单击<确定>按钮完成操作。

图1-1 系统名称

1.3  配置Web闲置超时时间

(1)     在导航栏中选择“设备 > 基本信息”。

(2)     单击“Web闲置超时时间”，进入如下图所示的页面。

(3)     配置用户通过Web登录到设备的闲置超时时间。

(4)     单击<确定>按钮完成操作。

图1-2 Web闲置超时时间

2 设备维护

2.1  软件升级

启动文件是用于引导、启动设备的应用程序文件，又称为系统软件或者设备软件。

软件升级模块提供了从本地主机上获取目标应用程序文件，并将该文件设置为设备下次启动时使用的启动文件的功能。同时，还可以选择在完成上述操作后，是否直接重启设备使更新后的软件生效。

(1)     在导航栏中选择“设备 > 设备维护”，默认进入“软件升级”页签的页面，如下图所示。

图2-1 软件升级

(2)     配置软件升级的参数，详细配置如下表所示。

(3)     单击<确定>按钮开始进行软件升级。

表2-1 软件升级的详细配置

2.2  设备重启

(1)     在导航栏中选择“设备 > 设备维护”。

(2)     单击“设备重启”页签，进入如下图所示的页面。

图2-2 设备重启

(3)     配置重启前是否对设备当前配置的保存情况进行检查。

(4)     单击<重启>按钮，弹出是否确认重启的对话框。

(5)     单击对话框中的<确定>按钮，此时：

·     如果已在页面上选中“检查当前配置是否保存到下次启动配置文件中”前的复选框，则系统会先进行检查。若检查通过，则直接重启设备；若检查不通过，则会弹出提示框提示当前配置和系统保存的配置不一致，且不会重启设备。

·     如果未在页面上选中“检查当前配置是否保存到下次启动配置文件中”前的复选框，则系统会直接重启设备。

2.3  电子标签

电子标签模块用于显示设备的电子标签信息。电子标签信息也可以称为永久配置数据或档案信息等，在单板或者设备的调测（调试、测试）过程中被写入到设备的存储器件中，包括单板的名称、产品条码、MAC地址、调测日期、制造商名称等信息。

(1)     在导航栏中选择“设备 > 设备维护”。

(2)     单击“电子标签”页签，进入如下图所示的页面，可以查看设备的电子标签信息。

图2-3 电子标签

2.4  诊断信息

因为各个功能模块都有其对应的运行信息，所以一般情况下，用户需要逐个模块查看显示信息。为了在日常维护或系统出现故障时能够一次性收集更多信息，设备支持诊断信息模块。用户执行生成诊断信息文件的操作时，系统会将当前多个功能模块运行的统计信息保存在一个名为“default.diag”的文件中，用户可以通过查看该文件来更快的定位问题。

(1)     在导航栏中选择“设备 > 设备维护”。

(2)     单击“诊断信息”页签，进入如下图所示的页面。

图2-4 诊断信息

(3)     单击<生成诊断信息文件>按钮，系统开始生成诊断信息文件。

(4)     文件生成后，页面如下图所示，单击“点击下载”，弹出“文件下载”对话框，可以选择直接将文件打开进行查看，或将文件保存到本地主机。

图2-5 生成诊断信息文件成功

3 日期和时间

3.1  概述

为了保证本设备与其它设备协调工作，用户需要将系统时间配置准确。日期和时间设置模块用于在Web网管上显示和设置系统时间，以及设置系统时区和夏令时。

设备支持手动配置系统时间和自动同步NTP（Network Time Protocol，网络时间协议）服务器的时间。

NTP（Network Time Protocol，网络时间协议）是由RFC 1305定义的时间同步协议，用来在分布式时间服务器和客户端之间进行时间同步。使用NTP的目的是对网络内所有具有时钟的设备进行时钟同步，使网络内所有设备的时钟保持一致，从而使设备能够提供基于统一时间的多种应用。

对于运行NTP的本地系统，既可以接受来自其他时钟源的同步，又可以作为时钟源同步其他的时钟，并且可以和其他设备互相同步。

3.2  查看系统当前的日期和时间

(1)     在导航栏中选择“设备 > 日期和时间”，默认进入“日期和时间”页签的页面，如下图所示。

(2)     在页面上查看实时显示的系统当前日期和时间。

图3-1 日期和时间

3.3  手动配置系统的日期和时间

(1)     在导航栏中选择“设备 > 日期和时间”，默认进入“日期和时间”页签的页面，如上图所示。

(2)     单击“日期和时间”文本框，展开日历操作界面，如下图所示。

图3-2 日历操作界面

(3)     直接在文本框中修改系统时间，或者通过日历操作界面来修改系统时间。在日历操作界面可以进行的操作如下：

·     单击<今天>按钮，将日历上当前的日期设置为本地主机的当前系统日期，时间参数保持之前的值不变。

·     设置年、月、日和具体时间，单击<确定>按钮完成日期和时间参数的设置。

(4)     在如图3-1所示的页面上单击<确定>按钮完成操作。

3.4  配置系统时区和夏令时

(1)     在导航栏中选择“设备 > 日期和时间”。

(2)     单击“时区”页签，进入如下图所示的页面。

图3-3 时区

(3)     配置系统时区和夏令时，详细配置如下表所示。

(4)     单击<确定>按钮完成操作。

表3-1 系统时区和夏令时的详细配置

图3-4 夏令时设置

3.5  配置网络时间

(1)     在导航栏中选择“设备 > 日期和时间”。

(2)     单击“网络时间”页签，进入如下图所示的页面。

图3-5 网络时间

(3)     配置网络时间的参数，详细配置如下表所示。

(4)     单击<确定>按钮完成操作。

表3-2 网络时间的详细配置

3.6  日期和时间典型配置举例

1. 组网需求

·     Device A设置本地时钟作为参考时钟。

·     Switch B工作在客户端模式，指定Device A为NTP服务器。

·     Device A和Switch B上同时配置NTP验证。

图3-6 日期和时间配置组网图

2. 配置步骤

(1)     在Device A上配置本地时钟作为参考时钟，指定层数为2，并配置身份验证、密钥ID为“24”、可信密钥为“aNiceKey”。（具体配置略）

(2)     在Switch B上配置将Device A作为NTP服务器。

步骤1：在导航栏中选择“设备 > 日期和时间”。

步骤2：单击“网络时间”页签。

步骤3：进行如下配置，如下图所示。

·     输入密钥1的ID为“24”，密钥串为“aNiceKey”。

·     输入NTP服务器1为“1.0.1.11”，引用密钥ID为“24”。

步骤4：单击<确定>按钮完成操作。

图3-7 配置Device A为Switch B的NTP服务器

3. 配置结果验证

完成上述配置后，查看到Device A和Switch B上显示的系统当前日期和时间是一致的。

3.7  注意事项

配置日期和时间时需要注意如下事项：

(1)     NTP服务器只有当其时钟被同步后，才能作为时间服务器去同步其他设备；当NTP服务器的时钟层数大于或等于客户端的时钟层数时，客户端将不会向其同步。

(2)     系统时钟同步NTP服务器的时钟需要一定时间，因此，提交配置后页面显示的系统时钟同步状态可能为“未同步”，可以稍后刷新页面查看同步状态。

(3)     如果NTP服务器的系统时间比设备当前系统时间晚较多，超过了设备上指定的Web闲置超时时间，则NTP时钟同步成功后，所有在线Web用户会超时退出登录。

4 日志管理

4.1  概述

系统日志包含了网络和设备的大量信息，包括运行状态、配置变化等，是网络管理员监控网络和设备运行情况的重要途径。系统日志提供的信息可以帮助网络管理员发现网络问题或安全隐患，以便采取针对性的措施。

系统可以向以下六个方向发送系统日志：控制台、监视终端（即以AUX、VTY类型用户界面登录的用户终端）、日志缓冲区、日志主机、Web页面和日志文件。

4.2  查看系统日志

Web页面提供了丰富的搜索和排序功能，用户可以通过Web页面方便快捷地查看设备的系统日志。

(1)     在导航栏中选择“设备 > 日志管理”，默认进入“日志显示”页签的页面，如下图所示。

图4-1 日志显示

(2)     查看系统日志的信息，详细说明如下表所示。

表4-1 系统日志的详细说明

4.3  配置日志主机

通过Web页面可以配置日志主机的信息，以便将系统日志发送到指定日志主机。最多可以指定4台不同的日志主机。

(1)     在导航栏中选择“设备 > 日志管理”。

(2)     单击“日志主机”页签，进入日志主机设置页面，如下图所示。

图4-2 日志主机

(3)     配置日志主机的信息，详细配置如下表所示。

(4)     单击<应用>按钮完成操作。

表4-2 日志主机的详细配置

4.4  配置缓冲区容量和刷新周期

(1)     在导航栏中选择“设备 > 日志管理”。

(2)     单击“参数设置”页签，进入如下图所示的页面。

图4-3 系统设置

(3)     配置系统日志相关的参数，详细配置如下表所示。

(4)     单击<确定>按钮完成操作。

表4-3 系统日志相关参数的详细配置

5 配置管理

5.1  配置备份

配置备份模块提供如下功能：

·     打开下次启动的配置文件（包括.cfg文件和.xml文件）进行查看。

·     将下次启动的配置文件（包括.cfg文件和.xml文件）备份到当前用户的主机上保存。

(1)     在导航栏中选择“设备 > 配置管理”，默认进入“配置备份”页签的页面，如下图所示。

图5-1 配置备份

(2)     单击“备份以“.cfg”结尾的配置文件”后面的<备份>按钮，弹出“文件下载”对话框，可以选择将下次启动的.cfg配置文件打开进行查看或者保存到本地。

(3)     单击“备份以“.xml”结尾的配置文件”后面的<备份>按钮，弹出“文件下载”对话框，可以选择将下次启动的.xml配置文件打开进行查看或者保存到本地。

5.2  配置恢复

配置恢复模块提供如下功能：

·     将保存在当前用户主机上的.cfg文件上传到设备作为下次启动的.cfg配置文件。

·     将保存在当前用户主机上的.xml文件上传到设备作为下次启动的.xml配置文件，并删除之前的下次启动.xml配置文件。

(1)     在导航栏中选择“设备 > 配置管理”。

(2)     单击“配置恢复”页签，进入如下图所示的页面。

图5-2 配置恢复

(3)     单击“（以“.cfg”结尾的文件）”前的<浏览>按钮，在弹出的对话框中选择要上传到设备的.cfg配置文件。

(4)     单击“（以“.xml”结尾的文件）”前的<浏览>按钮，在弹出的对话框中选择要上传到设备的.xml配置文件。

(5)     单击<确定>按钮开始进行配置恢复。

5.3  保存配置

保存配置模块提供将用户当前的配置保存到下次启动配置文件（包括.cfg文件和.xml文件）的功能。

Web网管提供了快捷和常规两种保存配置的方法：

1. 快捷方法

如下图中红框处所示，直接单击页面辅助区右侧的<保存>按钮，即可将当前的配置保存到配置文件。

图5-3 保存配置

2. 常规方法

(1)     在导航栏中选择“设备 > 配置管理”。

(2)     单击“保存配置”页签，进入如上图所示的页面。

(3)     单击<保存当前配置>按钮将当前的配置保存到配置文件。

5.4  恢复出厂配置

恢复出厂配置模块提供将设备中的所有配置恢复到出厂时的缺省配置，删除当前的配置文件，并重新启动设备的功能。

(1)     在导航栏中选择“设备 > 配置管理”。

(2)     单击“恢复出厂配置”页签，进入如下图所示的页面。

(3)     单击<恢复出厂配置>按钮开始恢复出厂配置。

图5-4 恢复出厂配置

6 文件管理

6.1  概述

设备运行过程中所需要的文件（如：主机软件、配置文件等）保存在设备的存储设备中，为了方便用户对这些文件进行有效的管理，系统提供了文件管理功能。文件管理具体可以提供的功能如下：

·     查看文件列表

·     从设备下载文件

·     上传文件到设备

·     删除文件

·     设置主用启动文件

6.2  查看文件列表

(1)     在导航栏中选择“设备 > 文件管理”，进入如下图所示的页面。

图6-1 文件管理

(2)     在页面上方选择要查看的磁盘。

(3)     在下拉框后面查看该磁盘的已用空间、可用空间和容量。

(4)     在页面下方的列表中查看该磁盘中存储的所有文件（以“路径+文件名”的格式显示）、文件的大小，如果某文件是应用程序文件（扩展名为.bin或.app），还可以查看该文件是否是设备下次启动时的主用或备用启动文件。

6.3  下载文件

(1)     在导航栏中选择“设备 > 文件管理”，进入如图6-1所示的页面。

(2)     在文件列表中选中一个要下载的文件。需要注意的是，一次只能选择一个要下载的文件。

(3)     单击<下载文件>按钮，弹出“文件下载”对话框，可以选择将该文件打开进行查看或者保存到指定路径。

6.4  上传文件

(1)     在导航栏中选择“设备 > 文件管理”，进入如图6-1所示的页面。

(2)     在“上传文件”框中选择保存文件的磁盘。

(3)     通过<浏览>按钮设置要上传文件的路径和名称。

(4)     单击<确定>按钮将该文件上传到设备。

6.5  删除文件

(1)     在导航栏中选择“设备 > 文件管理”，进入如图6-1所示的页面。

(2)     在文件列表中选中一个或多个要删除的文件。

(3)     单击<删除文件>按钮将选中的文件删除。

6.6  设置主用启动文件

(1)     在导航栏中选择“设备 > 文件管理”，进入如图6-1所示的页面。

(2)     选中某个应用程序文件（扩展名为.bin或.app）前的复选框。需要注意的是，一次只能设置一个文件。

(3)     单击<设置为主用启动文件>按钮将该文件设置为设备下次启动时的主用启动文件。

7 端口管理

7.1  概述

端口管理模块用于配置和查看二层以太网接口和聚合接口的工作参数。

·     二层以太网接口的工作参数包括：端口状态、速率、双工状态、连接类型、PVID、描述、网线类型、流量控制、节能模式、最大MAC数、EEE和风暴抑制比。

·     聚合接口的工作参数包括：端口状态、连接类型、PVID、描述和最大MAC数。

7.2  配置端口的工作参数

(1)     在导航栏中选择“设备 > 端口管理”。

(2)     单击“设置”页签，进入如下图所示的页面。

图7-1 设置

(3)     配置端口的工作参数，详细配置如下表所示。

(4)     单击<提交>按钮完成操作。

表7-1 端口的详细配置

7.3  查看端口的工作参数

7.3.1  查看所有端口的某指定工作参数信息

(1)     在导航栏中选择“设备 > 端口管理”，默认进入“显示”页签的页面。

(2)     单击要查看的工作参数前的单选按钮，即可在页面下方显示所有端口的该参数的信息，如下图所示。

图7-2 显示

7.3.2  查看某指定端口的所有工作参数信息

(1)     在导航栏中选择“设备 > 端口管理”。

(2)     单击“详情”页签。

(3)     在设备面板示意图中单击要查看的端口，即可在页面下方显示该端口的工作参数配置信息，方括号中为相应参数的实际生效值。如下图所示。

图7-3 详情

7.4  端口管理典型配置举例

1. 组网需求

·     Server A、Server B和Server C分别与Switch的端口Ethernet1/0/1、Ethernet1/0/2和Ethernet1/0/3相连。各服务器的网卡速率均为1000Mbps。

·     Switch与外部网络相连端口GigabitEthernet1/0/25的速率为1000Mbps。

·     为避免出端口拥塞，配置Ethernet1/0/1、Ethernet1/0/2和Ethernet1/0/3的自协商速率范围为100Mbps。

图7-4 端口速率配置组网图

2. 配置步骤

(1)     依次根据图7-5和图7-6，配置GigabitEthernet1/0/25的端口速率为1000Mbps电口。

图7-5 配置GigabitEthernet1/0/25端口为电口

图7-6 配置GigabitEthernet1/0/25端口速率为1000 Mbps

(2)     批量配置Ethernet1/0/1、Ethernet1/0/2和Ethernet1/0/3的自协商速率范围为100Mbps。

步骤1：在“设置”页签的页面进行如下配置，如下图所示。

·     选择速率为“Auto 100”。

·     在面板示意图上点击选中端口“Ethernet1/0/1”、“Ethernet1/0/2”、“Ethernet1/0/3”。

步骤2：单击<提交>按钮完成操作。

图7-7 批量配置端口速率

(3)     按照速率查看端口状态。

步骤1：单击“显示”页签。

步骤2：单击“速率”前的单选按钮，页面下方显示所有端口的速率信息，如下图所示。

图7-8 查看端口的速率信息

8 端口镜像

8.1  概述

端口镜像通过将指定端口的报文复制到与数据监测设备相连的端口，使用户可以利用数据监测设备分析这些复制过来的报文，以进行网络监控和故障排除。

8.1.1  端口镜像的基本概念

1. 镜像源

镜像源是指被监控的端口，我们称之为源端口，源端口所在的设备就称为源设备。经由源端口收发的报文会被复制一份到与数据监测设备相连的端口，用户就可以对这些报文（称为镜像报文）进行监控和分析了。

2. 镜像目的

镜像目的是指镜像报文所要到达的目的地，即与数据监测设备相连的那个端口，我们称之为目的端口，目的端口所在的设备就称为目的设备。目的端口会将其收到的镜像报文转发给与之相连的数据监测设备。

3. 镜像方向

镜像方向是指在镜像源上可复制的报文方向，包括：

·     入方向：是指仅复制镜像源收到的报文。

·     出方向：是指仅复制镜像源发出的报文。

·     双向：是指对镜像源收到和发出的报文都进行复制。

4. 镜像组

镜像组是在端口镜像的实现过程中用到的一个逻辑上的概念，镜像源和镜像目的都要属于某一个镜像组。根据具体的实现方式不同，镜像组可分为本地镜像组、远程镜像组两类。目前仅支持本地镜像组。

8.1.2  本地端口镜像

当镜像源和镜像目的位于同一台设备上时，称为本地端口镜像。对于本地端口镜像，镜像源和镜像目的都属于同一台设备上的同一个镜像组，该镜像组就称为本地镜像组。

图8-1 本地端口镜像示意图

如上图所示，镜像源为源端口Ethernet1/0/1，镜像目的为目的端口Ethernet1/0/2，这两个端口位于同一台设备上。设备将进入源端口Ethernet1/0/1的报文复制一份给目的端口Ethernet1/0/2，再由该端口将镜像报文转发给数据监测设备。

8.2  注意事项

配置端口镜像时需要注意如下事项：

(1)     一个本地镜像组中可以配置多个源端口，但只能配置一个目的端口。

(2)     请不要在目的端口上使能生成树协议，否则会影响镜像功能的正常使用。

(3)     从目的端口发出的报文包括镜像报文和其它端口正常转发来的报文。为了保证数据监测设备只对镜像报文进行分析，请将目的端口只用于端口镜像，不作其他用途。

8.3  端口镜像配置任务简介

配置本地端口镜像时，用户首先要创建一个本地镜像组，然后为本地镜像组配置源端口和目的端口。

表8-1 本地端口镜像配置步骤

8.4  配置镜像组

(1)     在导航栏中选择“设备 > 端口镜像”。

(2)     单击“新建”页签，进入新建镜像组的配置页面，如下图所示。

图8-2 新建镜像组

(3)     配置镜像组，详细配置如下表所示。

(4)     单击<应用>按钮完成操作。

表8-2 新建镜像组的详细配置

8.5  配置镜像组端口

(1)     在导航栏中选择“设备 > 端口镜像”。

(2)     单击“修改端口”页签，进入镜像组端口的配置页面，如下图所示。

图8-3 修改端口

(3)     配置镜像组的端口，详细配置如下表所示。

(4)     单击<应用>按钮，弹出配置进度对话框。

(5)     看到配置成功的提示后，在对话框中单击<关闭>按钮完成操作。

表8-3 镜像组端口的详细配置

8.6  本地端口镜像典型配置举例

1. 组网需求

·     Switch A通过端口Ethernet1/0/1和Ethernet1/0/2分别连接市场部和技术部，并通过端口Ethernet1/0/3连接Server。

·     通过配置源端口方式的本地端口镜像，使Server可以监控所有进、出市场部和技术部的报文。

图8-4 本地端口镜像配置组网图

2. 配置步骤

(1)     新建本地镜像组。

步骤1：在导航栏中选择“设备 > 端口镜像”。

步骤2：单击“新建”页签。

步骤3：进行如下配置，如下图所示。

·     输入镜像组ID为“1”。

·     选择类型为“Local”。

步骤4：单击<应用>按钮完成操作。

图8-5 新建本地镜像组

(2)     配置本地镜像组的源端口为Ethernet1/0/1和Ethernet1/0/2。

步骤1：单击“修改端口”页签。

步骤2：进行如下配置，如下图所示。

·     选择镜像组ID为“1 - Local”。

·     选择端口类型为“Mirror Port”。

·     选择监控方向为“both”。

·     在面板示意图中点击选择端口Ethernet1/0/1和Ethernet1/0/2。

步骤3：单击<应用>按钮，弹出配置进度对话框。

步骤4：看到配置成功的提示后，在对话框中单击<关闭>按钮完成操作。

图8-6 配置源端口

(3)     配置本地镜像组的目的端口为Ethernet1/0/3。

步骤1：单击“修改端口”页签。

步骤2：进行如下配置，如下图所示。

·     选择镜像组ID为“1 - Local”。

·     选择端口类型为“Monitor Port”。

·     在面板示意图中点击选择端口Ethernet1/0/3。

步骤3：单击<应用>按钮，弹出配置进度对话框。

步骤4：看到配置成功的提示后，在对话框中单击<关闭>按钮完成操作。

图8-7 配置目的端口

9 用户管理

9.1  概述

用户管理模块提供如下功能：

·     配置本地用户及其登录密码、访问等级和服务类型。

·     修改本地用户的登录密码、访问等级和服务类型。

·     删除本地用户。

·     配置切换当前Web用户的访问等级到管理级所使用的超级密码。

·     切换当前Web用户的访问等级到管理级。

9.2  创建用户

(1)     在导航栏中选择“设备 > 用户管理”。

(2)     单击“创建用户”页签，进入如下图所示的页面。

图9-1 创建用户

(3)     配置用户的信息，详细配置如下表所示。

(4)     单击<应用>按钮完成操作。

表9-1 创建用户的详细配置

9.3  修改用户

(1)     在导航栏中选择“设备 > 用户管理”。

(2)     单击“修改用户”页签，进入如下图所示的页面。

图9-2 修改用户

(3)     选择要修改的用户，修改用户属性，详细配置如下表所示。

(4)     单击<应用>按钮完成操作。

表9-2 修改用户的详细配置

9.4  删除用户

(1)     在导航栏中选择“设备 > 用户管理”。

(2)     单击“删除用户”页签，进入如下图所示的页面。

图9-3 删除用户

(3)     选择要删除的用户，单击<删除>按钮完成操作。

9.5  设置超级密码

本功能用来设置用户从当前访问权限向管理级权限切换时使用的密码。切换密码只能由管理级权限的用户设置，给低于管理级权限的用户使用。如果没有设置切换密码，则切换操作失败。

(1)     在导航栏中选择“设备 > 用户管理”。

(2)     单击“超级密码”页签，进入如下图所示的页面。

图9-4 超级密码

(3)     配置超级密码，详细配置如下表所示。

(4)     单击<应用>按钮完成操作。

表9-3 超级密码的详细配置

9.6  切换用户访问等级到管理级

本功能用来使用户从当前级别的访问权限切换到管理级访问权限。进行切换操作时需要注意以下事项：

·     切换前必须有管理级用户设置好的超级密码，如果没有设置超级密码，则不能进行切换。

·     切换操作只对用户当次登录有效，而不改变实际对用户访问等级的配置，用户退出后再次登录时，访问权等级仍为原有级别。

(1)     在导航栏中选择“设备 > 用户管理”。

(2)     单击“切换到管理级”页签，进入如下图所示的页面。

图9-5 切换到管理级

(3)     输入超级密码。

(4)     单击<登录>按钮切换为管理级用户登录到Web页面。

10 环回测试

10.1  概述

通过使用以太网接口环回测试工具，用户可以检验以太网接口能否正常工作。测试时接口将不能正常转发数据包。以太网接口环回测试功能包括内部环回测试和外部环回测试。

·     内部环回测试是在交换芯片内部建立自环，用以定位芯片内与该端口相关的功能是否出现故障。

·     外部环回测试是在以太网接口上接一个自环头，从接口发出的报文通过自环头又环回到该接口，并被该接口接收。用以定位该端口的硬件功能是否出现故障。

10.2  环回测试操作

(1)     在导航栏中选择“设备 > 环回测试”，进入如下图所示的页面。

图10-1 环回测试

(2)     选择对以太网接口进行环回测试的具体测试类型，包括：外环、内环。

(3)     在面板示意图上点击选中一个要进行环回测试的以太网接口。

(4)     单击<测试>按钮开始执行环回测试。

(5)     测试完成后，在“测试结果”框中查看环回测试的结果，如图10-2和图10-3所示。

图10-2 外环测试结果

图10-3 内环测试结果

10.3  注意事项

进行环回测试时需要注意如下事项：

(1)     端口物理关闭状态下可以进行内部环回测试，但不能进行外部环回测试。手工关闭时，则不能进行内部和外部环回测试。

(2)     在进行环回测试时系统将禁止在接口上进行“速率”、“双工状态”、“网线类型”和“端口状态”配置项的配置。

(3)     以太网接口在进行环回测试时将工作在全双工状态；环回测试关闭后恢复原有配置。

11 线缆检测

11.1  概述

线缆检测是指，用户可以检测设备上以太网接口连接电缆的当前状况，系统将在5秒内返回检测结果。检测内容包括线缆是否存在短路或开路现象，以及故障线缆的长度。

11.2  检测线缆状况

(1)     在导航栏中选择“设备 > 线缆检测”，进入线缆检测的页面。

(2)     在面板示意图中选中要检测的接口。

(3)     单击<测试>按钮开始进线检测，系统在5秒内返回检测结果。

(4)     如下图所示，在“测试结果”框中查看检测结果。

图11-1 线缆检测

12 流量监控

12.1  概述

通过流量监控模块，用户可以查看在指定的时间间隔内，设备各端口接收和发送的报文数、字节数和带宽利用率。

12.2  查看流量监控信息

(1)     在导航栏中选择“设备 > 流量监控”，默认进入“流量监控信息”页签的页面，如下图所示。

(2)     在页面的列表中查看设备的各个端口在其最近的指定时间间隔内接收和发送的报文数、字节数和带宽利用率。

图12-1 流量监控信息

13 RMON

13.1  概述

RMON（Remote Network Monitoring，远程网络监视）主要实现了统计和告警功能，用于网络中管理设备对被管理设备的远程监控和管理。统计功能指的是被管理设备可以按周期或者持续跟踪统计其端口所连接的网段上的各种流量信息，比如某段时间内某网段上收到的报文总数，或收到的超长报文的总数等。告警功能指的是被管理设备能监控指定MIB变量的值，当该值达到告警阈值时（比如端口速率达到指定值，或者广播报文的比例达到指定值），能自动记录日志、向管理设备发送Trap消息。

RMON和SNMP都用于远程网络管理。

·     SNMP是RMON实现的基础，RMON是SNMP功能的增强。RMON使用SNMP Trap报文发送机制向管理设备发送Trap消息告知告警变量的异常。虽然SNMP也定义了Trap功能，但通常用于告知被管理设备上某功能是否运行正常、接口物理状态的变化等，两者监控的对象、触发条件以及报告的内容均不同。

·     RMON使SNMP能更有效、更积极主动地监测远程网络设备，为监控子网的运行提供了一种高效的手段。RMON协议规定达到告警阈值时被管理设备能自动发送Trap信息，所以管理设备不需要多次去获取MIB变量的值，进行比较，从而能够减少管理设备同被管理设备的通讯流量，达到简便而有力地管理大型互连网络的目的。

13.1.1  RMON工作机制

RMON允许有多个监控者，监控者可用两种方法收集数据：

·     第一种方法利用专用的RMON probe（探测仪）收集数据，管理设备直接从RMON probe获取管理信息并控制网络资源。这种方式可以获取RMON MIB的全部信息。

·     第二种方法是将RMON Agent直接植入网络设备（路由器、交换机、HUB等），使它们成为带RMON probe功能的网络设施。管理设备使用SNMP的基本操作与RMON Agent交换数据信息，收集网络管理信息，但这种方法受设备资源限制，一般不能获取RMON MIB的所有数据，大多数只收集四个组的信息。这四个组是：统计组、历史组、事件组和告警组。

我们采用第二种方法，在设备上实现了RMON Agent功能。通过该功能，管理设备可以获得与被管网络设备端口相连的网段上的整体流量、错误统计和性能统计等信息，进而实现对网络的管理。

13.1.2  RMON组

RMON规范（RFC2819）中定义了多个RMON组，设备实现的公有MIB中支持统计组、历史组、事件组和告警组。

1. 统计组

统计组规定系统将持续地对端口的各种流量信息进行统计（目前只支持对以太网端口的统计），并将统计结果存储在以太网统计表（etherStatsTable）中以便管理设备随时查看。统计信息包括网络冲突数、CRC校验错误报文数、过小（或超大）的数据报文数、广播、多播的报文数以及接收字节数、接收报文数等。

在指定接口下创建统计表项成功后，统计组就对当前接口的报文数进行统计，它统计的结果是一个连续的累加值。

2. 历史组

历史组规定系统将按周期对端口的各种流量信息进行统计，并将统计结果存储在历史记录表（etherHistoryTable）中以便管理设备随时查看。统计数据包括带宽利用率、错误包数和总包数等。

历史组统计的是每个周期内端口接收报文的情况，周期的长短可以由用户手工配置。

3. 事件组

事件组用来定义事件索引号及事件的处理方式。事件组定义的事件用于告警组配置项中。当监控对象达到告警条件时，就会触发事件，事件有如下几种处理方式：

·     Log：将事件相关信息（事件发生的事件、事件的内容等）记录在本设备RMON MIB的事件日志表中，以便管理设备通过SNMP GET操作进行查看。

·     Trap：向网管站发送Trap消息告知该事件的发生。

·     Log和Trap：即在本设备上记录日志，又向网管站发送Trap消息。

·     不做任何处理。

4. 告警组

RMON告警管理可对指定的告警变量（如端口收到的报文总数etherStatsPkts）进行监视。用户定义了告警表项后，系统会按照定义的时间周期去获取被监视的告警变量的值，当告警变量的值大于或等于上限阈值时，触发一次上限告警事件；当告警变量的值小于或等于下限阈值，触发一次下限告警事件，告警管理将按照事件的定义进行相应的处理。

当告警变量的采样值在同一方向上连续多次超过阈值时，只会在第一次产生告警事件，后面的几次不会产生告警事件，即上限告警和下限告警是交替产生的，出现了一次上限告警，则下一次必为下限告警。如下图所示，告警变量的值（如图中黑色曲线所示）多次超过阈值（如图中蓝色直线所示），产生了多个交叉点，但只有红叉标识的交叉点才会触发告警事件，其它交叉点不会触发告警事件。

图13-1 上下限告警示意图

13.2  RMON配置任务简介

1. 配置RMON统计功能

RMON的统计功能可以通过RMON统计组或者RMON历史组来实现，但是两者统计的对象不一样，请根据实际需要配置。

·     RMON统计组统计的是RMON以太网统计表里定义的变量，记录的是从RMON统计表项创建到当前阶段变量的累加值。RMON统计组统计配置的推荐步骤如表13-1所示。

·     RMON历史组统计的是RMON历史记录表里定义的变量，记录的是每个周期内变量的累加值。RMON历史组统计配置的推荐步骤如表13-2所示。

表13-1 RMON统计组统计功能配置步骤

表13-2 RMON历史组统计功能配置步骤

2. 配置RMON告警功能

如果触发告警事件时，需要向管理设备（NMS）发送Trap信息的话，则在配置RMON告警功能之前，必须保证SNMP Agent已经正确配置。SNMP Agent的配置请参见“SNMP”。

RMON告警功能配置的推荐步骤如下表所示。

表13-3 RMON告警功能配置步骤

3. 查看RMON运行情况

完成RMON统计功能或RMON告警功能的配置后，可以通过如下表所示的操作来查看RMON的运行情况，验证配置的效果。

表13-4 RMON运行情况查看

13.3  配置统计组

(1)     在导航栏中选择“设备 > RMON”，默认进入“统计组”页签的页面，如下图所示。

图13-2 统计组

(2)     单击<新建>按钮，进入新建统计表项的配置页面，如下图所示。

图13-3 新建统计表项

(3)     配置统计表项的信息，详细配置如下表所示。

(4)     单击<确定>按钮完成操作。

表13-5 统计表项的详细配置

13.4  配置历史组

(1)     在导航栏中选择“设备 > RMON”。

(2)     单击“历史组”页签，进入如下图所示的页面。

图13-4 历史组

(3)     单击<新建>按钮，进入新建历史表项的配置页面，如下图所示。

图13-5 新建历史表项

(4)     配置历史表项的信息，详细配置如下表所示。

(5)     单击<确定>按钮完成操作。

表13-6 历史表项的详细配置

13.5  配置事件组

(1)     在导航栏中选择“设备 > RMON”。

(2)     单击“事件组”页签，进入如下图所示的页面。

图13-6 事件组

(3)     单击<新建>按钮，进入新建事件表项的配置页面，如下图所示。

图13-7 新建事件表项

(4)     配置事件表项的信息，详细配置如下表所示。

(5)     单击<确定>按钮完成操作。

表13-7 事件表项的详细配置

13.6  配置告警组

(1)     在导航栏中选择“设备 > RMON”。

(2)     单击“告警组”页签，进入如下图所示的页面。

图13-8 告警组

(3)     单击<新建>按钮，进入新建告警表项的配置页面，如下图所示。

图13-9 新建告警表项

(4)     配置告警表项的信息，详细配置如下表所示。

(5)     单击<确定>按钮完成操作。

表13-8 告警表项的详细配置

可点击返回“表13-3 RMON告警功能配置步骤”。

13.7  查看RMON统计信息

(1)     在导航栏中选择“设备 > RMON”，默认进入“统计组”页签的页面，如图13-2所示。

(2)     单击某接口统计表项对应的图标，进入如下图所示的页面。

图13-10 RMON统计信息

(3)     查看该接口下各RMON统计项的统计值，详细说明如下表所示。

表13-9 RMON统计信息的详细说明

13.8  查看RMON历史采样信息

(1)     在导航栏中选择“设备 > RMON”。

(2)     单击“历史组”页签，进入如图13-4所示的页面。

(3)     单击某接口的历史表项对应的图标，进入如下图所示的页面。

图13-11 RMON历史采样信息

(4)     查看该接口的RMON历史采样信息，详细说明如下表所示。

表13-10 RMON历史采样信息的详细说明

13.9  查看RMON事件的日志信息

(1)     在导航栏中选择“设备 > RMON”。

(2)     单击“日志”页签，进入如下图所示的页面。

(3)     查看所有事件的日志信息，包括：事件索引、日志表项（对应MIB节点logIndex）、日志生成时间（对应MIB节点logTime）和日志描述（对应MIB节点logDescription）。下图举例表明：事件1产生了一条日志，该日志由告警表项1触发生成，原因是告警值（11779194）超过了上限阈值（10000000），采样类型为绝对值采样。

图13-12 日志

13.10  RMON典型配置举例

1. 组网需求

Agent通过Internet连接远端NMS。在RMON以太网统计表中设定一个表项，对以太网接口Ethernet1/0/1进行性能统计。并以10秒的间隔对该接口收到的字节数进行采样，在相对采样值超过1000或低于100时记录日志。

图13-13 RMON配置组网图

2. 配置步骤

(1)     配置RMON对接口Ethernet1/0/1进行流量统计。

步骤1：在导航栏中选择“设备 > RMON”，默认进入“统计组”页签的页面。

步骤2：单击<新建>按钮。

步骤3：进行如下配置，如下图所示。

·     选择接口名称为“Ethernet1/0/1”。

·     输入所有者为“user1”。

步骤4：单击<确定>按钮完成操作。

图13-14 配置统计组

(2)     查看接口Ethernet1/0/1的RMON统计信息。

步骤1：在统计表项列表中单击“Ethernet1/0/1”对应的图标。

步骤2：查看到如下图所示的信息。

图13-15 查看RMON统计信息

(3)     配置一个触发时记录日志的事件。

步骤1：单击“事件组”页签。

步骤2：单击<新建>按钮。

步骤3：进行如下配置，如下图所示。

·     输入所有者为“user1”。

·     选中动作“Log”前的复选框。

图13-16 配置事件组

步骤4：单击<确定>按钮完成操作。

步骤5：完成上述配置后，页面跳转到事件表项的显示页面，查看到新配置的事件表项的索引为“1”，如下图所示。

图13-17 查看事件表项的索引

(4)     配置一个告警组，对接口Ethernet1/0/1收到的字节数进行抽样，当超过上下限值的时候，都会记录日志。

步骤1：单击“告警组”页签。

步骤2：单击<新建>按钮。

步骤3：进行如下配置，如下图所示。

·     选择静态表项为“Number of Received Bytes”。

·     选择接口名称为“Ethernet1/0/1”。

·     输入采样时间间隔为“10”。

·     选择采样类型为“Delta”。

·     输入所有者为“user1”。

·     输入上限为“1000”。

·     选择超过阈值上限所执行的事件为“1”。

·     输入下限为“100”。

·     选择低于阈值下限所执行的事件为“1”。

步骤4：单击<确定>按钮完成操作。

图13-18 配置告警组

3. 配置结果验证

完成上述配置后，当告警时间被触发时，在Web上查看事件1的日志信息。

步骤1：在导航栏中选择“设备 > RMON”。

步骤2：单击“日志”页签。

步骤3：查看到事件1产生了如下图所示的日志信息，该日志由告警表项1触发生成，原因是告警值（22050）超过了上限阈值（1000），采样类型为相对值采样。

图13-19 事件1的日志信息

14 绿色节能

14.1  概述

通过绿色节能功能，用户可以根据需要设置端口在每周的某天的某个时间段内，PoE（Power over Ethernet，以太网供电，又称远程供电）不供电、以最低速率（10Mbps）运行或者关闭该端口，以达到设备节能的目的。当指定的时间范围结束时，端口会自动恢复正常。

14.2  配置端口绿色节能功能

(1)     在导航栏中选择“设备 > 绿色节能”，进入绿色节能模块的页面。

(2)     在面板示意图中选中某个端口，下方可以显示和配置该端口的绿色节能策略，如下图所示。

图14-1 绿色节能

(3)     配置端口的绿色节能功能信息，详细配置如下表所示。

(4)     单击<确定>按钮完成操作。

表14-1 端口绿色节能功能的详细配置

15 SNMP

15.1  概述

SNMP（Simple Network Management Protocol，简单网络管理协议）是因特网中的一种网络管理标准协议，被广泛用于实现管理设备对被管理设备的访问和管理。SNMP具有以下特点：

·     支持网络设备的智能化管理。利用基于SNMP的网络管理平台，网络管理员可以查询网络设备的运行状态和参数，设置参数值，发现故障、完成故障诊断，进行容量规划和生成报告。

·     支持对不同物理特性的设备进行管理。SNMP只提供最基本的功能集，使得管理任务与被管理设备的物理特性和联网技术相对独立，从而实现对不同厂商设备的管理。

15.1.1  SNMP的工作机制

SNMP网络包含NMS和Agent两种元素。

·     NMS（Network Management System，网络管理系统）是SNMP网络的管理者，能够提供非常友好的人机交互界面，方便网络管理员完成绝大多数的网络管理工作。

·     Agent是SNMP网络的被管理者，负责接收、处理来自NMS的请求报文。在一些紧急情况下，如接口状态发生改变等，Agent会主动向NMS发送告警信息。

NMS管理设备的时候，通常会对一些参数比较关注，比如接口状态、CPU利用率等，这些参数的集合称为MIB（Management Information Base，管理信息库）。这些参数在MIB中称为节点。MIB定义了节点之间的层次关系以及对象的一系列属性，比如对象的名字、访问权限和数据类型等。每个Agent都有自己的MIB。被管理设备都有自己的MIB文件，在NMS上编译这些MIB文件，就能生成该设备的MIB。NMS根据访问权限对MIB节点进行读/写操作，从而实现对Agent的管理。NMS、Agent和MIB之间的关系如下图所示。

图15-1 NMS、Agent和MIB关系图

MIB是按照树型结构组织的，它由很多个节点组成，每个节点表示被管理对象，被管理对象可以用从根开始的一串表示路径的数字唯一地识别，这串数字称为OID（Object Identifier，对象标识符）”。如下图所示，被管理对象B可以用一串数字{1.2.1.1}唯一确定，这串数字就是被管理对象B的OID。

图15-2 MIB树结构

SNMP提供三种基本操作来实现NMS和Agent的交互：

·     GET操作：NMS使用该操作查询Agent MIB中的一个或多个节点的值。

·     SET操作：NMS使用该操作设置Agent MIB中的一个或多个节点的值。

·     Trap操作：Agent使用该操作向NMS发送Trap信息。Agent不要求NMS发送回应报文，NMS也不会对Trap信息进行回应。SNMPv1、SNMPv2c和SNMPv3均支持Trap操作。

15.1.2  SNMP的协议版本

目前Agent支持SNMPv1、SNMPv2c和SNMPv3三种版本：

·     SNMPv1采用团体名（Community Name）认证机制。团体名类似于密码，用来限制NMS和Agent之间的通信。如果NMS设置的团体名和被管理设备上设置的团体名不同，则NMS和Agent不能建立SNMP连接，从而导致NMS无法访问Agent，Agent发送的告警信息也会被NMS丢弃。

·     SNMPv2c也采用团体名认证机制。SNMPv2c对SNMPv1的功能进行了扩展：提供了更多的操作类型；支持更多的数据类型；提供了更丰富的错误代码，能够更细致地区分错误。

·     SNMPv3采用USM（User-Based Security Model，基于用户的安全模型）认证机制。网络管理员可以设置认证和加密功能。认证用于验证报文发送方的合法性，避免非法用户的访问；加密则是对NMS和Agent之间的传输报文进行加密，以免被窃听。采用认证和加密功能，可以为NMS和Agent之间的通信提供更高的安全性。

15.2  SNMP配置任务简介

由于SNMPv3版本的配置和SNMPv1版本、SNMPv2c版本的配置有较大区别，所以下面分两种情况进行介绍。

1. 配置SNMPv1/v2c

表15-1 SNMPv1/v2c配置步骤

2. 配置SNMPv3

表15-2 SNMPv3配置步骤

15.3  开启SNMP Agent

(1)     在导航栏中选择“设备 > SNMP”，默认进入“设置”页签的页面，如下图所示。

图15-3 设置

(2)     在页面上半部分对SNMP Agent的开启状态、版本等参数进行配置，详细配置如下表所示。

(3)     单击<确定>按钮完成操作。

表15-3 开启SNMP Agent的详细配置

15.4  配置SNMP视图

15.4.1  新建SNMP视图

(1)     在导航栏中选择“设备 > SNMP”。

(2)     单击“视图”页签，进入如下图所示的页面。

图15-4 视图

(3)     单击<新建>按钮，弹出新建视图的对话框，如下图所示。

图15-5 新建SNMP视图（一）

(4)     在文本框中输入要创建的视图的名称。

(5)     单击<确定>按钮，进入SNMP视图具体规则的配置页面，如下图所示。

图15-6 新建SNMP视图（二）

(6)     配置规则的参数，详细配置如下表所示。

(7)     单击<添加>按钮，向SNMP视图中添加一条规则。

(8)     重复步骤(6)～(7)为SNMP视图添加多条规则。

(9)     配置完该视图的所有规则后，单击<确定>按钮完成操作。需要注意的是，如果单击<取消>按钮，则不会新建SNMP视图。

表15-4 SNMP视图规则的详细配置

15.4.2  为SNMP视图添加规则

(1)     在导航栏中选择“设备 > SNMP”。

(2)     单击“视图”页签，进入如图15-4所示的页面。

(3)     单击某视图对应的图标，弹出如下图所示的对话框。

图15-7 为SNMP视图添加规则

(4)     配置规则的信息，详细说明参见表15-4。

(5)     单击<确定>按钮完成操作。

15.5  配置SNMP团体

(1)     在导航栏中选择“设备 > SNMP”。

(2)     单击“团体”页签，进入如下图所示的页面。

图15-8 团体

(3)     单击<新建>按钮，进入新建SNMP团体的配置页面，如下图所示。

图15-9 新建SNMP团体

(4)     配置SNMP团体的信息，详细配置如下表所示。

(5)     单击<确定>按钮完成操作。

表15-5 SNMP团体的详细配置

15.6  配置SNMP组

(1)     在导航栏中选择“设备 > SNMP”。

(2)     单击“组”页签，进入如下图所示的页面。

图15-10 组

(3)     单击<新建>按钮，进入新建SNMP组的配置页面，如下图所示。

图15-11 新建SNMP组

(4)     配置SNMP组的信息，详细配置如下表所示。

(5)     单击<确定>按钮完成操作。

表15-6 SNMP组的详细配置

15.7  配置SNMP用户

(1)     在导航栏中选择“设备 > SNMP”。

(2)     单击“用户”页签，进入如下图所示的页面。

图15-12 用户

(3)     单击<新建>按钮，进入新建SNMP用户的配置页面，如下图所示。

图15-13 新建SNMP用户

(4)     配置SNMP用户的信息，详细配置如下表所示。

(5)     单击<确定>按钮完成操作。

表15-7 SNMP用户的详细配置

15.8  配置SNMP Trap功能

(1)     在导航栏中选择“设备 > SNMP”。

(2)     单击“Trap”页签，进入如下图所示的页面。

图15-14 Trap

(3)     在页面上半部分选中“使能SNMP Trap”前的复选框。

(4)     单击<确定>按钮，使能SNMP Trap功能。

(5)     页面下半部分显示的是Trap目标主机的信息。单击<新建>按钮，进入新建Trap目标主机的配置页面，如下图所示。

图15-15 新建Trap目标主机

(6)     配置Trap目标主机的信息，详细配置如下表所示。

(7)     单击<确定>按钮完成操作。

表15-8 Trap目标主机的详细配置

15.9  查看SNMP报文的统计信息

(1)     在导航栏中选择“设备 > SNMP”，默认进入“设置”页签的页面，如图15-3所示。

(2)     在页面下部的列表中查看SNMP报文的统计信息，如下图所示。

图15-16 SNMP报文的统计信息

15.10  SNMPv1/v2c典型配置举例

1. 组网需求

如下图所示，NMS（IP地址为1.1.1.2/24）与Switch（IP地址为1.1.1.1/24）相连。现要实现如下需求：

·     NMS通过SNMPv1或SNMPv2c对Switch进行监控管理。

·     Switch在出现故障时能主动向NMS发送Trap报文。

图15-17 SNMPv1/v2c配置组网图

2. 配置Switch作为SNMP Agent

(1)     开启SNMP Agent。

步骤1：在导航栏中选择“设备 > SNMP”，默认进入“设置”页签的页面。

步骤2：进行如下配置，如下图所示。

·     选中SNMP“开启”前的单选按钮。

·     选择SNMP版本为“v1”和“v2c”。

步骤3：单击<确定>按钮完成操作。

图15-18 开启SNMP Agent

(2)     配置SNMP只读团体public。

步骤1：单击“团体”页签。

步骤2：单击<新建>按钮。

步骤3：进行如下配置，如下图所示。

·     输入团体名称为“public”。

·     选择访问权限为“只读”。

步骤4：单击<确定>按钮完成操作。

图15-19 配置SNMP只读团体public

(3)     配置SNMP读写团体private。

步骤1：在“团体”页签的页面单击<新建>按钮。

步骤2：进行如下配置，如下图所示。

·     输入团体名称为“private”。

·     选择访问权限为“读写”。

步骤3：单击<确定>按钮完成操作。

图15-20 配置SNMP团体private

(4)     开启Agent发送SNMP Trap消息功能。

步骤1：单击“Trap”页签。

步骤2：如下图所示，选中“使能SNMP Trap”前的复选框。

步骤3：单击<确定>按钮完成操作。

图15-21 开启Agent发送SNMP Trap消息功能

(5)     配置SNMP Trap消息的目标主机。

步骤1：在“Trap”页签的页面单击<新建>按钮。

步骤2：进行如下配置，如下图所示。

·     选择目的IP地址类型为“IPv4/域名”，输入目的IP地址为“1.1.1.2”。

·     输入安全名称为“public”。

·     选择安全模型为“v1”。（此配置项必须和NMS上运行的SNMP版本一致，否则NMS将收不到Trap信息）

步骤3：单击<确定>按钮完成操作。

图15-22 配置SNMP Trap消息的目标主机

3. 配置NMS

设置NMS使用的SNMP版本为SNMPv1/v2c，只读团体名为public，读写团体名为private。具体情况请参考NMS的相关手册。

4. 配置结果验证

·     通过以上配置，NMS可以和Switch建立SNMP连接，能够通过MIB节点查询、设置Switch上某些参数的值。

·     对Switch上某个空闲的接口执行关闭/开启操作，NMS上将看到相应的Trap信息。

15.11  SNMPv3典型配置举例

1. 组网需求

如下图所示，NMS（IP地址为1.1.1.2/24）与Switch（IP地址为1.1.1.1/24）相连。现要实现如下需求：

·     NMS通过SNMPv3对Switch的接口状态进行监控管理。

·     Switch在出现故障时能主动向NMS发送Trap报文。

·     NMS与Agent建立SNMP连接时需要认证，认证模式为MD5，认证密码为authkey。

·     NMS与Agent之间传输的SNMP报文需要加密，加密模式为DES56，加密密码为prikey。

图15-23 SNMP配置组网图

2. 配置Switch作为SNMP Agent

(1)     开启SNMP Agent。

步骤1：在导航栏中选择“设备 > SNMP”，默认进入“设置”页签的页面。

步骤2：进行如下配置，如下图所示。

·     选中SNMP“开启”前的单选按钮。

·     选择SNMP版本为“v3”。

步骤3：单击<确定>按钮完成操作。

图15-24 开启SNMP

(2)     配置SNMP视图。

步骤1：单击“视图”页签。

步骤2：单击<新建>按钮。

步骤3：如下图所示，输入视图名称为“view1”。

图15-25 新建SNMP视图（一）

步骤4：单击<确定>按钮，进入SNMP视图规则的配置页面。

步骤5：进行如下配置，如下图所示。

·     选中规则“包含”前的单选按钮。

·     输入MIB子树OID为“interfaces”。

·     单击<添加>按钮。

步骤6：单击<确定>按钮，弹出配置进度对话框。

步骤7：看到配置成功的提示后，单击对话框中的<关闭>按钮完成操作。

图15-26 新建SNMP视图（二）

(3)     配置SNMP组。

步骤1：单击“组”页签。

步骤2：单击<新建>按钮。

步骤3：进行如下配置，如下图所示。

·     输入组名称为“group1”。

·     选择只读视图为“view1”。

·     选择读写视图为“view1”。

步骤4：单击<确定>按钮完成操作。

图15-27 新建SNMP组

(4)     配置SNMP用户。

步骤1：单击“用户”页签。

步骤2：单击<新建>按钮。

步骤3：进行如下配置，如下图所示。

·     输入用户名称为“user1”。

·     选择安全级别为“既认证又加密”。

·     选择用户所在组为“group1”。

·     选择认证模式为“MD5”。

·     输入认证密码和确认认证密码为“authkey”。

·     选择加密模式为“DES56”。

·     输入加密密码和确认加密密码为“prikey”。

步骤4：单击<确定>按钮完成操作。

图15-28 新建SNMP用户

(5)     开启Agent发送SNMP Trap消息功能。

步骤1：单击“Trap”页签。

步骤2：如下图所示，选中“使能SNMP Trap”前的复选框。

步骤3：单击<确定>按钮完成操作。

图15-29 开启Agent发送SNMP Trap消息功能

(6)     配置SNMP Trap消息的目标主机。

步骤1：在“Trap”页签的页面单击<新建>按钮。

步骤2：进行如下配置，如下图所示。

·     选择目的IP地址类型为“IPv4/域名”，输入目的IP地址为“1.1.1.2”。

·     输入安全名称为“user1”。

·     选择安全模型为“v3”。

·     选择安全级别为“既认证又加密”。

步骤3：单击<确定>按钮完成操作。

图15-30 配置SNMP Trap消息的目标主机

3. 配置NMS

设置NMS使用的SNMP版本为SNMPv3，用户名为user1，启用认证和加密功能，认证模式为MD5，认证密码为authkey，加密模式为DES56，加密密码为prikey。具体配置请参考NMS的相关手册。

4. 配置结果验证

·     完成上述配置后，NMS可以和Switch建立SNMP连接，能够通过MIB节点查询、设置Switch上某些参数的值。

·     在Switch上将某个空闲接口强制关闭或者开启，NMS可以看到相应的Trap信息。

16 接口统计信息

16.1  概述

接口统计信息模块用于显示接口接收和发送报文数量的相关统计信息。

16.2  查看接口统计信息

在导航栏中选择“设备 > 接口统计信息”，进入如下图所示的页面。

图16-1 接口统计信息

接口统计信息的详细说明如下表所示。

表16-1 接口统计信息的详细说明