登录

欢迎user新华三退出

简体中文

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

H3C SecPath A3200-I工控监测与审计系统 典型配置-5W101

23-告警功能典型配置举例

本章节下载  (315.63 KB)

23-告警功能典型配置举例

目  录

1 简介

2 配置前提

3 告警功能配置举例

3.1 组网需求

3.1.1 组网需求

3.1.2 配置思路

3.1.3 使用版本

3.1.4 配置步骤

3.1.5 配置注意事项

3.1.6 验证配置

 

1  简介

本文档介绍设备的告警功能配置举例。告警功能用于设备超过配置的警告阈值产生的告警日志，并且将日志发送到用户邮箱里。

2  配置前提

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

3  告警功能配置举例

3.1  组网需求

3.1.1  组网需求

如图1所示，某公司内网网段IP地址为172.16.11.0/24，使用设备的ge0和ge2接口作为透明桥，串接部署在网络中，设备上联出口FW，下联三层交换机，在设备上启用告警功能。

图1 告警路由模式组网图

 

3.1.2  配置思路

·     配置告警时间，启用并设置警告项目及其阈值。

·     配置邮箱服务器，产生的日志发送至用户邮箱。

·     配置DNS服务器。

3.1.3  使用版本

本举例是在E6501版本上进行配置和验证的。

3.1.4  配置步骤

1. 配置网桥接口

进入“网络配置>接口配置>网桥接口”，新建接口。将ge0、ge2加入bvi1中，可以根据需要对桥接口进行IP地址配置。配置桥接口IP地址后，相当于设备管理地址。

图2 配置网桥接口

2. 配置静态路由

进入“网络配置>路由管理>静态路由”，点击“新建”，配置访问外网的默认路由及去往内网用户网段172.16.11.0/24的路由。

图3 配置静态路由

 

3. 配置告警事件

进入“系统管理>系统维护>系统告警>告警事件”，如图4所示，启用并配置告警事件。

图4 配置告警事件

 

4. 配置邮件服务器

进入“系统管理>系统维护>系统告警>邮件配置”，如图5所示，配置邮件服务器。

图5 配置邮件服务器

 

5. 配置DNS服务器

进入“网络配置>基础网络>DNS服务>DNS服务器”，如图6所示，启用DNS代理并填写DNS服务器。

图6 配置DNS服务器

 

3.1.5  配置注意事项

·     设备告警事件必须超过设置的阈值才会产生警告日志。

·     开启DNS服务器，必须使用域名解析。

·     某些邮箱设定启用smtp服务器时，需要授权码进行身份认证，所以密码应该填授权码而不是邮箱密码。

3.1.6  验证配置

1. 测试网段和办公网段大流量、多会话过设备。

设备到达设置的告警阈值，产生告警日志如图7所示。

图7 告警日志页面

 

2. 2 . 设备首页弹出日志告警。

设备产生告警日志，设备系统首页弹出告警弹窗如图8所示。

图8 告警弹窗

 

3. 3 .用户邮箱收到告警日志。

设备产生告警日志，用户邮箱收到告警日志邮件如图9所示。

图9 用户邮箱收到告警日志

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们