Rumah Operasi dan penyelenggaraan Keselamatan Cara menganalisis H3C iMC digabungkan dengan protokol SNMPv3 untuk mengurus peralatan daripada pengeluar yang berbeza

Cara menganalisis H3C iMC digabungkan dengan protokol SNMPv3 untuk mengurus peralatan daripada pengeluar yang berbeza

Jun 02, 2023 pm 04:19 PM
snmp h3c imc

Perisian pengurusan rangkaian dialu-alukan oleh semakin ramai pelanggan, dan pengeluar IT juga secara aktif melancarkan perisian pengurusan rangkaian mereka sendiri Bagi kesan penggunaan dan pengalaman, semua orang dapat merasainya sendiri. Berdasarkan projek pelaksanaan saya baru-baru ini, saya menggunakan platform pengurusan operasi dan penyelenggaraan iMC yang dibangunkan oleh H3C (kini dikatakan dipanggil "H3C Baharu"), yang melibatkan peralatan daripada pengeluar yang berbeza, saya akan berkongsi secara ringkas dengan anda.

Kebanyakan perisian pengurusan rangkaian menguruskan peranti rangkaian melalui protokol SNMP Jadi persoalannya, adakah SNMP sesuatu yang pelik?

SNMPPengenalan Protokol

SNMP (Simple Network Management Protocol, Simple Network Management Protocol) ialah protokol pengurusan rangkaian standard di Internet digunakan secara meluas untuk membolehkan peranti pengurusan mengakses dan mengurus peranti terurus.

Persekitaran rangkaian SNMP mengandungi dua elemen: NMS dan Ejen:

NMS (Stesen Pengurusan Rangkaian, sistem pengurusan rangkaian) ialah pengurus rangkaian SNMP dan boleh menyediakan interaksi manusia-komputer yang mesra antara muka adalah mudah untuk pentadbir rangkaian untuk menyelesaikan kerja pengurusan rangkaian.

Dalam persekitaran rangkaian SNMP, Ejen berfungsi sebagai objek terurus, menerima dan memproses mesej permintaan daripada sistem pengurusan rangkaian. Apabila status antara muka berubah atau situasi kecemasan lain berlaku, program ejen akan menghantar maklumat amaran secara automatik kepada sistem pengurusan rangkaian.

SNMPMekanisme kerja protokol

Apabila NMS menguruskan peranti, ia menguruskan peranti melalui MIB (Pangkalan Maklumat Pengurusan). Hubungan hierarki antara nod dan atribut objek ditakrifkan oleh MIB Atribut ini termasuk nama objek, hak akses dan jenis data. Setiap Agen mempunyai MIB sendiri. NMS boleh menyusun fail MIB masing-masing bagi peranti terurus untuk menjana MIB peranti yang sepadan. Melalui kebenaran akses, NMS menguruskan Ejen dan melengkapkan operasi baca dan tulis nod MIB.

SNMP menyediakan operasi asas berikut untuk merealisasikan interaksi antara NMS dan Ejen:

Operasi GET: NMS menggunakan operasi ini untuk menanyakan nilai satu atau lebih nod dalam MIB Ejen.

Operasi SET: NMS menggunakan operasi ini untuk menetapkan nilai satu atau lebih nod dalam MIB Ejen.

Operasi perangkap: Ejen menggunakan operasi ini untuk menghantar maklumat penggera kepada NMS.

SNMPVersi Protokol

Pada masa ini Ejen menyokong tiga versi SNMPv1, SNMPv2c dan SNMPv3:

Nama Komuniti ) mekanisme digunakan untuk SNMPv1. Nama komuniti adalah serupa dengan kata laluan dan digunakan untuk menyekat akses NMS kepada Ejen. Jika nama komuniti yang dibawa oleh NMS semasa mengakses peranti terurus adalah berbeza daripada nama komuniti yang ditetapkan pada peranti terurus, sambungan SNMP tidak boleh diwujudkan, mengakibatkan kegagalan akses.

SNMPv2c juga menggunakan mekanisme pengesahan nama komuniti. SNMPv2c memanjangkan fungsi SNMPv1: menyediakan lebih banyak jenis operasi;

SNMPv3 mengguna pakai mekanisme pengesahan USM (Model Keselamatan Berasaskan Pengguna, model keselamatan berasaskan pengguna). Pentadbir rangkaian boleh menyediakan ciri pengesahan dan penyulitan. Pengesahan digunakan untuk mengesahkan kesahihan pengirim mesej untuk mengelakkan akses oleh pengguna yang menyalahi undang-undang adalah untuk menyulitkan mesej penghantaran antara NMS dan Ejen untuk mengelakkan penyadapan. Mendayakan fungsi pengesahan dan penyulitan boleh meningkatkan keselamatan komunikasi antara NMS dan Ejen.

Perbezaan utama antara ketiga-tiga versi ialah versi V1 dan V2C hanya perlu mengkonfigurasi membaca dan menulis perkataan komuniti untuk mencapai pengurusan peranti, manakala versi V3 perlu mengkonfigurasi pengguna yang berkaitan, pengesahan, penyulitan dan lain-lain faktor, digabungkan dengan H3C iMC dan peranti daripada pengeluar yang berbeza Contoh konfigurasi yang berbeza diberikan.

H3CPerantiSNMPv3Konfigurasi

# Konfigurasikan alamat IP Ejen dan pastikan bahawa Ejen Laluan ke NMS (H3C iMC) boleh dicapai.

paparan sistem

Kumpulan ejen snmp [Agen] v3 h4c */v3 merujuk kepada versi SNMP, h4c ialah nama kumpulan dan boleh ditukar

# Tetapkan nama pengguna yang digunakan oleh Ejen kepada h4c, algoritma pengesahan kepada MD5, kata laluan pengesahan kepada h4c, algoritma penyulitan kepada DES56 dan kata laluan penyulitan kepada h4c

[Agent ] snmp-agent usm-user v3 h4ch4cauthentication-modemd5 h4c privacy-mode des56 h4c

>[Agent] snmp-agent sys-info contact

h4c

[Agent]snmp-agent sys-infoversion v3

# Set untuk membenarkan mesej perangkap dihantar ke NMS , nama pengguna yang digunakan ialah h4c.

[Agent] snmp-agent trap enable

[Agent] snmp-agent target-host trap addressudp-domain

1.1.1.2params securitynameh4cv3privacy */Alamatnya ialah alamat pelayan IMC

Konfigurasi Huawei pada asasnya sama dengan konfigurasi peranti H3C, dengan perbezaan kecil.

CiscoKonfigurasi Peranti

switch(config)#snmp-servercommunity

RO/RW

switch(config)#snmp-serveruser

v3 sahkan md5 priva des56 🎜>switch(config)#snmp-servergroup

v3authen/privaswitch(config)#snmp -serverhost x.x.x.xtraps versi 3 priva

switch(config)#snmp-serverenable trap

Untuk konfigurasi ZTE, Lenovo, Maipu dan peranti lain, sila rujuk Cisco Adalah disyorkan untuk memilih algoritma penyulitan peribadi sebagai des56 semasa konfigurasi, kerana suis Cisco Layer 2 tidak menyokong algoritma penyulitan AES128.

H3C iMCKonfigurasi Platform

Adalah disyorkan untuk mengkonfigurasi templat SNMPv3 dalam platform iMC Selepas itu, anda hanya perlu menetapkan parameter dalam fail konfigurasi SNMPv3 pada peranti rangkaian Hanya tetapkannya agar sepadan dengan templat:

Konfigurasikan parameter yang berkaitan


Isi nama templat, pilih "SNMPv3 Priv-DesAuth-Md5. " sebagai jenis parameter, isikan "h4c" sebagai nama pengguna, dan sahkan Isikan "h4c" untuk kata laluan dan kata laluan penyulitan, dan klik OK.

Apabila menambah peranti, masukkan alamat pengurusan peranti dan pilih templat SNMP untuk menambah peranti

Selepas penambahan selesai, anda boleh melihat dan mengurus maklumat peranti

Atas ialah kandungan terperinci Cara menganalisis H3C iMC digabungkan dengan protokol SNMPv3 untuk mengurus peralatan daripada pengeluar yang berbeza. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!

Kenyataan Laman Web ini
Kandungan artikel ini disumbangkan secara sukarela oleh netizen, dan hak cipta adalah milik pengarang asal. Laman web ini tidak memikul tanggungjawab undang-undang yang sepadan. Jika anda menemui sebarang kandungan yang disyaki plagiarisme atau pelanggaran, sila hubungi admin@php.cn

Alat AI Hot

Undresser.AI Undress

Undresser.AI Undress

Apl berkuasa AI untuk mencipta foto bogel yang realistik

AI Clothes Remover

AI Clothes Remover

Alat AI dalam talian untuk mengeluarkan pakaian daripada foto.

Undress AI Tool

Undress AI Tool

Gambar buka pakaian secara percuma

Clothoff.io

Clothoff.io

Penyingkiran pakaian AI

AI Hentai Generator

AI Hentai Generator

Menjana ai hentai secara percuma.

Artikel Panas

R.E.P.O. Kristal tenaga dijelaskan dan apa yang mereka lakukan (kristal kuning)
3 minggu yang lalu By 尊渡假赌尊渡假赌尊渡假赌
R.E.P.O. Tetapan grafik terbaik
3 minggu yang lalu By 尊渡假赌尊渡假赌尊渡假赌
R.E.P.O. Cara Memperbaiki Audio Jika anda tidak dapat mendengar sesiapa
3 minggu yang lalu By 尊渡假赌尊渡假赌尊渡假赌
WWE 2K25: Cara Membuka Segala -galanya Di Myrise
3 minggu yang lalu By 尊渡假赌尊渡假赌尊渡假赌

Alat panas

Notepad++7.3.1

Notepad++7.3.1

Editor kod yang mudah digunakan dan percuma

SublimeText3 versi Cina

SublimeText3 versi Cina

Versi Cina, sangat mudah digunakan

Hantar Studio 13.0.1

Hantar Studio 13.0.1

Persekitaran pembangunan bersepadu PHP yang berkuasa

Dreamweaver CS6

Dreamweaver CS6

Alat pembangunan web visual

SublimeText3 versi Mac

SublimeText3 versi Mac

Perisian penyuntingan kod peringkat Tuhan (SublimeText3)

Bagaimana untuk menggunakan sambungan SNMP PHP? Bagaimana untuk menggunakan sambungan SNMP PHP? Jun 02, 2023 am 10:22 AM

Sambungan SNMP untuk PHP ialah sambungan yang membolehkan PHP berkomunikasi dengan peranti rangkaian melalui protokol SNMP. Menggunakan sambungan ini, anda boleh mendapatkan dan mengubah suai maklumat konfigurasi peranti rangkaian dengan mudah, seperti CPU, memori, antara muka rangkaian dan maklumat lain penghala, suis, dsb. Anda juga boleh melakukan operasi kawalan seperti menukar port peranti. Artikel ini akan memperkenalkan pengetahuan asas protokol SNMP, cara memasang sambungan SNMP PHP dan cara menggunakan sambungan SNMP dalam PHP untuk memantau dan mengawal peranti rangkaian. 1. SN

Apakah port destinasi mesej perangkap dalam protokol snmp? Apakah port destinasi mesej perangkap dalam protokol snmp? Jul 14, 2022 am 11:34 AM

Port destinasi mesej perangkap dalam protokol snmp ialah 162 ejen SNMP menggunakan Perangkap untuk menghantar mesej yang tidak diminta ke stesen pengurusan SNMP Ia biasanya digunakan untuk menerangkan kejadian peristiwa tertentu pemulihan, pemberitahuan, dsb. Perangkap SNMP ialah Peranti terurus secara aktif menghantar mesej keabnormalan peranti kepada pelayan pengurusan, yang boleh dilihat sebagai proses di mana pelayan pengurusan menerimanya secara pasif.

Terokai kepentingan dan keupayaan perkhidmatan SNMP Linux Terokai kepentingan dan keupayaan perkhidmatan SNMP Linux Mar 20, 2024 pm 04:48 PM

Tajuk: Meneroka Kepentingan dan Fungsi Perkhidmatan SNMP Linux SNMP (Simple Network Management Protocol) ialah protokol pengurusan rangkaian yang digunakan untuk memantau dan mengurus peranti rangkaian. Dalam sistem Linux, perkhidmatan SNMP boleh membantu pentadbir memantau status pengendalian dan penunjuk prestasi peranti rangkaian dalam masa nyata dan menyediakan fungsi penggera dan pelaporan, dengan itu meningkatkan kecekapan dan kebolehpercayaan pengurusan rangkaian. Artikel ini akan meneroka kepentingan dan fungsi perkhidmatan SNMP dalam sistem Linux

Apakah yang dimaksudkan dengan perkhidmatan linux snmp? Apakah yang dimaksudkan dengan perkhidmatan linux snmp? May 14, 2023 pm 01:49 PM

Dalam Linux, perkhidmatan SNMP merujuk kepada Protokol Pengurusan Rangkaian Mudah Ia adalah protokol standard pengurusan rangkaian yang digunakan secara meluas dalam rangkaian TCP/IP Ia menyediakan cara untuk memantau melalui komputer pusat (iaitu, stesen kerja pengurusan rangkaian) yang menjalankan perisian pengurusan rangkaian rangka kerja pengurusan piawai (metodologi) untuk menguruskan rangkaian komputer. Perkhidmatan SNMP membolehkan pentadbir rangkaian mengurus prestasi rangkaian, mengenal pasti dan menyelesaikan masalah rangkaian serta merancang untuk pertumbuhan rangkaian. Apakah perkhidmatan SNMP? SNMP (Simple Network Management Protocol) ialah protokol piawai pengurusan rangkaian (protokol lapisan aplikasi) yang digunakan secara meluas dalam rangkaian TCP/IP Ia menyediakan cara untuk memantau dan Penyeragaman untuk mengurus rangkaian komputer

Apakah tiga konfigurasi mod pengesahan perkhidmatan telnet suis H3C? Apakah tiga konfigurasi mod pengesahan perkhidmatan telnet suis H3C? May 21, 2023 pm 07:40 PM

Berikut mengambil suis H3C sebagai contoh untuk memperkenalkan tiga kaedah pengesahan perkhidmatan telnet Langkah konfigurasi untuk mod pengesahan Tiada: [H3C] telnetservereable//Enable Telnet service [H3C] user-interfacevty04//Allow remote users 0-4, sejumlah 5 akaun pada masa yang sama Log masuk [H3C-line-vty0-4] authentication-modenone//Authentication mod is none, no authentication is required [H3C-line-vty0-4] user-rolelevel-3// Tetapkan kebenaran pengguna log masuk Langkah konfigurasi mod pengesahan kata laluan: [ H3C] telne

Pengenalan dan penggunaan perkhidmatan SNMP Linux Pengenalan dan penggunaan perkhidmatan SNMP Linux Mar 20, 2024 pm 09:24 PM

Pengenalan dan tujuan perkhidmatan LinuxSNMP SNMP (Simple Network Management Protocol) ialah protokol yang digunakan untuk pengurusan rangkaian Ia boleh membantu pentadbir memantau dan mengurus peranti rangkaian, sistem pengendalian atau aplikasi. Dalam sistem Linux, dengan memasang dan mengkonfigurasi perkhidmatan SNMP, anda boleh memantau dan mengurus peranti rangkaian seperti pelayan, penghala dan suis. Artikel ini akan memperkenalkan perkhidmatan SNMP dalam sistem Linux

Bagaimana untuk mengkonfigurasi H3C HWTACACS Bagaimana untuk mengkonfigurasi H3C HWTACACS May 15, 2023 pm 05:07 PM

hwtacacsschemeacsprimaryauthentication10.222.250.13primaryauthorization10.222.250.13primaryaccounting10.222.250.13secondaryauthentication10.222.250.14secondaryauthorization10.222.14secondaryauthorization10.222.12secondaryaccounting10.222.2. pengesahansimplenaskeyauth

Bagaimana untuk mengkonfigurasi dan mengurus perkhidmatan SNMP dalam Linux Bagaimana untuk mengkonfigurasi dan mengurus perkhidmatan SNMP dalam Linux Mar 21, 2024 am 08:06 AM

Cara mengkonfigurasi dan mengurus perkhidmatan SNMP dalam Linux SNMP (Simple Network Management Protocol) ialah protokol yang digunakan untuk mengurus peranti rangkaian Ia boleh membantu pentadbir memantau dan mengurus status berjalan peranti rangkaian. Dalam sistem Linux, kami boleh memantau dan mengurus pelayan dengan mengkonfigurasi perkhidmatan SNMP. Artikel ini akan memperkenalkan cara mengkonfigurasi dan mengurus perkhidmatan SNMP dalam sistem Linux dan menyediakan contoh kod khusus. 1.Pemasangan

See all articles