第7章SNMPc網絡管理軟件的使用

第7章SNMPc網絡管理軟件的使用7.1SNMPc簡介

7.2SNMPc的安裝和使用

7.3操作映射數(shù)據(jù)庫

7.4查看Mib數(shù)據(jù)

7.5長期保存統(tǒng)計數(shù)據(jù)

7.6設置報警閾值

7.7輪詢TCP應用服務

7.8發(fā)送電子郵件或尋呼

7.9網絡發(fā)現(xiàn)疑難解答

7.10使用控制臺

7.1SNMPc簡介

7.1.1SNMPc的特性

圖7.1顯示了SNMPc的各種用戶界面。SNMPc具有下列特點：易于使用和部署。(2)冗余備份服務器。(3)高級網絡拓撲結構圖。(4)多廠商支持。(5)安全性。(6)可伸縮的分布式結構。(7)預見性監(jiān)控和告警。(7)智能事件處理。(9)增強的TCP服務監(jiān)測。(10)遠程控制臺。(11)網絡趨勢報告。(12)完善的網絡設備管理。(13)用戶自定義的功能。(14)無人值守服務器。(15)支持管理服務提供商。

圖7.1SNMPc的用戶界面

圖7.2SNMPc多層次網絡拓撲結構圖

7.1.2SNMPc的版本

表7.1SNMPc的不同版本

企業(yè)版是適用于多用戶環(huán)境的基本系統(tǒng)，包括SNMPc系統(tǒng)服務器，一個遠程控制臺和一個遠程輪詢代理，提供500節(jié)點、1000節(jié)點或25000節(jié)點等三種版本。該系統(tǒng)可以由兩個用戶同時使用，一個在服務器上操作，另一個在遠程控制臺上操作。遠程輪詢功能(RemotePoller)可以幫助管理人員輪詢任意遠程節(jié)點。

遠程擴展是企業(yè)版的可選組件。該選項使企業(yè)版可以擁有不受數(shù)量限制的遠程控制臺用戶和遠程輪詢代理，同時還提供JAVA控制臺支持。

工作組版是單用戶版本，可以管理中小規(guī)模的網絡，所有組件都集中在單一系統(tǒng)中運行，支持單一用戶，提供250節(jié)點、500節(jié)點或1000節(jié)點等三種版本。工作組版也提供基本的報表功能。7.1.3SNMPc設備訪問模式SNMPc支持各種設備訪問模式，包括TCP、ICMP(Ping)、SNMPv1、SNMPv2C及SNMPv3。下面簡單地描述各種模式的功能。(1)無訪問模式(僅對TCP)：只用于對TCP服務的輪詢，當ICMP或SNMP訪問受防火墻限制時使用這種方式。(2)ICMP(Ping)：這種方式用于那些不支持SNMP但是可以通過Ping程序進行探測的設備。

(3)SNMPv1與SNMPv2C：這種方式與當前大多數(shù)網絡設備配置的SNMP代理協(xié)議相似。任何支持SNMPv2C的設備通常也支持SNMPv1，SNMPc能自動在兩種模式之間自動切換，因此用戶可以選擇SNMPv1作為任何SNMP設備的訪問模式。(4)SNMPv3：SNMPv3是安全的SNMP代理協(xié)議，支持身份驗證和加密功能。使用SNMPv3是一個高級課題，關于使用SNMPv3的更多信息，可以通過“幫助/幫助主題”菜單搜索設備訪問模式。

7.2SNMPc的安裝和使用

7.2.1安裝SNMPc服務器與本地控制臺安裝SNMPc服務器與本地控制臺的具體步驟如下：(1)以管理員權限登錄Windows。(2)在光驅中插入SNMPc安裝盤，軟件即開始自動安裝。(3)安裝程序顯示三個按鈕，對應于三種可安裝的選項，如圖7.3所示。在主SNMPc系統(tǒng)中，只需安裝服務器組件，包括本地控制臺與輪詢代理。

圖7.3SNMPc的安裝選項

(4)按下“服務器”按鈕，彈出安裝目錄，然后顯示“發(fā)現(xiàn)種子”對話框。在此對話框中輸入SNMP種子設備的IP地址(即本地地址)，如圖7.4所示。

(5)輸入種子設備的子網掩碼和團體名。(6)安裝程序將繼續(xù)在本地硬盤設備上安裝SNMPc。安裝完畢后，退出Windows并重新啟動計算機。

圖7.4“發(fā)現(xiàn)種子”對話框

7.2.2安裝尋呼系統(tǒng)SNMPc包括AirMessengerPro尋呼程序。若希望SNMPc對所發(fā)生事件進行尋呼，則需要安裝此軟件。AirMessengerPro并不作為SNMPc常規(guī)組件進行安裝。若需安裝尋呼程序，使用“開始/程序/SNMPc網絡管理系統(tǒng)/安裝AirMessengerPro”菜單。在AirMessengerPro安裝完畢之后，可以配置SNMPc，以便在事件發(fā)生時通知呼叫器。

7.2.3啟動SNMPc服務器和本地控制臺要控制SNMPc任務，必須以網絡管理員的身份登錄Windows。系統(tǒng)重新啟動后，SNMPc服務器及控制臺軟件就會自動啟動，之后便可以自動登錄了。

1.禁用自動控制臺啟動和登錄要禁用自動控制臺啟動和登錄，可在Windows的“開始”菜單中選擇“程序/SNMPc網絡管理系統(tǒng)/配置任務”命令，取消“自動注冊用戶”復選框，并點擊“完成”按鈕，如圖7.5所示。

圖7.5禁用自動控制臺啟動和登錄

2.啟動一個本地控制臺會話在Windows開始菜單中選擇“程序/SNMPc網絡管理系統(tǒng)/登錄控制臺”菜單，在登錄提示對話框中輸入localhost作為服務器的地址，輸入用戶名及密碼，點擊“確定”按鈕。初始時，只有一個Administrator用戶，并且密碼為空，參見圖7.6。以后可以根據(jù)需要生成不同用戶名、密碼和功能權限的個人賬戶。也可以配置SNMPc，使得對不同的用戶顯示不同映射的拓撲視圖，這對于管理服務提供商和大型企業(yè)的網絡管理非常有用。

圖7.6控制臺啟動和登錄

7.2.4使用控制臺組件圖7.7和表7.2描述了SNMPc控制臺的主要組件及其功能。

圖7.7SNMPc控制臺的主要組件

表7.2控制臺組件的功能

1.控制臺按鈕命令

圖7.8主按鈕與編輯按鈕選項

2.選擇工具

表7.3描述了選擇工具(SelectionTool)5個選擇標簽的功能。若無法看到選擇工具，可通過“視圖/選擇工具”菜單來顯示?？梢酝ㄟ^選擇工具來操作幾個數(shù)據(jù)庫中的對象，或通過選擇工具邊框來改變窗口大小，還可以使用一項選擇工具標簽來顯示數(shù)據(jù)庫選擇樹。在選擇樹內部使用右鍵菜單，可以彈出與數(shù)據(jù)庫相關的命令。

表7.3選擇工具功能

3.事件日志工具

事件日志工具(EventLogTool)顯示了被過濾的SNMPc事件日志視圖。若無法看到事件日志工具，可以通過“視圖/事件日志工具”菜單來顯示。(1)選擇“當前”標簽(Current)來顯示未知事件。這些事件在日志條目的左邊用彩色涂框標出。映射對象的顏色由未知事件的最高優(yōu)先級決定。(2)選擇“歷史”標簽(History)來顯示所有事件，包括已知與未知事件。

(3)選擇“自定義”標簽(Custom×)中的一項，用右鍵單擊“過濾器視圖”菜單，可以指定該標簽顯示何種視圖。(4)雙擊事件條目，在映射視圖窗口顯示相應的設備圖標。(5)若需快速查看某個設備，首先選擇該設備，然后使用某一查看事件按鈕，這樣在查看窗口區(qū)的獨立視窗中就可以顯示該設備事件。(6)若需刪除一個或多個事件，則選擇該事件，然后單擊“刪除”鍵。(7)若需刪除當前狀態(tài)事件，則選擇該事件并選擇右鍵菜單中的“刪除”項并確認。(8)若需全部清除事件日志，則使用“文件/清除事件”菜單。

4.視圖窗口區(qū)視圖窗口區(qū)(ViewWindowsArea)是查看SNMPc映射及命令結果的主要界面，該區(qū)域使用多文檔界面(MDI)來同時顯示多個窗口?？梢酝ㄟ^“窗口/重疊”、“窗口/橫向平鋪”與“窗口/縱向平鋪”來重新排列視圖窗口區(qū)的顯示順序。

7.3操作映射數(shù)據(jù)庫

7.3.1使用映射選擇樹通過選擇工具中選擇標有映射的標簽，映射選擇樹顯示了該映射中的所有圖標，包括子網、設備及跳轉至等圖標，參見圖7.9。在映射選擇樹中并不顯示網絡和鏈接。(1)用右鍵單擊子網圖標左邊的小框，打開或關閉選擇樹中的該級子網。(2)雙擊子網名稱，在映射視圖窗口區(qū)打開該級子網。圖7.9映射選擇樹

(3)用左鍵單擊任何對象名稱，選擇該對象，可以配合使用Shift與Ctrl鍵選擇多個對象。(4)使用刪除鍵可以刪除所選對象。

(5)在打開兩個子網層后，選擇多個設備名稱，然后拖動鼠標，可以將它們從一個子網移動至另一個子網。(6)用右鍵單擊設備圖標或名稱，查看可用的右鍵菜單。使用這些菜單可以編輯所選擇對象的屬性，可以顯示表格或運行其它定制菜單。(7)打開子網樹，通過“插入/映射對象”菜單或編輯按鈕條來添加圖標對象至子網樹。根據(jù)所顯示對象的狀態(tài)，每個映射選擇樹中的圖標以不同顏色顯示。

7.3.2使用映射視圖窗口映射視圖窗口通常是重疊窗口，它們顯示在SNMPc的視圖窗口區(qū)。視圖窗口區(qū)是主要區(qū)域，用戶可以在此看到視圖映射布局并可添加、刪除或移動映射對象，參見圖7.10。

圖7.10視圖窗口區(qū)

視圖窗口區(qū)顯示了多個窗口，如果頂層窗口處于最大化狀態(tài)，則將隱藏其它任何窗口。通過“窗口/平鋪”菜單可以在視圖窗口區(qū)顯示所有窗口。●通過“視圖/映射”或“視圖/根子映射”菜單可以顯示頂級映射?！耠p擊映射選擇樹中的任一子網名稱或映射視圖中的子網圖標，可以顯示該子網的映射視圖?！袢粢苿佑成湟晥D，可用右鍵單擊視圖中的任何地方，拖動鼠標以移動視圖內容?！?/p>

使用放大/縮小按鈕可以擴大或縮小映射視圖。使用“掃視/放大”按鈕可以放大某一選定方框。選用1:1按鈕可以設置將視圖顯示為正常模式。

●使用查看全部按鈕可以鎖定所選映射視圖的全部狀態(tài)。在這種狀態(tài)下，將自動調整視圖大小，使得所有圖標均可見。若修改視圖窗口大小，則內容也隨之改變。若圖標尺寸變得更小，則將隱藏圖標與名稱。若頂級映射變大，則將啟動查看所有狀態(tài)，這時用戶僅能看到小圖標。使用手工縮放按鈕，可以縮放映射視圖區(qū)域?！?/p>

使用前一視圖或下一視圖按鈕，可以在所選擇的不同縮放級上進行移動。

7.3.3移動映射對象一般情況下，SNMPc使用發(fā)現(xiàn)功能在邏輯拓撲結構中添加子網、設備、鏈接和網絡。網絡的頂級包括所有路由設備與子網圖標，第二層包括鏈接到各子網中的設備。頂級映射自動排列成星型結構。移動對象時，映射對象放在最近的映射網格上，通過“配置/控制臺選項”菜單，選擇“顯示網格”復選框以顯示映射格點，在“網格間隔”編輯框可以設置網格大小。

1.在根子網中移動對象因為發(fā)現(xiàn)代理將自動分配頂級映射，所以在手工更改根子網之前，需要更改發(fā)現(xiàn)工作的方式。通過“配置/發(fā)現(xiàn)/輪詢”菜單，在如圖7.11所示的“發(fā)現(xiàn)/輪詢代理”對話框中執(zhí)行下列步驟之一：(1)取消“啟用發(fā)現(xiàn)”復選框。(2)在“布局”下拉菜單中選擇“已發(fā)現(xiàn)的對象”，這樣，任何新發(fā)現(xiàn)的對象將添加到已發(fā)現(xiàn)的獨立子網中。(3)在“布局”下拉菜單中選擇“頂層/增加的”，則任何新發(fā)現(xiàn)的對象將按照增量布局算法添加到網絡中，不會打亂現(xiàn)有布局。

圖7.11“發(fā)現(xiàn)/輪詢代理...”對話框

若需移動頂級對象，只需選擇映射視圖中的一個或多個對象，然后拖動鼠標，所選擇的對象將移動至新的位置。圖7.12和圖7.13分別顯示了自動與手動排列的根子映射。

圖7.12自動排列的根子映射

圖7.13手動排列的根子映射

2.在子網中移動對象可以添加單一端口設備至頂級子網的第二層。每個子網層包含總線網絡，所有設備均可附加在上面?？梢赃x擇總線網絡上的設備，并將其拖放至新位置。若需要重新排列低層設備，最好更改總線網絡為常規(guī)網絡。若無法自動分配網絡，用戶可以在視圖中的任何位置移動圖標，也可通過連接點更改網絡形狀。單擊并拖動任何連接點或網絡段，然后雙擊網絡即可添加或移動連接點。通過刪除附加的鏈接可以斷開對象與總線網絡的鏈接。圖7.14顯示了子網層被自動分配的情況，圖7.15顯示了子網層手工分配的情況。

圖7.14自動分配子網層

圖7.15手工分配子網層

若需從一個子網向另一個子網移動對象，則操作如下：(1)使用“窗口/全部關閉”菜單移除所有視圖窗口。(2)打開每個源及目標子網的映射視圖。(3)使用“窗口/橫向平鋪”菜單使兩個窗口完全可見。(4)滾動并縮放源映射，使希望移動的對象可見。(5)滾動并縮放目標映射，使得放置目標的位置可見。(6)單擊圖標選擇源映射視圖中的對象。(7)在源映射視圖中拖動所選擇對象至目標映射視圖。

注意，若移動附加的對象，則所有鏈接將被刪除。若移動網絡及所有鏈接的對象，則必須全部選擇并移動。也可以使用“編輯”菜單中的“剪切/粘貼”項來移動對象，但是這樣無法移動鏈接或網絡，而且所移動的對象也無法保持彼此之間的相對位置。

7.3.4更改對象屬性更改對象屬性的步驟如下：(1)通過“編輯/屬性”菜單可以更改對象的屬性，如圖7.16和圖7.17所示。若要編輯多個對象，所有選擇的對象必須是同一類型(子網、設備等)的。(2)選擇“標志”文本框中的對象名稱。(3)在“類型”菜單中選擇對象類型。(4)對于設備對象，在“地址”文本框中設置IP地址或DNS名稱，也可以在IP地址后面連接一個UDP端口號。

(5)對于Goto對象，在“地址”文本框中設置將要跳轉的子網名稱。(6)在“組”文本框中可以為一些相似的組設備設置別名。(7)對于圖標類型對象(子網、設備、Goto)，可以在“圖標”文本框中設置auto.ico，這是根據(jù)設備類型自動選擇的圖標。(7)選擇“讀取”標簽，可以配置設備、鏈接或網絡對象的訪問參數(shù)，如圖7.16所示。對于訪問參數(shù)的描述參見表7.4。(9)若需更改訪問參數(shù)，首先在“屬性”表中選擇參數(shù)名稱。所選擇的參數(shù)名稱在“名稱”框中顯示，而其值顯示在“值”菜單中。

(10)在“值”下拉式菜單中選擇其中的某個值或輸入新的值。(11)編輯多個對象時，表示不同對象的不同值的訪問參數(shù)以#####顯示。更改這些屬性將設置所有選擇的對象的新值。

圖7.16“映射對象屬性”對話框的“常規(guī)”選項卡

圖7.17“映射對象屬性”對話框的

“讀取”選項卡

表7.4設備訪問參數(shù)

(12)選擇“屬性”標簽，如圖7.18所示，可以設置與類型相關的屬性。對于所有與類型相關的對象屬性的完整描述參見表7.5。

圖7.18“映射對象屬性”對話框的“屬性”選項卡

表7.5設備屬性參數(shù)

(13)若需更改訪問參數(shù)，首先在“屬性”表中選擇參數(shù)名稱。所選擇的參數(shù)名稱在“名稱”框中顯示，而其當前值顯示在“值”菜單中。(14)在“值”下拉菜單中選擇其中的某個值或輸入新值。注意，“值”菜單并不需要顯示該屬性的所有可能值。使用“>>”按鈕可顯示所選屬性的擴展值。

7.3.5添加映射對象SNMPc支持幾種對象類型，包括子網、設備、鏈接及網絡。若需添加對象，首先打開映射視圖窗口，然后通過“插入/映射對象”菜單項中的某一項或編輯按鈕條來添加圖標按鈕。圖標按鈕添加完畢后，需要將它們移動至目標位置。若無法看到新對象，則使用“查看全部”按鈕。表7.6描述了不同的對象類型。

表7.6對

象

類

型

表7.6對

象

類

型

7.4查看Mib數(shù)據(jù)

圖7.19查看Mib選擇樹

7.4.1使用Mib選擇樹Mib選擇樹的使用方法如下：(1)首先選擇一個或多個SNMP設備對象。(2)在控制臺窗口左側定位選擇樹。按下“Mib”標簽來激活Mib選擇樹。此樹顯示了所有經過編譯的標準Mib與私有Mib。(3)打開管理子樹(mgmt)，顯示標準的Mib元素。打開私有子樹(Private)，顯示銷售商指定的Mib元素，參見圖7.19。注意，每個設備支持一個標準的與一個私有的Mib子集。由用戶確定設備支持哪個Mib表。

(4)打開子樹元素，直至看見一個或多個列表項，這些是最常用的Mib表定義。(5)用右鍵單擊其中一個表項名，選擇“查看表格”或“查看圖形”菜單項，以表格或圖形方式顯示所選擇的表項。

7.4.2使用管理菜單選擇一個或多個SNMP設備，然后通過“管理”菜單或右鍵菜單以各種格式顯示常用的SNMPMib表。注意，并非所有設備都部署有Mib表項。管理菜單項實際上是由外部配置文件定制的客戶菜單。用戶也可以添加定制菜單以顯示某一表格。如果網絡中設備的類型較少，則可以添加定制的菜單項來顯示設備制造商專用的Mib表，這樣只需通過右鍵菜單就可以顯示Mib信息而不必搜索整個Mib樹。關于定制菜單項的更多信息，可通過選擇工具中的菜單標簽，然后按下F1鍵以獲取幫助。

7.4.3表顯示元素

圖7.20表顯示控制功能

(1)若需啟動圖形顯示，首先選擇一個或多個行、列或單元，然后點擊顯示圖形(ShowGraph)按鈕。(2)若需更改表單元并對設備執(zhí)行Set操作，則首先定位可設置的單元(以藍色顯示)，雙擊該單元，使其成為編輯模式，然后直接在單元中輸入新值(或從下拉式菜單中選擇)，再按下“√”編輯控制按鈕。若需取消Set操作，則按下“×”編輯控制按鈕即可。

7.4.4圖顯示元素圖7.21描述了圖形顯示控制功能。

圖7.21圖形顯示控制

1.圖形格式(GraphStyle)圖7.22顯示了四種圖形格式：曲線圖、直方圖、餅圖與分布圖。注意，直方圖與餅圖顯示平均值。

圖7.22四種圖形格式

2.分頁控制(PagingControl)圖形顯示方式難以同時查看多個變量。使用分頁按鈕可以啟用所有變量或僅顯示第1頁的7個變量。使用“前一頁”及“下一頁”等按鈕可以啟用前頁或后頁變量。

3.圖例控制(LegendControl)圖例控制顯示了所有變量的名稱與數(shù)據(jù)匯總，包括當前值、最小值、最大值及平均值等。●拖動圖例控制邊框，可以使控制器變得更大或更小?！耠p擊左邊的復選標記(“√”)，啟用或禁用變量。●使用右鍵菜單中的屬性選項，可以設置變量的屬性及擴展比例?！?/p>

雙擊圖形視圖區(qū)域(ViewArea)，以顯示或隱藏圖例控制。

7.5長期保存統(tǒng)計數(shù)據(jù)

7.5.1創(chuàng)建新報告創(chuàng)建新報告的操作步驟如下：●通過映射選擇樹或映射視圖窗口選擇一個或多個設備對象?！裨诳刂婆_左邊定位選擇工具。若無法看見選擇工具，可通過“視圖/選擇工具”菜單顯示它?！襁x擇“趨勢”標簽，打開SNMPc趨勢報告組名稱。●通過右鍵菜單中的“插入報告”項添加新報告，參見圖7.23?！?/p>

在如圖7.24所示的“插入趨勢報告”對話框中輸入新報告的名稱。

圖7.23趨勢報告

圖7.24“插入趨勢報告”對話框

●在Mib表下拉菜單中選擇一個表格名稱。也可以按下箭頭按鈕，選擇任何標準的或私有的Mib表?！裨O置輪詢間隔為1分鐘。用戶若有多個報告，則將輪詢間隔設置為10分鐘?！?/p>

按下“確定”按鈕，保存設置的報告，參見圖7.24。

7.5.2在圖形窗口中查看趨勢數(shù)據(jù)

在圖形窗口中查看趨勢數(shù)據(jù)的步驟如下：●假定設置輪詢間隔為1分鐘，保存某些數(shù)據(jù)為10分鐘?！裼糜益I單擊“趨勢報告”選擇樹中的新報告名稱，彈出“屬性”菜單?！襁x擇“查看報告”選項，彈出如圖7.25所示的“查看報告”對話框?！襁x擇當前日期與“單個合并圖形”選項，這樣可以在一個圖中查看所有數(shù)據(jù)，參見圖7.25?！?/p>

按下“確定”按鈕。首先顯示一些過程對話框，然后在常規(guī)SNMPc圖形窗口中顯示報告數(shù)據(jù)。

圖7.25“查看報告”對話框

7.5.3查看WEB報告SNMPc企業(yè)版可以把趨勢報告數(shù)據(jù)自動導出到不同的目標中，最常見的導出目標是HTML文件，該文件可以通過Web瀏覽器查看。(1)設置WEB目錄：選擇“配置/趨勢報告”菜單，打開如圖7.26所示的“趨勢報告全局設置”對話框。在“WEB設置”標簽頁的“目錄”文本框中輸入目錄名稱，使得SNMPc與Web服務器均可訪問此目錄。SNMPcWEB報告將導出至名為“趨勢報告”的子目錄中，而HTML主文件將命名為reportGroups.html。

(2)設置報告導出時間表：按下選擇工具中的“趨勢報告”標簽，用右鍵單擊報告名稱，選擇“屬性”菜單，彈出如圖7.27所示的“趨勢報告屬性”對話框，選擇“導出目標”標簽頁，再選擇“至WEB服務器”項并選中“每小時”復選框，然后按下“確定”按鈕。WEB報告將會以每小時為周期導出數(shù)據(jù)。等待幾個小時，然后選擇“工具/WEB報告”菜單在Web瀏覽器中查看WEB報告。圖7.27是SNMPc每小時WEB報告的例子。注意，所有垂直縮放比例均標準化為每秒值。

圖7.26“趨勢報告全局設置”對話框的“WEB設置”標簽頁

圖7.27“趨勢報告屬性”對話框的“導出目標”標簽頁

圖7.28WEB報告例

7.5.4限制保存實例正常情況下，代理將輪詢趨勢報告表中每個有效變量的實例。為了限制所輪詢的實例，點擊趨勢選擇樹中的報告名稱，選擇右鍵菜單中的“屬性”菜單，然后按“實例”按鈕，出現(xiàn)如圖7.29所示的“趨勢報告實例”對話框。

●選擇所顯示表的一個或多個行，然后按下“添加”按鈕，將其添加至左側的實例樹中?！裨趯嵗龢渲?，選擇一個或多個標簽，然后按下“包括”或“不包括”按鈕?！?/p>

對于每個包括的實例，使用“編輯”按鈕設置實例名與手動報警/閾值。

圖7.29“趨勢報告實例”對話框

7.6設置報警閾值

當輪詢的SNMP變量值達到某一標準時，可以生成閾值報警。SNMPc支持三種不同的閾值報警機制，具體描述如表7.7所示。

表7.7閾

值

報

警

7.6.1設置狀態(tài)變量輪詢

設置狀態(tài)變量輪詢的操作步驟如下：●在映射選擇樹或映射視圖窗口中用右鍵單擊SNMP設備、鏈接或網絡對象，彈出如圖7.30所示的“映射對象屬性”對話框，選擇“屬性”標簽頁?！翊_保地址字段設置成有效的IP地址?？梢栽诘刂泛筇砑覷DP端口號，例如a.b.c.d.端口號。●

選擇“讀取”標簽。

●對于常規(guī)SNMPv1設備，設置讀訪問模式為SNMPv1，然后設置“讀Community”為有效的團體名?！襁x擇“屬性”標簽，如圖7.30所示。●設置“輪詢間隔”為兩次輪詢之間的秒數(shù)?！裨O置“狀態(tài)變量”為一個實例的整型SNMP變量(比如ifOperStatus.3)。●設置“狀態(tài)值”為要比較的數(shù)值(或從下拉菜單中選擇一個別名)?！?/p>

設置“狀態(tài)表達式確定”來測試性能，以確定是否通過狀態(tài)測試。在“值”下拉式菜單選擇可能的測試。

圖7.30“映射對象屬性”對話框的“屬性”標簽頁

7.6.2配置自動報警選擇“配置/趨勢報告”菜單，單擊“自動報警”標簽，在該標簽頁中可以設置自動報警算法的參數(shù)，一般情況下選用默認值即可。用戶只需通過取消“啟用自動化報警”復選框來禁用自動報警。

7.6.3設置手工閾值報警

首先必須為一套設備創(chuàng)建報告和Mib表。在趨勢選擇樹中點擊報告名稱，選擇右鍵菜單中的“屬性”項，然后按“實例”按鈕，在如圖7.29所示的對話框中：●選擇表的一個或多個行，然后按下“添加”按鈕，將其添加至左側的實例樹中?！裨趯嵗龢渲?，選擇一個或多個標簽(包括“<所有其它的實例>”)，然后按下“包括”或“不包括”按鈕，參見圖7.29。●

對于每個包括的實例，用“編輯”按鈕編輯每個變量的報警閾值。

●在“實例編輯”對話框(如圖7.31所示)的底部菜單中選擇變量名稱?！裨凇伴撝怠本庉嬁蛑休斎牒唵蔚谋磉_式，這種表達式是一個操作符(>,<,=,>=,<=,!=)與數(shù)值常數(shù)的組合?！裼脩粢部梢栽凇皩嵗本庉嬁蛑须S意輸入一個變量名稱，這樣可以確定閾值所指的對象。●

按下“確定”按鈕，則實例樹中所有手工報警的實例圖標旁會有一個紅色的感嘆號。

圖7.31“實例編輯”對話框

7.7輪詢TCP應用服務

SNMPc可以輪詢定制的TCP應用服務和4個內置的TCP應用服務(FTP、SMTP、WEB、Telnet)。SNMPc輪詢代理能自動檢查在設備上存在的內置TCP服務并輪詢這些服務。通過配置菜單下的“發(fā)現(xiàn)/輪詢代理”對話框的協(xié)議選項卡可以啟用對4個內置TCP服務的輪詢，如圖7.32所示。

圖7.32“發(fā)現(xiàn)/輪詢代理”對話框

7.7.1啟用對TCP服務的輪詢在映射視圖中右擊設備對象，打開“映射對象屬性”對話框中的“屬性”標簽頁，在“名稱”框中選擇TCP服務?！袷褂谩爸怠毕吕讲藛芜x擇一個TCP服務(*Ftp、*Telnet、*Smtp、*Web或自定義名)?！褚x擇多個服務，直接在值編輯框中輸入服務名稱，用逗號分隔，例如“*Ftp,*Web”。●

也可以雙擊TCP服務屬性，或使用添加按鈕“>>”選擇多個服務，參見圖7.33。

圖7.33“映射對象屬性”對話框的“屬性”標簽頁

7.7.2自定義TCP服務自定義TCP服務可以對應用服務器提供靈活的輪詢，例如：●可以選擇對TCP服務發(fā)送一個文本字符串并且和一個文本模式進行比較；●對每個映射對象可以自定義16個不同的TCP服務；●SNMPc中可以自定義的TCP服務的總量沒有限制。在“映射對象屬性”對話框的“屬性”標簽頁中雙擊TCP服務，或點擊“>>”按鈕編輯自定義TCP服務，則顯示“輪詢服務”對話框，該對話框上部的“添加”和“刪除”按鈕可以用來管理設備的輪詢。

(1)啟用對設備的TCP服務輪詢：在“所有服務”列表中選擇服務名，點擊“添加”按鈕。(2)禁用對設備的TCP服務輪詢：在“輪詢的服務”列表中選擇服務名，點擊“刪除”按鈕。(3)添加自定義TCP服務：在“服務名稱”編輯框中輸入一個新的名稱；在“TCP端口”編輯框中輸入TCP服務的端口號；在“發(fā)送字符串”編輯框中輸入要發(fā)送的一段文字；在“期望的字符串”編輯框中輸入與服務響應匹配的字符串模型，可以使用ASCII文本和通配符“*”；點擊“添加”按鈕，參見圖7.34。

(4)刪除自定義的TCP服務：在“所有服務”列表中選擇要刪除的服務，按“刪除”按鈕。(5)修改自定義的TCP服務：在“所有服務”列表中選擇要修改的服務，修改“服務名稱”、“TCP端口”、“發(fā)送字符串”或“期望的字符串”編輯框中的內容。注意，服務名稱前帶星號的是內置的服務，不能修改或刪除。對這些服務的輪詢使用簡單的面向連接的形式。

圖7.34“輪詢服務”對話框

7.8發(fā)送電子郵件或尋呼

步驟1：在AirMessengerPro中添加管理員用戶。要使用尋呼系統(tǒng)，首先必須啟動AirMessengerPro，添加名稱為“管理員”的用戶，配置并測試AirMessengerPro調制解調器/呼叫器，確認后即可發(fā)送尋呼。步驟2：設置電子郵件/尋呼全局事件參數(shù)。●

選擇“配置/事件選項”菜單，打開如圖7.35所示的“事件設置”對話框。

圖7.35“事件設置”對話框

●在“SMTP服務器地址”中設置電子郵件服務器的IP地址?！裨凇癊mail發(fā)件人地址”中設置服務器的電子郵件地址(例如：snmpc@)?！襁x擇尋呼程序(AirMessengerPro-Notify!Connect)?！?/p>

選擇“啟用追蹤歷史日志”復選框。當已經驗證電子郵件可用時，可以禁用此選項。

步驟3：設置管理員聯(lián)系信息?！襁x擇“配置/用戶配置文件”菜單，打開如圖7.36所示的“編輯用戶屬性”對話框?！裨凇俺Ｒ?guī)”標簽頁中選擇“管理員”用戶，參見圖7.36。●在“E-mail”文本框中輸入電子郵件地址?！襁x擇“尋呼類型”(數(shù)值或字母數(shù)字)?！裨O置希望發(fā)送電子郵件與尋呼的日期與時間。●

使用“組1”與“組2”文本框可以為多用戶設置兩個別名，其中組1為默認值。

圖7.36“編輯用戶屬性”對話框

圖7.37插入事件過濾器

步驟4：添加pollDeviceDown的事件過濾器?！裨诳刂婆_左邊定位SNMPc選擇工具。若無法看到，則選擇“視圖/選擇工具”來顯示它?！裨谶x擇工具中選擇“事件”標簽?！翊蜷_“Snmpc-Status-Polling”子樹，其中包括所有與輪詢相關的事件操作?！翊蜷_“pollDeviceDown”子樹，其中包括所有與設備宕機有關的事件過濾器?！裼糜益I單擊默認的(Default)事件過濾器，選擇“插入事件過濾器”選項，添加新的事件過濾器，參見圖7.37?！?/p>

在“常規(guī)”標簽中輸入新事件過濾器的名稱，例如設置名稱為主路由器宕機。

步驟5：選擇與事件過濾器匹配的設備?！襁x擇“添加事件過濾器”對話框中的“匹配”標簽頁?！癜聪隆疤砑印卑粹o?！?/p>

使用選擇樹來選擇一個或多個設備名稱，如圖7.37所示，然后按下“確定”按鈕。

圖7.38“添加事件過濾器”對話框

步驟6：設置電子郵件/尋呼事件操作?！襁x擇添加事件過濾器的“操作”標簽頁，參見圖7.39?！裨凇皩ず艚M”下拉菜單中選擇“默認”值，以發(fā)送尋呼給所有組1或組2中的用戶。●在“Email組”下拉菜單中選擇“默認”值，以發(fā)送電子郵件給所有組1或組2中的用戶?！?/p>

按下“確定”按鈕，保存新過濾器。

圖7.39設置電子郵件/尋呼事件

步驟7：測試新事件過濾器?！裨谶x擇工具中選擇“映射”標簽，然后選擇與新事件過濾器匹配的某一設備?！?/p>

選擇“工具/Trap(陷入)發(fā)送器”菜單，打開“Trap發(fā)送器”對話框，如圖7.40所示。

圖7.40“Trap發(fā)送器”對話框

●陷入發(fā)送工具在左邊顯示了事件操作樹。打開“Snmpc-Status-Polling”子樹，然后選擇“pollDeviceDown”事件。●按下“發(fā)送”按鈕?！耜P閉Trap發(fā)送器，查看SNMPc事件日志工具。若無法看到事件日志工具，則通過“視圖/事件日志工具”菜單來顯示它?！?/p>

選擇事件日志工具中的“History(歷史)”標簽，看到一個節(jié)點的設備關閉事件為紅色以及關于電子郵件操作的一些診斷信息，參見圖7.41。

圖7.41SNMPc事件日志

我們以pollDeviceDown事件為例，介紹了對事件發(fā)送尋呼的方法，其它事件類型的操作是類似的。表7.7描述了一些通用的SNMPc事件及其發(fā)生的條件。

表7.7通用SNMPc事件及其發(fā)生條件

7.9網絡發(fā)現(xiàn)疑難解答

7.9.1正常的映射布局發(fā)現(xiàn)工具根據(jù)拓撲結構創(chuàng)建了一個雙層IP子網。在頂級上，發(fā)現(xiàn)過程添加了所有的多端口設備(路由器)以及每個IP子網的圖標。在每個路由器之間添加鏈接對象，該對象鏈接至各個子網。映射自動排列成星型結構。在設備IP地址與子網掩碼的基礎上，每個子網圖標下的第二層添加了所有的單端口設備和ICMP(Ping)設備，總線網絡添加至每個子網層，同時子網內的所有設備鏈接到這個網絡。

使用根子網按鈕可以顯示頂級映射視圖。用戶應該可以看到SNMP設備圖標與子網圖標混合排列，它們都連接成星型拓撲結構。雙擊每個子網圖標，應該都可以看到一個總線網絡，該網路鏈接了所有的設備，它們呈網格結構。圖7.42描述了小型網絡的示例，包括頂級與子網映射。注意，一些設備具有銷售商指定的圖標，而另一些采用通用圖標。

圖7.42小型網絡的示例

7.9.2失敗征兆與解決方案發(fā)現(xiàn)代理使用試探法來發(fā)現(xiàn)網絡設備，這意味著不同機器運行的結果可能有差異。存在這些差異有許多原因，包括廣播響應(緩沖溢出、沖突)丟失、輪詢丟失、響應緩慢等，這完全是正常的。然而，有一些永久性失敗情況需要加以考慮。下列情況是典型的發(fā)現(xiàn)失敗征兆：●經過幾分鐘等待后，仍無設備添加到映射；●頂層映射僅包括子網圖標，但是無鏈接；●一些SNMP設備或所有SNMP設備被作為Ping圖標添加到較低層子網；●

無法發(fā)現(xiàn)所有預期的網絡設備。

1.發(fā)現(xiàn)代理無法連接至服務器

查看事件日志工具的當前圖標，滾動至事件日志頂部，應該看到一個條目，其描述為：發(fā)現(xiàn)/狀態(tài)代理連接至服務器(ConnectedtoServer)。此外，使用“配置/發(fā)現(xiàn)/輪詢”菜單，應該在左邊看到一個輸入項，顯示系統(tǒng)IP地址及狀態(tài)為“已連接”。若上述兩項均不出現(xiàn)，那就說明發(fā)現(xiàn)代理沒有正確連接至服務器。SNMPc使用TCP/IP在不同組件之間進行通信。出現(xiàn)這種情況可能是與系統(tǒng)中運行的其它軟件沖突。尋找相關的管理應用程序或Windows服務，然后停止它們(比如WindowsSNMPTrapService)。嘗試在包含更少軟件的系統(tǒng)中安裝SNMPc，這樣有助于確定沖突軟件。這是非常罕見的失敗情況。

2.團體名不正確或被遺漏每個SNMPv1設備使用一個只讀的團體名進行SNMP訪問。設備安裝時，典型情況下團體名是public，但是大多數(shù)情況下網絡管理員可以更改該團體名。此外，在網絡上可以使用許多不同團體名?！翊_定網絡設備中使用何種團體名。●選擇“配置/發(fā)現(xiàn)/輪詢”菜單。●

在代理列表中選擇系統(tǒng)地址。

●按下Comm標簽?！駥τ诿總€團體名，按下“添加”按鈕，將SNMPv1設置為讀訪問模式與讀/寫訪問模式，將讀Community與讀/寫Community設置成有效的團體名?！癜聪隆按_定”按鈕，參見圖7.43。●

選擇“文件/復位”菜單來刪除已發(fā)現(xiàn)的映射，然后開始重新發(fā)現(xiàn)。

圖7.43添加團體名

3.SNMP設備訪問控制列表

許多SNMP設備均有訪問控制列表(AccessControlList，ACL)。ACL中列出了一系列IP地址，設備可以通過這些IP地址接收SNMP的請求。這是銷售商指定的安全特征，它使用終端或Telnet會話進行配置，至少需要訪問每臺發(fā)現(xiàn)種子設備，檢查該設備是否擁有一個ACL，而且本地的SNMPc系統(tǒng)地址是否在其中。為了完成網絡發(fā)現(xiàn)，必須添加本地系統(tǒng)地址至網絡的所有ACL中。

4.防火墻防礙了SNMP操作

許多網絡通過防火墻設備來防止惡意入侵。防火墻堵塞SNMP通信是極為常見的，因為SNMP操作可以關閉并重新配置設備。若網絡中有多個防火墻，則需要確保SNMPc系統(tǒng)可以通過這些防火墻發(fā)送并接收SNMP信息，這一般通過協(xié)議過濾器并配合訪問控制列表來實現(xiàn)。防火墻配置通過終端或Telnet會話完成。

5.種子地址丟失

SNMPc通過下載種子設備信息(地址、路由、ARP列表)和廣播來發(fā)現(xiàn)設備，但是許多設備禁止向本地LAN(子網直接廣播)之外的網絡發(fā)送廣播。為了解決這個問題，需要添加更多的網絡路由器作為種子地址?！襁x擇“配置/發(fā)現(xiàn)/輪詢”菜單。●在代理列表中選擇系統(tǒng)地址?！?/p>

選擇“種子”標簽。

●對于每個新種子，在各自文本框中輸入IP地址與子網掩碼，然后按下“添加”按鈕，如圖7.44所示。●選擇“通用”標簽，然后按下“重新啟動”按鈕?！?/p>

按下“確定”按鈕。在這種情況下無需重新啟動映射。

圖7.44添加種子地址

6.廣播包丟失

在許多情況下，網絡發(fā)現(xiàn)可以發(fā)揮作用，但是所發(fā)現(xiàn)的設備沒有預期的多，許多設備無法在SNMPARP列表中顯示，因此它們只能通過廣播進行發(fā)現(xiàn)。由于緩沖溢出、沖突等因素，可能丟失許多廣播響應。若需解決這一問題，可以對子網中的每個可能地址啟動連續(xù)性輪詢，方法為選擇“配置/發(fā)現(xiàn)/輪詢”菜單并選擇“Ping搜索子網”復選框，然后按下“重新啟動”按鈕。注意，SNMPc僅輪詢已發(fā)現(xiàn)的子網而不是指定的范圍，若需發(fā)現(xiàn)更多子網，請按照前一部分的說明添加更多種子地址。

7.限制發(fā)現(xiàn)范圍

若網絡較大，但僅希望管理其中較小部分，則需要設置發(fā)現(xiàn)地址范圍過濾器。發(fā)現(xiàn)過濾器只需指定所包括的區(qū)域，因此，若設置發(fā)現(xiàn)過濾器，其設置數(shù)量必須足夠多，以覆蓋希望發(fā)現(xiàn)的所有地址。地址范圍過濾器以點分制表示，后面帶有星號與數(shù)字范圍說明。除非最后一個元素為星號，否者必須有四個以點隔離的元素。下面是一些有效的示例：207.*207.212.33.*207.100-211.*197.*.*.22-77

限制發(fā)現(xiàn)范圍的操作如下：●選擇“配置/發(fā)現(xiàn)/輪詢”菜單?！裨诖砹斜碇羞x擇系統(tǒng)地址?！癜聪隆斑^濾器”標簽，參見圖7.45。●在“地址范圍”文本框中輸入過濾器，然后按下“添加”按鈕?！裰貜蜕鲜霾襟E，添加其它過濾器。●按下“確定”按鈕。●

通過“文件/