Модуль 10 Управление Сетью

Итоги управления Сетью

•Протокол Cisco Discovery Protocol (CDP) — это проприетарный протокол компании Cisco уровня 2, который служит для сбора информации об устройствах Cisco, использующих один и тот же канал передачи данных.

•CDP также можно использовать в качестве сетевого средства обнаружения для получения информации о соседних устройствах. Собранная таким образом информация помогает построить логическую топологию сети в случае отсутствия документации или ее недостаточной детализации.

•На устройствах Cisco протокол CDP включен по умолчанию. Чтобы включить CDP сразу для всех поддерживаемых интерфейсов устройства, введите команду cdp run в режиме глобальной конфигурации. Чтобы включить CDP на конкретном интерфейсе, введите команду cdp enable.

•Чтобы проверить состояние CDP и просмотреть список соседних устройств, выполните команду show cdp neighbors в привилегированном режиме EXEC.

•Устройства Cisco также поддерживают протокол LLDP (Link Layer Discovery Protocol) — не зависящий от поставщика протокол для обнаружения соседей, подобный CDP.

•Чтобы включить LLDP для всех интерфейсов сетевого устройства Cisco, введите команду lldp run в режиме глобальной конфигурации.

•Если включен протокол LLDP, можно найти соседей определенного устройства с помощью команды show lldp neighbors. Если нужна более подробная информация о соседних устройствах, можно воспользоваться командой show lldp neighbors detail, которая предоставляет такие сведения, как версии IOS, IP-адреса и функции соседних устройств.

•Если время на устройствах не синхронизировано, определить порядок событий и их причину невозможно.

•Можно вручную настроить дату и время или настроить NTP, который позволяет устройствам в сети синхронизировать свои настройки времени с сервером NTP.

•NTP сети используют иерархическую систему источников времени, и каждый уровень в этой системе называется часовым слоем. Авторитетные источники времени, также называемые устройствами слоя 0, являются высокоточными устройствами хронометража. Устройства слоя 1 подключены напрямую к доверенным источникам времени. Устройства часового слоя 2, например клиенты NTP, синхронизируют свое время с помощью пакетов NTP, которые они получают от серверов часового слоя 1.

•Команда ntp server ip-address выдается в режиме глобальной конфигурации для настройки устройства в качестве сервера NTP.

•Чтобы убедиться, что в качестве источника времени выбран NTP, выполните команду show clock detail. Команды show ntp associations и show ntp status, которые позволяют проверить, что маршрутизатор R1 синхронизирован с сервером NTP по адресу 209.165.200.225.

•SNMP — это протокол уровня приложений, предоставляющий формат сообщения для обмена данными между диспетчерами и агентами.

•Система SNMP состоит из трех элементов: диспетчер SNMP, агенты SNMP и MIB.

•Диспетчер SNMP может собирать данные от агента SNMP с помощью запроса get и изменять настройки на агенте с помощью запроса set. Агенты SNMP могут пересылать информацию непосредственно в диспетчер сети, используя ловушки (пакеты trap).

•SNMPv1, SNMPv2c и SNMPv3 — версии SNMP. SNMPv1 является устаревшим решением. В SNMPv1 и SNMPv2c используется модель безопасности на основе сообществ (community). SNMPv3 предусматривает как модели безопасности, так и уровни безопасности.

•Переменные в MIB организованы иерархически. OID представляют собой уникальные управляемые идентификаторы в иерархии MIB. Cisco SNMP Navigator на веб-сайте http://www.cisco.com позволяет сетевому администратору исследовать подробности о конкретном OID.

•Протокол syslog использует 514 порт UDP, что позволяет сетевым устройствам отправлять системные сообщения по сети на серверы syslog.

•Служба ведения журнала системного журнала предоставляет три основные функции: сбор сведений журнала для мониторинга и устранения неполадок, выбор типа регистрируемой информации и определение назначения захваченных сообщений системного журнала.

•Пункты назначения для сообщений системного журнала включают буфер регистрации (RAM в маршрутизаторе или коммутаторе), консольную линию, линию терминала и сервер системного журнала.

•Объекты syslog (syslog facilities) — это идентификаторы сервисов, которые определяют и классифицируют данные о состоянии системы для отчетов об ошибках и событиях. Общие средства сообщений системного журнала, сообщаемые на маршрутизаторах Cisco IOS, включают: IP, протокол OSPF, операционную систему SYS, IPsec и IF.

•Формат сообщений системного журнала в программном обеспечении Cisco IOS по умолчанию: %facility-severity-MNEMONIC: описание.

•Команда service timestamps log datetime позволяет принудительно отображать дату и время для зарегистрированных событий.

•Файловая система Cisco IOS (IFS) позволяет администраторам перемещаться по различным каталогам, отображать список файлов в каталоге, а также создавать вложенные каталоги во флеш-памяти или на диске.

•Для просмотра файловых систем на коммутаторе Catalyst используется та же команда, что и для маршрутизатора Cisco: show file systems.

•Файлы конфигурации можно сохранить в текстовом файле, используя программу Tera Term. Конфигурацию можно скопировать из файла, а затем напрямую вставить на устройство.

•Файлы конфигурации можно хранить на сервере TFTP или на USB-накопителе.

•Чтобы сохранить текущую конфигурацию или конфигурацию начальной загрузки на TFTP-сервер, используйте команду copy running-config tftp или copy startup-config tftp.

•Образы программного обеспечения Cisco IOS и файлы конфигурации могут храниться на центральном сервере TFTP для управления количеством образов IOS и редакциями этих образов IOS, а также файлами конфигурации, которые необходимо поддерживать.

•Выберите файл образа Cisco IOS, подходящий к имеющемуся оборудованию и обладающий желаемым функционалом. Загрузите файл с сайта cisco.com и отправьте его на TFTP-сервер.

•Чтобы выполнить обновление до скопированного образа IOS после его сохранения во флеш-памяти маршрутизатора, укажите маршрутизатору использовать новый образ во время загрузки с помощью команды boot system.