Differences

This shows you the differences between two versions of the page.

--- wiki:site:cisco:ccnp:switch:netmonitoring [2014/12/26 18:31]
127.0.0.1 upraveno mimo DokuWiki
+++ — (current)
@@ Line 1: / Line 1: @@
-====== Network Monitoring ======
-Lze provádět pomocí:
-  * Syslog zpráv
-  * SNMP
-  * IP SLA
-===== Syslog =====
-Formát zprávy (logu):
-{{:wiki:site:cisco:ccnp:switch:b-1.png|}}
-  * **Timestamp** - datum a čas dle interních hodin stroje, defaultně se však jedná o uptime!
-  * **Facility code** - systémová identifikace funkce nebo modulu
-  * **Severity** - důležitost (0-7), čím nižší-tím větší průšvih
-  * **Mnemonic** - kategorizace události v rámci funkce nebo modulu
-  * **Message Text** - popis události
-{{:wiki:site:cisco:ccnp:switch:b-2.png|}}
-  * na switchi lze nakonfigurovat jaký typ událostí má logovat (nastavením severenity 2 se budou logovat jen události 2,1 a 0)
-  * na zkoušku je třeba znát zpaměti pořadí typů událostí a jejich čísla !!!
-  * Pozor - "greater severity" = nižší číslo!!
-Logy se mohou:
-  * Zobrazovat v konzoli
-  * Ukládat ve vnitřní paměti (bufferu)
-  * Posílat na syslog server
-==== Logování do konzole ====
-  * defaultně Debugging level (severity 7)
-  * logy se zobrazují jen při **přímém** připojení PC ke konzoli
->Switch(config)# **logging console** //severity(číslo 0-7 nebo slovo)//
-Zobrazování logů v terminálu připojeném Telnetem / SSH:
->Switch# **terminal monitor**
-==== Logování do interního bufferu ====
-  * defaultně je buffer vypnutý
-  * buffer je omezen svou velikostí (def. 4096bytů=cca 50 řádků), nejstarší zprávy přepisuje novými
-  * velikost bufferu lze změnit
->Switch(config)# **logging buffered** //severity (0-7 nebo slovo)//
->Switch(config)# **logging buffered** //size (4096 - 2147483647)//
->Switch# **show logging**
-==== Logování na vzdálený syslog server ====
-  * UDP 514
-  * server může sbírat logy z mnoha zařízení najednou a uchovávat je po dlouhou dobu
->Switch(config)# **logging** //host//
->Switch(config)# **logging trap** //severity(0-7)//
-Na access portech je dobré vypnout logování up/down stavu portů (nezajímá nás každé vypnutí/zapnutí PC). Každá změna stavu linky totiž vyvolá Error 3 a každá změna stavu line protocolu vyvolá Notification 5.
->Switch(config-if)# **no logging event link-status**
-==== Timestamps ====
-Defaultně switche používají jako timestamp **uptime**, což je nepřehledné. Viz. příklad:
-<code>
-w2d: %LINK-3-UPDOWN: Interface FastEthernet1/0/27, changed state to down
-w3d: %SYS-5-CONFIG_I: Configured from console by vty0 (172.25.15.246)
-</code>
->Switch# **show clock**
-<code>
-Switch# show clock
-*00:54:09.691 UTC Mon Mar 1 1993
-Switch#
-</code>
-Nastavení časové zóny a času:
->Switch(config)# **clock timezone** //name offset-hours// [//offset-minutes//]
->Switch(config)# **clock summer-time** //name// **date** //start-month day year hh:mm end-month day year hh:mm// [//offset-minutes//]
-NEBO:
->Switch(config)# **clock summer-time** //name// **recurring** [//start-week day month hh:mm end-week day month hh:mm// [//offset-minutes//]]
->Switch(config)# **exit**
->Switch# **clock set** //hh:mm:ss//
-Nastavení NTP serveru:
->Switch(config)# **ntp server** //server-ip//
->Switch# **show ntp status**
-Požití času jako timestamp v syslog zprávách:
->Switch(config)# **service timestamps log datetime** [**localtime**] [**show-timezone**] [**msec**] [**year**]
-  * **localtime** - použití místního času namísto UTC
-  * **show-timezone** - zobrazování názvu časové zóny v logu
-  * **msec** - zobrazování msec v logu
-  * **year** - zobrazování roku v logu
-<code>
-Switch(config)# service timestamps log datetime localtime show-timezone msec
-Switch(config)# exit
-Switch# show logging
-*May 2 02:39:23.871 EDT: %DIAG-SP-6-DIAG_OK: Module 1: Passed Online Diagnostics
-*May 2 02:39:27.827 EDT: %HSRP-5-STATECHANGE: Vlan62 Grp 1 state Standby -> Active
-*May 2 02:41:40.431 EDT: %OIR-SP-6-INSCARD: Card inserted in slot 9, interfaces are now online
-*May 3 08:24:13.944 EDT: %IP-4-DUPADDR: Duplicate address 10.1.2.1 on Vlan5, sourced by 0025.64eb.216f
-*May 13 09:55:57.139 EDT: %SYS-5-CONFIG_I: Configured from console by herring on vty0 (10.1.1.7)
-</code>
-===== SNMP =====
-  * **SNMP Manager** - aplikace v dohledovém centru, která rozesílá požadavky a přijímá informace
-  * **SNMP Agent** - služba běžící na sledovaném zařízení, odpovídá na požadavky managera, popř. zasílá "trapy" událostí. Shromažďuje data o zařízení do interní databáze MIB (Management Information Base)
-=== MIB ===
-  * hierarchická-stromová struktura
-  * proměnné jsou uchovávány v jednotlivých MIB, které jsou větví jiných MIB
-  * každá proměnná je jednoznačně učena tzv. OID, což je řetězec čísel popisující umístění proměné ve stromě MIB od kořene
-=== Typy požadavků ===
-  * UDP 161
-  * **Get Request** - dotaz na konkrétní proměnou
-  * **Get Next Request** - dotaz na další proměnou v pořadí
-  * **Get Bulk Request** - dotaz na celo tabulku proměných dané MIB
-  * **Set Request** - nastavení proměnné na požadovanou hodnotu
-  * tyto požadavky bývají zasílány managerem v periodických intervalech, nedokáží tedy odhalit "problém" okamžitě
-=== Trapy ===
-  * UDP 162
-  * **SNMP Trap** - okamžité odeslání informace o změně hodnoty proměnné do manageru
-  * **Inform Request** - to samé jako trap, jen vyžaduje potvrzení přijetí
-==== Verze SNMP ====
-=== SNMPv1 ===
-  * RFC1157
-  * pouze **Get** a **Set** requesty
-  * přístup k informacím je daný jen názvem "community", kdokoliv ho zná má přístup => velké bezpečnostní riziko
-  * doporučuje se tedy v nejhorším případě používat jen Read Only režim
-=== SNMPv2C ===
-  * RFC1901
-  * proměnné mohou mít až 64bitů (SNMPv1 jen 32bitů)
-  * umí navíc **Bulk** request a **Inform** request
-=== SNMPv3 ===
-  * RFC3410 - RFC 3415
-  * Přidává navíc authentikaci managerů (pomocí username) a širování přenášených dat
-  * manažeři mohou být tříděni do skupin s různými úrovněmi zabezpečení dle username
-    * **noAuthNoPriv** - SNMP pakety nejsou authentikovány ani šifrovány
-    * **authNoPriv** - SNMP pakety jsou authentikovány, ale nejsou šifrovány
-    * **authPriv** - SNMP pakety jsou authentikovány a šifrovány
-=== Bezpečnost ===
-  * Doporučuje se používat SNMPv3 z důvodu bezpečnosti
-  * V případě nutnosti použití SNMPv1 SNMPv2C se doporučuje používat je Read Only režim
-  * V každém případě se doporučuje použít ACL k omezení přístupu
-==== Konfigurace SNMP ====
-=== SNMPv1 ===
->Switch(config)# **access-list** //acl-number// **permit** //ip-addr//
->Switch(config)# **snmp-server community** //string// [**ro** | **rw**] [//acl-number//]
->Switch(config)# **snmp-server host** //host-address community-string// [//trap type//]
-=== SNMPv2C ===
->Switch(config)# **access-list** //acl-number// **permit** //ip-addr//
->Switch(config)# **snmp-server community** //string// [**ro** | **rw**] [//acl-number//]
->Switch(config)# **snmp-server host** //host-address// [**informs**] **version 2c** //community-string//
-=== SNMPv3 ===
->Switch(config)# **access-list** //acl-number// **permit** //ip-addr//
->Switch(config)# **snmp-server group** //group-name// **v3** {**noauth** | **auth** | **priv**}
->Switch(config)# **snmp-server user** //user-name group-name// **v3 auth** {**md5** | **sha**} //auth-password// **priv** {**des** | **3des** | **aes** {**128** | **192** | **256**}} //priv-password// [//acl-number//]
->Switch(config)# **snmp-server host** //host-address// [**informs**] **version 3** {**noauth** | **auth** | **priv**} //username// [//trap-type//]
-  * **noauth** - bez autentizace, bez šifrování
-  * **auth** - s autentizací, bez šifrování
-  * **priv** - autentizace + šifrování (jen na crypto IOS)
-  * **snmp-server user** - účet pro SNMP managera
-    * **auth** - nastavení typu šifrování při autentizaci
-    * **auth-password** - šifrovací klíč pro data při autentizaci
-    * **priv** - určuje šifrovací metodu pro data
-    * **priv-password** - klíč k šifrování dat
-===== IP SLA =====
-  * Service Level Agreement
-  * Slouží k měření parametrů konkrétního typu provozu end-to-end napříč sítí
-  * Lze nakonfigurovat různé typy testů
-  * Na zařízení může běžet několik testů nezávisle na sobě
-==== ICMP test ====
-{{:wiki:site:cisco:ccnp:switch:b-3.png|}}
-<code>
-Switch# show ip sla statistics aggregated
-Round Trip Time (RTT) for     Index 1
-Type of operation: icmp-echo
-Start Time Index: 15:10:17.665 EDT Fri May 21 2010
-RTT Values
-        Number Of RTT: 24
-        RTT Min/Avg/Max: 1/1/4 ms
-Number of successes: 24
-Number of failures: 0
-</code>
-==== Typy testů ====
-^Test Type  ^Description^IP SLA Required on Target?^
-|icmp-echo  |ICMP Echo response time|No|
-|path-echo  |Hop-by-hop and end-to-end response times over path discovered from ICMP Echo|No|
-|path-jitter|Hop-by-hop jitter over ICMP Echo path|Yes|
-|dns        |DNS query response time|No|
-|dhcp       |DHCP IP address request response time|No|
-|ftp        |FTP file retrieval response time|No|
-|http       |Web page retrieval response time|No|
-|udp-echo   |End-to-end response time of UDP echo|No|
-|udp-jitter |Round trip delay, one way delay, one way jitter, one way packet loss, and connectivity using UDP packets|Yes|
-|tcp-connect|Response time to build a TCP connection with a host|No|
-==== Pokročilé testy ====
-  * vyžadují konfiguraci SLA na obou koncích testované sítě
-  * je nutné aby oba konce měli synchonizovaný čas - NTP
-  * UDP 1967 (IP SLA control protocol)
-{{:wiki:site:cisco:ccnp:switch:b-4.png|}}
-IP SLA umí navíc:
-  * Vygenerovat SNMP trap když test překročí určitou hodnotu
-  * Naplánovat automaticky další testy, při překročení hodnoty
-  * Spouštět překlopení protokolů typu HSRP
-  * Měřit kvalitu přenosu hlasu
-==== Konfigurace IP SLA ====
->Switch(config)# **ip sla responder**
->Switch(config)# **ip sla** //operation-number//
->>(Switch(config)# **ip sla monitor** //operation-number// ---OLD Syntax)
->Switch(config-ip-sla)# //test-type parameters ...//
->>(Switch(config-ip-sla)# **test** //test-type// --- OLD Synatx)
->Switch(config-ip-sla)# **icmp echo** //dest-ip// [//src-ip//]
->Switch(config-ip-sla)# **udp-jitter** //destination-ip-addr dest-udp-port// [**source-ip** //source-ip-addr//] [**source-port** //source-udp-port//] [**num-packets** //number-of-packets (def.10)//] [**interval** //packet-interval(def.20ms)//]
->Switch(config-ip-sla)# **udp-jitter** //destination-ip-addr dest-udp-port// **codec** {**g711alaw** | **g711ulaw** | **g729a**} (def.1000 paketů / 20ms )
->Switch(config)# **ip sla schedule** //operation-number// [**life** {**forever** | //seconds(def.3600)//}] [**start-time** {//hh:mm//[://ss//] [//month day// | //day month//] | **pending** | **now** | **after** //hh:mm:ss//}] [**ageout** //seconds//] [**recurring**]
->>(Switch(config)# **ip sla monitor schedule** //operation-number ...// --- OLD Syntax)
->Switch# **show ip sla configuration**
-<code>
-Switch# show ip sla configuration
-IP SLAs, Infrastructure Engine-II
-Entry number: 100
-Owner:
-Tag:
-Type of operation to perform: echo
-Target address: 172.25.226.1
-Source address: 0.0.0.0
-Request size (ARR data portion): 28
-Operation timeout (milliseconds): 5000
-Type Of Service parameters: 0x0
-Verify data: No
-Vrf Name:
-Schedule:
-     Operation frequency (seconds): 5
-     Next Scheduled Start Time: Start Time already passed
-     Group Scheduled : FALSE
-     Randomly Scheduled : FALSE
-     Life (seconds): Forever
-     Entry Ageout (seconds): never
-     Recurring (Starting Everyday): FALSE
-     Status of entry (SNMP RowStatus): Active
-Threshold (milliseconds): 5000
-Distribution Statistics:
-     Number of statistic hours kept: 2
-     Number of statistic distribution buckets kept: 1
-     Statistic distribution interval (milliseconds): 20
-     History Statistics:
-     Number of history Lives kept: 0
-     Number of history Buckets kept: 15
-     History Filter Type: None
-Enhanced History:
-</code>
->Switch# **show ip sla statistics 100**
-<code>
-Switch# show ip sla statistics 100
-Round Trip Time (RTT) for	Index 100
-	Latest RTT: 1 ms
-Latest operation start time: 15:52:00.834 EDT Fri May 28 2010
-Latest operation return code: OK
-Number of successes: 117
-Number of failures: 0
-Operation time to live: Forever
-</code>
->Switch# **show ip sla statistics aggregated 100**
-<code>
-Switch# show ip sla statistics aggregated 100
-Round Trip Time (RTT) for	Index 100
-Type of operation: icmp-echo
-Start Time Index: 15:43:55.842 EDT Fri May 28 2010
-RTT Values
-	Number Of RTT: 121
-	RTT Min/Avg/Max: 1/1/4 ms
-Number of successes: 121
-Number of failures: 0
-</code>
-==== HSRP tracking SLA ====
->Switch(config)# **track** //object-number// **ip sla** //operation-number// {**state** | **reachability**}
->Switch(config-if)# **standby** //group// **track** //object-number// **decrement** //decrement-value//

wiki.lkaplan.cz

User Tools

Site Tools

Differences

Page Tools