Übung: Netzwerkmanagement mit SNMP

Transkript

1 Übung: Netzwerkmanagement mit SNMP Inhalt Ziel... 2 SNMP-Manager-Utilities... 2 Vorbereitung... 3 SNMP (command-line)... 4 Web-MIB-Browser... 5 ireasoning MIB-Browser... 5 Telekommunikation/Elektrotechnik Ringstrasse Tel. 081/ hochschule@fh-htwchur.ch 7000 Chur Fax 081/ /6

2 Ziel Ziel dieser Übung ist die praktische Anwendung der SNMP-Theorie. Anhand von einigen Beispielen sehen Sie die Möglichkeiten, welche ein SNMP-Manager hat, um Informationen über den Zustand eines SNMP-Agenten zu bekommen. SNMP-Manager-Utilities Sie haben während der Übung die Möglichkeit, mit einem kommandozeilenbasierten Tool die wichtigsten SNMP-Befehle get, get-next und set auszuführen. Gehen Sie dabei folgendermassen vor: - Loggen Sie sich über SSH mittels PuTTY auf dem Server malans.tlab.ch ein. Benutzername und Passwort erhalten Sie von Ihrem Betreuer. - Machen Sie sich mit Hilfe des On-Line Reference Manuals mit den SNMP-Utilities unter Linux vertraut:: # man snmpcmd oder SNMP-Agents Für die Übungen stehen Ihnen folgende SNMP-Agents zur Verfügung: - localhost - bivio.tlab.ch - rtrchfh1-tlab.tlab.ch Die benötigen Angaben zu den SNMP-Agents für die Übungen erhalten Sie von Ihrem Betreuer. Ziel 2/6

3 Vorbereitung - Das SNMP-Management ist für den Einsatz im Internet gedacht. Wo finden Sie Informationen zum SNMP-Protokoll und zum Aufbau der MIB? Diese Informationen können Ihnen im Verlauf der Übung hilfreich sein. - Das SNMP-Management verteilt gewisse Funktionen/Rollen in einem Management- System. Welche Funktionen/Rollen gibt es und wie sind sie auf die Netzwerk-Ressourcen verteilt? - SNMP-Agents werden über ein bestimmtes Port angesprochen. Um welches Port handelt es sich dabei? - Welches Transport-Protokoll wird für den Einsatz von SNMP verwendet? - Durch welchen Mechanismus wird die Sicherheit in einer SNMP-Umgebung geprüft? - Gibt es eine Möglichkeit, den Zugang zu einem SNMP-Agent abzusichern? Vorbereitung 3/6

4 SNMP (command-line) - Loggen sie sich auf dem Rechner malans.tlab.ch ein und finden Sie den Standort, Rechnertyp und den Verantwortlichen des Rechners mit Hilfe von SNMP. - Was für eine MAC-Adresse und was für einen Durchsatz hat das Interface des localhost? - Jede Ressource in einem Netzwerk hat Netzwerkadressen und physikalische Adressen. Mit Hilfe von SNMP ist es möglich, das Mapping zwischen diesen Adressen ausfindig zu machen. Wie sieht das Mapping beim Agent localhost bzw. bivio.tlab.ch aus? - Finden Sie heraus, wieviele SNMP-Pakete vom Rechner localhost empfangen worden sind (seit dem letzten Booten). - Versuchen Sie, mit SNMP möglichst viele Informationen über einen weiteren SNMP- Agent herauszufinden. SNMP (command-line) 4/6

5 Web-MIB-Browser - Probieren Sie den MIB-Browser aus und versuchen Sie ebenfalls einige Infos von Geräten zu erkunden. Anmerkung: Es müssen beim Host-Eingabefeld FQDN s (fully qualified domain names) angegeben werden. ireasoning MIB-Browser - Falls Sie die Übung im TLAB-Netz durchführen, haben Sie die Möglichkeit unter \\tdc\download\win32\ireasoning\ den ireasoning MIB-Browser runterzuladen und zu installieren. - Um auf einen SNMP-Agent zuzugreifen, müssen Sie zuerst den Hostnamen oder die IP- Adresse unter Adress eingeben. Danach klicken Sie den Button Advanced... und geben dort die Read Community ein. Web-MIB-Browser 5/6

6 - Im Unterschied zum Web-MIB-Browser haben Sie hier die Möglichkeit einen ganzen Subtree oder sogar den ganzen MIB-Tree auf einmal abzufragen. Machen Sie den Versuch! - Ein Nachteil des Web-MIB-Browsers ist die Einschränkung, dass Sie nur MIBs abfragen können, die auf malans.tlab.ch installiert sind. Mit dem ireasoning MIB-Browser haben Sie die Möglichkeit, beliebige MIBs zu laden. Dazu müssen Sie den MIB Tree mit der rechten Maustaste klicken. Machen Sie den Versuch, indem Sie die MIB \\tdc\download\win32\ireasoning\ Cisco\v2\CISCO-ENVMON-MIB laden und auf rtrchfh1-tlab.tlab.ch den Temperaturstatus des Geräts abfragen. ireasoning MIB-Browser 6/6