1.常用网络管理协议SNMP原理与实战详解（思科客户端&PRTG服务器）
2.FreeBSD网络流量监控器mrtg安装与配置教程
3.网络工程师的监控监控zabbix之旅（实战） -- 监控网络设备（交换机）(一)—准备工作
4.盛科交换机Zabbix SNMP硬件监控模板
5.基于Prometheus + Grafana搭建IT监控报警最佳实践(2)
6.centos6系统snmp监控安装配置与使用示例

常用网络管理协议SNMP原理与实战详解（思科客户端&PRTG服务器）

       一、什么是源码SNMP

       SNMP（Simple Network Management Protocol）在网络管理系统中被用于监控网络连接设备的状态，以提醒网络管理员关注需要管理的监控监控条件。

       二、源码SNMP三个组件

       SNMP包括管理端（服务器端），监控监控通常安装了SNMP软件，源码maven poi 源码下载如Oid View、监控监控Cisco PI或者PRTG的源码PC或服务器；客户端则是被监控的网络安全服务器等设备；MIB（管理信息库）是存储与设备相关的OID（对象ID）信息的数据库，每一个OID对应设备的监控监控特定监控信息，如1.3.6.1.2.1.代表Dot1dbridge，源码1.3.6.1.2.1.4代表接口IP地址等。监控监控

       三、源码MIB里面OID是监控监控什么

       OID（对象ID）在MIB中代表了设备的监控信息项，这些信息在OID View浏览器中可以查看，源码展示与数据库的监控监控关联关系，具体详情请访问OID View浏览器以获取更多具体信息。

       四、SNMP版本v1、v2c、v3对比

       SNMPv1和v2c版本不进行数据源认证和完整性校验，配送地图源码使用明文传输的字符串作为密码（community），并且许多制造商可能设置默认可读密码（public）和可读可写密码（private）。SNMPv3则支持源认证和数据加密，因此更为安全。尽管SNMPv3使用哈希算法确保消息的完整性，使用哈希允许验证消息来源，并使用CBC-DES加密算法为消息提供隐私性，使其对捕获SNMP数据包的攻击者无法阅读。

       五、为何推荐使用SNMPv3（安全）

       SNMPv3通过使用哈希算法确保消息的完整性，通过哈希验证消息的来源，并使用CBC-DES加密算法为消息提供隐私性，从而提供安全保护。尽管任何事物都不可能绝对安全，但SNMPv3提供了显著的增强安全措施，使网络在面临已知和未知威胁时更为安全。

       六、SNMP客户端（思科路由器）SNMPv1、v2c基本配置

       配置包括基本的silk 源码下载陷阱（traps）设置，如设备位置、联系人信息、发送的trap信息范围，以及客户端与服务器之间的身份认证和访问控制。

       七、SNMPv1/v2c服务器端(Oid View）

       学习阶段可以使用Oid View进行实验，以获取MIB浏览器的具体信息。然而，在实际工作环境中，建议使用Cisco PI或PRTG等商业软件版本。

       八、SNMP客户端（思科路由器）SNMPv3基本配置

       配置涉及创建安全视图（view）、用户组、认证算法、加密算法、访问控制列表（ACL）等，确保数据安全传输。

       九、SNMPv3服务器端(Oid View)测试

       通过SNMPv3服务器的opencr 驱动源码配置和测试，验证安全设置的有效性。

       十、使用PRTG做简单测试，体验更人性化的界面

       登录PRTG，使用默认用户名（prtgadmin）和密码（prtgadmin），登录后可修改，系统会自动获取网络中的设备信息。此外，用户可以手动添加设备或探针以获取特定信息。PRTG提供全天候的网络监控服务，及时预警潜在问题，确保网络性能始终稳定。

FreeBSD网络流量监控器mrtg安装与配置教程

       FreeBSD下安装MRTG监控流量：MRTG是利用SNMP协议去查询指定有SNMP协议的设备，定时统计其设备的流量或负载，再将统计结果绘成统计图，从统计图上能很容易、直观地就能查出流量或负载。本文讲述的是FreeBSD下安装MRTG监控流量。

       复制代码

       代码如下:

       cd /usr/ports/net/net-snmp ; make install ; rehash

       2、共享互联源码然后修改snmpd的配置：

       复制代码

       代码如下:

       ee /etc/rc.conf

       加入以下设置内容：

       复制代码

       代码如下:

       snmpd_enable="YES"snmpd_flags="-p /var/run/snmpd.pid" ee /etc/hosts.allow

       加入以下内容：

       复制代码

       代码如下:

       snmpd : localhost : allow ee /usr/local/share/snmp/snmpd.conf

       加入以下内容：

       复制代码

       代码如下:

       rocommunity mrtgmgrsyslocation FreeBSDsyscontact Bluewolfsysname localhost

       3、然后启动snmpd：

       复制代码

       代码如下:

       /usr/local/sbin/snmpd -P /var/run/snmpd.pid

       4、安装MRTG：

       复制代码

       代码如下:

       cd /usr/ports/net/mrtg ; make install ; rehash

       5、建立MRTG的WEB目录：

       复制代码

       代码如下:

       mkdir /usr/local/apache/htdocs/mrtg

       6、生成配置文件：

       复制代码

       代码如下:

       cfgmaker /

       --global 'WorkDir: /usr/local/apache/htdocs/mrtg' /

       --global 'Options[_]: growright, bits' /

       --global 'Language: chinese' /

       mrtgmgr@localhost /

        /usr/local/etc/mrtg/mrtg.cfg

       7、生成网页文件：

       复制代码

       代码如下:

       indexmaker /

       --title 'MRTG - bluewolf's FTP Avarage Load' /

       --addhead='' /

       --output /usr/local/apache/htdocs/mrtg/index.html /

       --columns=1 /

       --nolegend /

       /usr/local/etc/mrtg/mrtg.cfg

       8、运行MRTG：

       复制代码

       代码如下:

       /usr/local/bin/mrtg /usr/local/etc/mrtg/mrtg.cfg

       运行的时候会提示出错，不理会，连续运行3次，系统不再提示出错。

       9、设置自动5分钟运行一次MRTG：

       复制代码

       代码如下:

       crontab -e

       然后输入以下内容：

       复制代码

       代码如下:

       0,5,,,,,,,,,, * * * * /usr/local/bin/mrtg /usr/local/etc/mrtg/mrtg.cfg --logging /var/log/snmp/smthome.log

       注意：

       1.抓交换机不用装snmpd,抓自己要装snmp.

       2.RunAsDaemon: yes

       Refresh:

       #不需要crontab -e 了

       3.千兆用public@..0.::::2

       4.Target[net1]: :public@..0.::::2

       SetEnv[net1]: MRTG_INT_IP="" MRTG_INT_DESCR="RMON-Port--on-unit-1"

       MaxBytes[net1]:

       Title[net1]:XXXXX

       PageTop[net1]:

       XXXX

       System:XXXXX Port-

       Maintainer:tyyx

       Description:3com

       Max Speed:.0 MBytes/s

       输出网页 net1.htm,内容可定制

       FreeBSD下安装MRTG监控流量就讲述到这里了。

网络工程师的zabbix之旅（实战） -- 监控网络设备（交换机）(一)—准备工作

       前面讲解了snmp的理论，这一篇章以实践为主。

       1.交换机主要监控什么指标？2.交换机（以h3c举例）上怎么查看具体要监控的项目？2.1CPU使用率2.2内存空余率2.3环境温度2.4风扇状态2.5电源状态2.6端口——物理状态(up/down)2.7端口——CRC错包2.8端口——收发光功率2.9端口——流量(收/发)2.端口——error错包2.管理ip

       靠ping命令测试。

       2.SNMP可达性

       靠snmpwalk测试。

       2.uptime

       3.交换机（以h3c举例）对应监控项的oid（对照MIB文档查看）3.1CPU使用率

       单个无规律的监控项：

       hh3cLswCpuRatio1Min：1.3.6.1.4.1..8...4..1.3.0

       3.2内存空余率

       单个无规律的监控项：

       hh3cLswCpuMemoryFreeRatio：1.3.6.1.4.1..8...4..1..0

       3.3环境温度

       单个无规律的监控项：

       hh3cDevMSlotEnvironmentValue：1.3.6.1.4.1..8..9.1.3.1.3.0

       3.4风扇状态

       单个无规律的监控项：

       hh3cDevMFanStatus：1.3.6.1.4.1..8..9.1.1.1.2

       值解释：

       3.5电源状态

       多个有规律的监控项：

       hh3cDevMPowerStatus：1.3.6.1.4.1..8..9.1.2.1.2

       值解释：

       3.6端口——物理状态(up/down)

       多个有规律的监控项：

       net.if.status：1.3.6.1.2.1.2.2.1.8

       值解释：

       3.7端口——CRC错包

       多个有规律的监控项：

       dot3StatsFCSErrors：1.3.6.1.2.1..7.2.1.3

       3.7端口——收发光功率（这里的值需要除以才是真实的光功率的值）

       多个有规律的监控项（这里看上去虽然只有一个，但实际上有四个光口，其余的没有插光模块，故没有显示）：

       hh3cTransceiverCurRXPower：1.3.6.1.4.1..2..1.1.1.

       hh3cTransceiverCurTXPower：1.3.6.1.4.1..2..1.1.1.9

       3.9端口——流量(收/发)

       多个有规律的监控项：

       net.if.in：1.3.6.1.2.1..1.1.1.6

       net.if.out：1.3.6.1.2.1..1.1.1.

       3.端口——error错包

       多个有规律的监控项：

       net.if.in.errors：1.3.6.1.2.1.2.2.1.

       net.if.out.errors：1.3.6.1.2.1.2.2.1.

       3.管理ip

       不是使用snmp方式监控，使用zabbix中"简单监控"方式中的内置键值"icmpping"去监控。

       3.SNMP可达性

       不是使用snmp方式监控，使用zabbix中"zabbix内部"的方式的内置键值"zabbix[host,snmp,available]"去监控。

       3.uptime

       单个无规律的监控项：

       system.uptime：1.3.6.1.2.1.1.3.0

       笔者全开源写作，希望能帮助网工路上的伙伴少走弯路，如内容有疑问随时交流，文章将反复打磨！

盛科交换机Zabbix SNMP硬件监控模板

       本文介绍一套专为盛科系列交换机设计的Zabbix SNMP硬件监控模板，适用于CentecOS系列设备，包括E、E、E等型号。

       此模板实现自动化监控，具体功能包括：

       1、自动检测电源状态，并实时监控。

       2、自动探测风扇运行情况，监控其状态。

       3、自动识别温度传感器，监测最高和最低温度，并设置告警阈值。

       4、全面监控CPU和内存使用情况。

       5、提供获取设备开机时间、序列号、系统版本信息的功能。

       6、自动扫描光模块，记录其收光状态，确保设备运行正常。

       如果您正在使用Zabbix 6.0及以上版本，可以通过以下链接下载此模板：songxwn.com/file/Centec...

       此模板旨在提高设备管理效率，确保网络设备稳定运行。欢迎下载使用并分享反馈。

基于Prometheus + Grafana搭建IT监控报警最佳实践(2)

       见字如面，大家好，我是小斐。延续前文，本文将深入探讨Prometheus和Grafana的监控体系。

       首先，我们需要打开Prometheus和Grafana进行操作，访问地址分别为：...:/ 和 ...:/。

       以node_exporter数据采集器为例，先确保其已安装于需要监控的主机。若要获取...主机的状态数据，需在该主机安装node_exporter采集器。

       在prometheus.yml中添加需要抓取的目标源信息，具体操作为：在scrape_configs下添加job_name，指定静态目标，添加...:目标。

       配置文件配置完成后，由于是静态的，需要重新加载配置文件，重启Prometheus以生效。

       在targets中查看是否已抓取到目标，根据上图可见，...的主机节点数据已抓取到。在Prometheus中验证数据正确性，点击小编看看centos6系统snmp监控安装配置与使用。

安装 Net-SNMP

       CentOS及其它RedHat系列产品提供了net-snmp的二进制包。我们可以直接从源里安装。

       Example

       yum install net-snmp net-snmp-devel net-snmp-utils

       说明：net-snmp-devel是为了使用net-snmp-config, net-snmp-utils是为了使用snmpwalk。

配置 Net-SNMP

       Example

       create-snmpv3-user -ro -A snmp@jiankongbao -a MD5 jiankongbao

       以上命令，创建一个snmpv3用户，只读，使用MD5，用户名为jiankongbao，密码为snmp@jiankongbao。

       注意：运行之前请先停用net-snmp服务。

       Example

       service snmpd stop

       运行 Net-SNMP

       运行 Net-SNMP 服务的方法比较简单，不过Net-SNMP服务的名字是snmpd。

       Example

       service snmpd start

       如果要加入开机自动运行服务列表:

       Example

       chkconfig snmpd on

       检测 Net-SNMP

       我们可以使用 snmpwalk 来检测snmp服务是否正常开启。

       Example

       snmpwalk -v 3 -u jiankongbao -a MD5 -A "snmp@jiankongbao" -l authNoPriv .0.0.1 sysDescr

       如果一切正常，就会返回正常结果

有防火墙的情况下，得把udp 端口打开了

       [root@zhudoubaby ~]# iptables -L

       Chain INPUT (policy ACCEPT)

       target prot opt source destination

       RH-Firewall-1-INPUT all -- anywhere anywhere

       Chain FORWARD (policy ACCEPT)

       target prot opt source destination

       RH-Firewall-1-INPUT all -- anywhere anywhere

       Chain OUTPUT (policy ACCEPT)

       target prot opt source destination

       Chain RH-Firewall-1-INPUT (2 references)

       target prot opt source destination

       ACCEPT udp -- anywhere anywhere state NEW udp dpt:snmp (必须的)

       ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:smtp (不用)

使用过程错误记录

       注意：有时输入service snmpd status 后出现

       snmpd dead but pid file exists

       或者

       snmpd dead but subsys locked

       原因是没有先输入snmpd，原理还不是很明白，但是先记着吧。

zabbix 代理服务器 与 zabbix-snmp 监控

       部署 zabbix 代理服务器以实现分布式监控，具体步骤如下：

       1. 设置 zabbix 的下载源，安装 zabbix-proxy

       2. 安装 zabbix 所需的数据库

       3. 添加数据库用户，并配置 zabbix 所需的数据库信息

       4. 导入数据库信息

       5. 修改 zabbix-proxy 配置文件

       6. 启动 zabbix-proxy

       7. 在所有主机上配置 hosts 解析

       8. 在 Web 页面配置 agent 代理

       配置 agent 使用 proxy 的步骤：

       1. 在客户端修改 agent2 配置文件

       2. 在 Web 页面进行配置

       3. 分别在客户端和代理服务器上重启服务

       设置 zabbix-snmp 监控的步骤：

       1. 服务端安装 snmp 监控程序

       yum install -y net-snmp net-snmp-utils

       2. 修改 snmp 的配置文件，并启动服务

       3. 使用 snmp 命令测试

       4. 在 Web 页面配置 snmp 方式监控