In diesem Beitrag geht es darum per SNMP den administrativen Portstatus zu verändern.
Dieser Beitrag wurde auf Basis der folgenden Hardware und AOS-Software erstellt:
OS6850-48L-Lab-> show chassis Chassis 1 Model Name: OS6850-48L, Description: 48 10/100, Part Number: 902545-90, Hardware Revision: 02, Serial Number: H12xxxxx, Manufacture Date: MAR 22 2007, Admin Status: POWER ON, Operational Status: UP, Number Of Resets: 81 MAC Address: 00:e0:b1:xx:xx:xx, OS6850-48L-Lab-> show microcode Package Release Size Description -----------------+---------------+--------+----------------------------------- Kbase.img 6.4.4.569.R01 18614259 Alcatel-Lucent Base Software Kadvrout.img 6.4.4.569.R01 2878998 Alcatel-Lucent Advanced Routing K2os.img 6.4.4.569.R01 1959603 Alcatel-Lucent OS Keni.img 6.4.4.569.R01 5760585 Alcatel-Lucent NI software Ksecu.img 6.4.4.569.R01 649215 Alcatel-Lucent Security Management Kencrypt.img 6.4.4.569.R01 3437 Alcatel-Lucent Encryption Management
Zu allererst sollte ein Benutzer angelegt werden mit dem SNMP verwendet wird:
OS6850-48L-Lab-> user snmp password snmp12345 no auth read-write all OS6850-48L-Lab-> show user User name = snmp, Password expiration = None, Password allow to be modified date = None, Account lockout = None, Password bad attempts = 0, Read Only for domains = None, Read/Write for domains = All , Snmp allowed = YES, Snmp authentication = NONE, Snmp encryption = NONE, Console-Only = Disabled
In produktiven Netzwerken empfehlen wir den Einsatz von SNMPv3!
Den SNMPv2 Zugriff mit der Community „public“ aktivieren:
OS6850-48L-Lab-> snmp community map public user snmp enable
Die Authentifizierung von Benutzern gegen die lokale Benutzerdatenbank aktivieren:
OS6850-48L-Lab-> aaa authentication default local OS6850-48L-Lab-> show aaa authentication Service type = Default 1rst authentication server = local Service type = Console 1rst authentication server = local Service type = Telnet Authentication = Use Default, 1rst authentication server = local Service type = Ftp Authentication = Use Default, 1rst authentication server = local Service type = Http Authentication = Use Default, 1rst authentication server = local Service type = Snmp Authentication = Use Default, 1rst authentication server = local Service type = Ssh Authentication = Use Default, 1rst authentication server = local
In produktiven Netzwerken empfehlen wir den Einsatz von RADIUS-Authentifizierung.
Da wir den Switch irgendwie erreichen müssen, erstellen wir ein IP-Interface:
OS6850-48L-Lab-> ip interface vlan-1 address 192.168.10.1/24 vlan 1
Ein kurzer Test per snmpwalk zeigt dass SNMP funktioniert und wir die Werte abfragen können:
localhost:OS6850&OS6850E_644569R01 benny$ snmpwalk -v 2c -c public 192.168.10.1 SNMPv2-MIB::sysDescr.0 = STRING: Alcatel-Lucent OS6850-48L 6.4.4.569.R01 Service Release, October 29, 2012. SNMPv2-MIB::sysObjectID.0 = OID: SNMPv2-SMI::enterprises.6486.800.1.1.2.1.7.1.12 DISMAN-EVENT-MIB::sysUpTimeInstance = Timeticks: (172600) 0:28:46.00 SNMPv2-MIB::sysContact.0 = STRING: Benny Eggerstedt - Alcatel-Lucent SNMPv2-MIB::sysName.0 = STRING: OS6850-48L-Lab SNMPv2-MIB::sysLocation.0 = STRING: Hamburg SNMPv2-MIB::sysServices.0 = INTEGER: 78 IF-MIB::ifNumber.0 = INTEGER: 51 IF-MIB::ifIndex.1001 = INTEGER: 1001 ...
Angenommen wir möchten für den Port 1/3 den administrativen Status überprüfen/setzen, müssen wir erst die zugehörige MIB finden.
Der Slot/Port 1/3 wird dabei durch 1003 repräsentiert, 2003 wäre 2/3 usw.
Die MIB finden wir über den „Alcatel-Lucent OmniSwitch AOS 6.4.4.R01 CLI Reference Guide“ indem wir das zugehörige CLI-Kommando nachschlagen das wir per SNMP ausführen möchten:
interfaces {slot | slot/port[-port2]} admin {up | down}
...
MIB Objects
ifTable
ifAdminStatus
Über die SNMP-MIBs finden wir ganz leicht die dazugehörige OID und fügen den Port hinzu:
localhost:OS6850&OS6850E_644569R01 benny$ snmpget -v 2c -c public 192.168.10.1 1.3.6.1.2.1.2.2.1.7.1003 IF-MIB::ifAdminStatus.1003 = INTEGER: up(1)
Dieser Status lässt sich auch über die CLI kontrollieren:
OS6850-48L-Lab-> show interfaces 1/3 port
Legends: WTR - Wait To Restore
# - WTR Timer is Running & Port is in wait-to-restore state
* - Permanent Shutdown
Slot/ Admin Link Violations Recovery Recovery WTR Alias
Port Status Status Time Max (sec)
------+----------+---------+----------+----------+----------+----------+-----------------
1/3 enable up none 300 10 0 ""
Die dazugehörige MIB gibt uns nun die möglichen Paramter vor die per SNMP gesetzt werden können:
ifAdminStatus OBJECT-TYPE
SYNTAX INTEGER {
up(1), -- ready to pass packets
down(2),
testing(3) -- in some test mode
}
MAX-ACCESS read-write
STATUS current
DESCRIPTION
"The desired state of the interface. The testing(3) state
indicates that no operational packets can be passed. When a
managed system initializes, all interfaces start with
ifAdminStatus in the down(2) state. As a result of either
explicit management action or per configuration information
retained by the managed system, ifAdminStatus is then
changed to either the up(1) or testing(3) states (or remains
in the down(2) state)."
::= { ifEntry 7 }
Setzen wir nun den administrativen Portstatus per SNMP auf down(2), ist dies auch über die CLI sofort sichtbar:
localhost:OS6850&OS6850E_644569R01 benny$ snmpset -v 2c -c public 192.168.10.1 1.3.6.1.2.1.2.2.1.7.1003 i 2 IF-MIB::ifAdminStatus.1003 = INTEGER: down(2) localhost:OS6850&OS6850E_644569R01 benny$ snmpget -v 2c -c public 192.168.10.1 1.3.6.1.2.1.2.2.1.7.1003 IF-MIB::ifAdminStatus.1003 = INTEGER: down(2)
CLI:
OS6850-48L-Lab-> show interfaces 1/3 port
Legends: WTR - Wait To Restore
# - WTR Timer is Running & Port is in wait-to-restore state
* - Permanent Shutdown
Slot/ Admin Link Violations Recovery Recovery WTR Alias
Port Status Status Time Max (sec)
------+----------+---------+----------+----------+----------+----------+-----------------
1/3 disable down none 300 10 0 ""
Auf gleichem Wege kann der Status natürlich auch wieder up(1) gesetzt werden:
localhost:OS6850&OS6850E_644569R01 benny$ snmpset -v 2c -c public 192.168.10.1 1.3.6.1.2.1.2.2.1.7.1003 i 1
IF-MIB::ifAdminStatus.1003 = INTEGER: up(1)
OS6850-48L-Lab-> show interfaces 1/3 port
Legends: WTR - Wait To Restore
# - WTR Timer is Running & Port is in wait-to-restore state
* - Permanent Shutdown
Slot/ Admin Link Violations Recovery Recovery WTR Alias
Port Status Status Time Max (sec)
------+----------+---------+----------+----------+----------+----------+-----------------
1/3 enable up none 300 10 0 ""