Newsgroup: it.comp.reti.cisco
Titolo: cisco 1720: snmp per monitoraggio traffico

Salve a tutti,
avrei necessità di monitorare il traffico in uscita/ingresso di una rete che
sta dietro ad un 1720 per verificare dello strano traffico che sta causando
problemi all'interno di un ufficio.
l'intenzione era di raccogliere delle trap attraverso il protocollo snmp,
consultabili tramite MRTG o What'S Up perciò ho iniziato a scrivere un pò di
istruzioni che almeno da quello che ho capito potrebbero essermi utili,
vorrei però chiedere un vs. parere a riguardo:
router# conf t
router(config)# logging trap debuggings
router(config)# access-list 150 permit 10.0.0.1
router(config)# access-list 150 deny any any
router(config)# snmp-server community customer RO 150
router(config)# snmp-server packetsize 1024
router(config)# snmp-server queue-length 128
router# debug ip nat details
La mia domanda è:
il server SNMP 10.0.0.1 riesce a raccogliere l'output del comando "debug ip
nat details" oppure no in base alla config. che ho scritto???
Configurando "logging 4096 debugging" e quindi facendo "show log", ho
verificato che quel comando manda utili info come "ip sorgente, ip
destinazione, porte usate e ip con cui viene fatta la nat" perciò mi sembra
che sia quello che mi può servire.
Però non voglio sovraccaricare il router riempiendo il suo buffer perciò
speravo che usando quelle istruzioni snmp, il tutto venisse inviato al
server snmp.
Ho dato poi uno sguardo ai due software di cui sopra e da quanto ho letto
MRTG gira su winNT mentre What's Up su 2000, XP e 2003, eventualmente
conoscete altri software simili a questi due come alternativa??
grz in anticipo
hd



 problemi all'interno di un ufficio.
tralascio il resto del post per ripartire da zero.
logg host 1.1.1.1
logg trap deb 
logg on
snmp-s cont me@mydomain
snmp-s com pippo 1 ro
snmp-s lo my-location
access-l 1 perm host 1.1.1.1
la macchina con ip 1.1.1.1 avra' un qualsiasi programma in grado di
ricevere i log tramite syslogd e scriverli in un file.
sotto unix susklogd e mille altri daemons hanno questa funzionalita'.
per win puoi usare il programma presente sul sito delle faq.
sulla stessa macchina installi mrtg (funziona sia per win che per *nix).
syslog raccoglie le righe del debug, mrtg fa dei grafici dicendoti quanta
banda stai usando (setta la bandwith corretta sulle int che vuoi
monitorare). supporta l'esecuzione di un comando nel caso in cui il valore
monitorato superi o scenda sotto delle soglie da te impostate.
la parte onerosa per il router e' il debug: lo farei a mano quando mrtg
supera le doglie, magari facendolo attivare in automatico con uno
scriptino.
un mayhem preoccupato dal silenzio
-- 
 Lo scetticismo e' l'inizio della fede. OW 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.org
 Key on 
pgp.mit.edu
 ID B88FE057

 scriptino.
solo alcune domande:
1) lo script in che linguaggio devo scriverlo? mi hanno confermato che
il Server syslog sarą win
2) per farlo partire in automatico devo configurarne l'avvio
all'interno di mrtg, del router o altro?
3) c'č qualche esempio di script che potrei seguire? non ne ho ancora
scritti purtroppo
grazie ancora

 scritti purtroppo
dipende da cosa vuoi fare come ... vuoi mandare una mail? un sms? scrivere
un file? per la mail ti bastta netcat, per gli sms devi avare un gw sms in
casa o il servizio in affitto da qualcuno ....
un mayhem e le operazioni interminabili
