編輯Cisco系統(tǒng)日志MIB文件(下)

2019-11-05 00:04:22

字體：大中小

供稿：網(wǎng)友

　　用防火墻和內(nèi)存池MIB（Using the Firewall and Memory Pool MIBs）
　　
　　Cisco防火墻和內(nèi)存池MIB讓您可以輪詢故障轉(zhuǎn)換和系統(tǒng)狀態(tài)。本部分包括以下內(nèi)容：
　　
　　ipAddrTable說明（ipAddrTable Notes）
　　瀏覽故障轉(zhuǎn)換狀態(tài)（Viewing Failover Status）
　　驗證內(nèi)存使用率（Verifying Memory Usage）
　　瀏覽連接數(shù)（Viewing The Connection Count）
　　瀏覽系統(tǒng)緩存使用率（Viewing System Buffer Usage）
　　在每部分最后的表中，每個返回值的意義都顯示在括號中。
　　
　　ipAddrTable說明（ipAddrTable Notes）
　　SNMP ip.ipAddrTable的使用要求所有接口都分別有各自獨特的地址。假如接口未被分配IP地址，則其IP地址默認為127.0.0.1。擁有重復(fù)IP地址會導(dǎo)致SNMP治理站無限循環(huán)。工作循環(huán)就是向每個接口分配一個不同的地址。例如，您可將一個地址設(shè)置為127.0.0.1，另一地址設(shè)置為127.0.0.2等。
　　
　　SNMP使用一系列GetNext操作來轉(zhuǎn)換MIB樹。每個GetNext請求均以前－請求的結(jié)果為基礎(chǔ)。因此，假如兩個連續(xù)接口有相同的IP 127.0.0.1（表索引），GetNext功能返回127.0.0.1，這是正確的；然而，當SNMP使用同一結(jié)果（127.0.0.1）生成下一GetNext請求，該請求與前一請求一樣，從而會導(dǎo)致治理站無限循環(huán)。
　　
　　例如：GetNext (ip.ipAddrTable.ipAddrEntry.ipAdEntAddr.127.0.0.1)
　　
　　在SNMP協(xié)議中，MIB表索引必須是獨一無二的，以便代理識別MIB表的某一行。ip.AddrTable的表索引是PIX防火墻接口IP地址，故此IP地址應(yīng)獨一無二；否則，SNMP代理將發(fā)生混亂并可能返回有相同IP（索引）的另一接口（行）的信息。
　　
　　瀏覽故障轉(zhuǎn)換狀態(tài)（Viewing Failover Status）
　　
　　Cisco防火墻MIB的cfsHardwareStatusTable答應(yīng)您確定是否啟動故障轉(zhuǎn)換以及哪個單元處在活動狀態(tài)。Cisco防火墻MIB通過cfwHardwareStatusTable對象中的兩行來指示故障轉(zhuǎn)換狀態(tài)。從PIX防火墻命令行，您可用show failover命令瀏覽故障轉(zhuǎn)換狀態(tài)。您可從以下路徑訪問對象表：
　　
　　.iso.org.dod.internet.PRivate.enterprises.cisco.ciscoMgmt.ciscoFirewallMIB.
　　
　　ciscoFirewallMIBObjects.cfwSystem.cfwStatus.cfwHardwareStatusTable
　　
　　故障轉(zhuǎn)換狀態(tài)對象
　　對象對象類型行1：如禁用故障轉(zhuǎn)換時則返回行1：如啟用故障轉(zhuǎn)換時返回行2：如啟用故障轉(zhuǎn)換時返?/td>
　　cfwHardwareType
　　（表索引） Hardware 6（如為基本單元） 6（如為基本單元） 7（如為備用單元）
　　cfwHardware
　　Information SnmpAdminString 空白空白空白
　　cfwHardware
　　StatusValue HardwareStatus 0（未使用?/td> active 或 9(如為活動單元)或是standby或10(如為備用單元) active 或 9(如為活動單元)或是standby或10如為備用單元
　　cfwHardware
　　StatusDetail SnmpAdminString Failover Off 空白空白
　　
　　cfwHardwareInformation.6 :
　　
　　cfwHardwareInformation.7 :
　　
　　cfwHardwareStatusValue.6 :0
　　
　　cfwHardwareStatusValue.7 :0
　　
　　cfwHardwareStatusDetail.6 :Failover Off
　　
　　cfwHardwareStatusDetail.7 :Failover Off
　　
　　在此表中，表索引cfwHardwareType作為.6或.7附在每個隨后對象的最后。cfwHardwareInformation域為空白，cfwHardwareStatus值為0，而cfwHardwareStatusDetail包含F(xiàn)ailover Off，這表示故障轉(zhuǎn)換狀態(tài)。
　　
　　啟動故障轉(zhuǎn)換時，MIB查詢范例生成下列信息：
　　
　　cfwHardwareInformation.6 :
　　
　　cfwHardwareInformation.7 :
　　
　　cfwHardwareStatusValue.6 : active
　　
　　cfwHardwareStatusValue.7 : standby
　　
　　cfwHardwareStatusDetail.6 :
　　
　　cfwHardwareStatusDetail.7 :
　　
　　
　　在此表中，只有cfwHardwareStatusValue包含數(shù)值，即active或standby來表示每個單元的狀態(tài)。
　　
　　驗證內(nèi)存使用率（Verifying Memory Usage）
　　
　　您可確定Cisco內(nèi)存池MIB帶有多少空閑內(nèi)存。從PIX防火墻命令行，可用show memory命令瀏覽內(nèi)存使用率。以下是show memory命令的輸出范例。
　　
　　show memory
　　
　　16777216 bytes total, 5595136 bytes free
　　
　　您可從以下路徑訪問MIB對象：
　　
　　.iso.org.dod.internet.private.enterprises.cisco.ciscoMgmt.ciscoMemoryPoolMIB. ciscoMemoryPoolObjects.ciscoMemoryPoolTable
　　
　　
　　
　　
　　內(nèi)存使用率
　　對象對象類型返回值
　　ciscoMemoryPoolType CiscoMemoryPoolTypes 1 (處理器內(nèi)存)(表索引)
　　ciscoMemoryPoolType 1 (處理器內(nèi)存)
　　ciscoMemoryPoolName DisplayString PIX 系統(tǒng)內(nèi)存
　　ciscoMemoryPoolAlternate Integer32 0 (無備用內(nèi)存池)
　　ciscoMemoryPoolValid TruthValue true (表明其余對象的值正確)
　　ciscoMemoryPoolUsed Gauge32 integer (目前在用的字節(jié)數(shù)－
　　總字節(jié)減去空閑字節(jié))
　　
　　ciscoMemoryPoolFree Gauge32 integer (當前空閑的字節(jié)數(shù))
　　ciscoMemoryPoolLargestFree Gauge32 0 (不可獲得信息)
　　
　　在HP OpenView Browse MIB應(yīng)用的“MIB值”窗口中，MIB查詢范例生成以下信息：
　　
　　ciscoMemoryPoolName.1 :PIX system memory
　　
　　ciscoMemoryPoolAlternate.1 :0
　　
　　ciscoMemoryPoolValid.1 :true
　　
　　ciscoMemoryPoolUsed.1 :12312576
　　
　　ciscoMemoryPoolFree.1 :54796288
　　
　　ciscoMemoryPoolLargestFree.1 :0
　　
　　在此表中，表索引cisco MemoryPoolName作為.1值附在每個隨后對象值的最后。
cisco MemoryPoolUsed對象列出當前在用的字節(jié)數(shù)12312576，ciscoMemoryPoolFree對象則列出了當前空閑的字節(jié)數(shù)54796288。其它對象則總是列出表18中的值。
　　
　　瀏覽連接數(shù)（Viewing The Connection Count）
　　
　　您可從Cisco防火墻MIB中的cfwConnectionStatTable瀏覽在用的連接數(shù)。從PIX防火墻命令行，您可用show conn命令瀏覽連接數(shù)。以下是show conn命令輸出范例，可確認cfwConnectionStatTable中的信息的初始出處。
　　
　　show conn
　　
　　15 in use, 88 most used
　　
　　cfwConectionStatTable對象表可從以下路徑訪問：
　　
　　.iso.org.dod.internet.private.enterprises.cisco.ciscoMgmt.ciscoFirewallMIB.
　　
　　ciscoFirewallMIBObjects.cfwSystem.cfwStatistics.cfwConnectionStatTable
　　
　　
　　
　　對象對象類型行1：返回值行2：返回值
　　CfwConnectionStatService（表索引） Services 40（IP協(xié)議） 40（IP協(xié)議）
　　CfwConnectionStatType（表索引） ConnectionStat 6（當前在用連接） 7（高）
　　cfwConnectionStatDescription SnmpAdminString 整個防火墻當前在用的連接數(shù) 自系統(tǒng)啟動以來曾經(jīng)在用的最高連接數(shù)
　　cfwConnectionStatCount Counter32 0（未用） 0（未用）
　　cfwConnectionStatValue Gauge32 Integer（在用數(shù)目） Integer（最多使用數(shù)目）
　　
　　在HP OpenView Browse MIB應(yīng)用的“MIB值”窗口中，MIB查詢范例生成以下信息：
　　
　　cfwConnectionStatDescription.40.6 :number of connections currently in use by the entire firewall
　　
　　cfwConnectionStatDescription.40.7 :highest number of connections in use at any one time since system startup
　　
　　cfwConnectionStatCount.40.6 :0
　　
　　cfwConnectionStatCount.40.7 :0
　　
　　cfwConnectionStatValue.40.6 :15
　　
　　cfwConnectionStatValue.40.7 :88
　　
　　在此表中，表索引cfwConnectionStatService作為.40附在每個隨后對象之后，而表索引cfwConnectionStatType則為.6 (表示在用的連接數(shù)) 或.7(表示最多使用的連接數(shù))。cfwConnectionStatValue對象然后可列出連接數(shù)。cfwConnectionStatCount對象常返回0值。
　　
　　瀏覽系統(tǒng)緩存使用率（Viewing System Buffer Usage）
　　
　　您可在多行cfwBufferStats表中瀏覽Cisco防火墻MIB的系統(tǒng)緩存使用率。系統(tǒng)緩存使用率提供了PIX防火墻達到其容量限制的早期報警。在命令行上，您可用show blocks命令來瀏覽此信息。以下是show blocks命令的輸出范例，顯示了cfwBufferStatsTable是如何傳播的。
　　
　　show blocks
　　
　　SIZE MAX LOW CNT
　　
　　4 1600 1600 1600
　　
　　80 100 97 97
　　
　　256 80 79 79
　　
　　1550 780 402 404
　　
　　65536 8 8 8
　　
　　您可在以下路徑瀏覽cfwBufferStatsTable：
　　
　　.iso.org.dod.internet.private.enterprises.cisco.ciscoMgmt.ciscoFirewallMIB. ciscoFirewallMIBObjects.cfwSystem.cfwStatistics.cfwBufferStatsTable
　　
　　下表列出了瀏覽系統(tǒng)塊使用率所需的對象。
　　
　　對象對象類型第一行：返回值下一行：返回值下一行：返回值
　　CfwBufferStatSize(表索引)
　　Unsigned32 Integer（SIZE值；例如，4字節(jié)塊則為4） Integer（SIZE值；例如，4字節(jié)塊則為4） Integer（SIZE值；例如，4字節(jié)塊則為4）
　　CfwBufferStatType(表索引) ResourceStatistics 3（最大） 5（最低） 8（當前）
　　cfwBufferStatInformation SnmpAdminString 已分配integer字節(jié)塊的最大數(shù)目（integer是塊中的字節(jié)數(shù)）自啟動以來可用的最少integer字節(jié)塊（integer是塊中的字節(jié)數(shù)）當前的可用integer字節(jié)塊的數(shù)目（integer是塊中的字節(jié)數(shù)）
　　cfwBufferStatValue Gauge32 integer（最大值） integer（最低值） integer（當前值）
　　
　　注重這三行對每個在show blocks命令的輸出中列出的塊大小進行重復(fù).
　　
　　在HP OpenView Browse MIB應(yīng)用的“MIB值”窗口中，MIB查詢范例生成以下信息：
　　
　　cfwBufferStatInformation.4.3 :maximum number of allocated 4 byte blocks
　　
　　cfwBufferStatInformation.4.5 :fewest 4 byte blocks available since system startup
　　
　　cfwBufferStatInformation.4.8 :current number of available 4 byte blocks
　　
　　cfwBufferStatInformation.80.3 :maximum number of allocated 80 byte blocks
　　
　　cfwBufferStatInformation.80.5 fewest 80 byte blocks available since system startup
　　
　　cfwBufferStatInformation.80.8 :current number of available 80 byte blocks
　　
　　cfwBufferStatInformation.256.3 :maximum number of allocated 256 byte blocks
　　
　　cfwBufferStatInformation.256.5 :fewest 256 byte blocks available since system startup
　　
　　cfwBufferStatInformation.256.8 :current number of available 256 byte blocks
　　
　　cfwBufferStatInformation.1550.3 :maximum number of allocated 1550 byte blocks
　　
　　cfwBufferStatInformation.1550.5 :fewest 1550 byte blocks available since system startup
　　
　　cfwBufferStatInformation.1550.8 :current number of available 1550 byte blocks
　　
　　cfwBufferStatValue.4.3: 1600
　　
　　cfwBufferStatValue.4.5: 1600
　　
　　cfwBufferStatValue.4.8: 1600
　　
　　cfwBufferStatValue.80.3: 400
　　
　　cfwBufferStatValue.80.5: 396
　　
　　cfwBufferStatValue.80.8: 400
　　
　　cfwBufferStatValue.256.3: 1000
　　
　　cfwBufferStatValue.256.5: 997
　　
　　cfwBufferStatValue.256.8: 999
　　
　　cfwBufferStatValue.1550.3: 1444
　　
　　cfwBufferStatValue.1550.5: 928
　　
　　cfwBufferStatValue.1550.8: 932
　　
　　在此列表中，第一個表索引cfwBuffer作為附在每個項目最后的第一個數(shù)字出現(xiàn)，如.4或.256。
另一表索引cfwBufferStatType在第一個索引后作.3、.5或.8出現(xiàn)。對于每個塊大小，cfwBufferStatInformation對象確認值的類型，而cfwBufferStatValue對象則確認每個值的字節(jié)數(shù)。
　　
　　使用SSH（Using SSH）
　　
　　SSH（安全殼式程式）是運行于可靠傳輸層上的應(yīng)用，如提供強大驗證和加密功能。PIX防火墻支持SSH版本1中提供的SSH遠程殼式程序。SSH 1也可與Cisco ISO軟件設(shè)備共用。最多可答應(yīng)5個SSH客戶機同時訪問PIX防火墻控制臺。
　　
　　注重在客戶機可與PIX防火墻控制臺連接前為PIX防火墻生成一個RSA密鑰對。為使用SSH，您的PIX防火墻就需有一個DES或3DES激活密鑰。
　　
　　目前遠程配置PIX防火墻單元的方法包括啟動一條到PIX防火墻的Telnet連接，以開始一個殼式會話并進入配置模式。此連接方法僅可提供與Telnet相同的安全性，而Telnet的安全性只是作為較低層加密（如IPSec）和應(yīng)用安全性（遠程主機處的用戶名/口令驗證）提供的。PIX防火墻SSH實施提供了一個無IPSec的安全遠程殼式會話，僅起到服務(wù)器的作用，即PIX防火墻不能啟動SSH連接。

上一篇：思科推出Cisco CTE 1400系列內(nèi)容轉(zhuǎn)換引擎

下一篇：cisco 實現(xiàn)動態(tài)vpn的一個例子