Ist jemand mit einem Ansatz zum Generieren einer Liste von Subnetzen auf einem bestimmten Switch (wählen wir ein beliebteres - Cisco -) mithilfe von SNMP vertraut? Wie wäre es mit einer Liste von VLANs? Wenn ja, können Sie mich auf die beteiligten MIBs / OIDs hinweisen? (Netzwerk-Neuling hier)
Antworten:
Wenn Sie die IP-Adresse, die Subnetzmaske und die entsprechende Schnittstelle eines Geräts abfragen möchten, können Sie die folgenden OIDs aus den IP- MIB- und IF-MIB- MIBs verwenden:
.1.3.6.1.2.1.4.20.1.1 - Die IP-Adresse finden Sie unter dieser OID
~]$ snmptranslate .1.3.6.1.2.1.4.20.1.1
IP-MIB::ipAdEntAddr
~]$ snmpwalk -v2c -c cisco 10.30.46.1 .1.3.6.1.2.1.4.20.1.1
IP-MIB::ipAdEntAddr.10.30.46.1 = IpAddress: 10.30.46.1
IP-MIB::ipAdEntAddr.25.255.25.254 = IpAddress: 25.255.25.254
IP-MIB::ipAdEntAddr.55.44.33.22 = IpAddress: 55.44.33.22
IP-MIB::ipAdEntAddr.172.31.10.10 = IpAddress: 172.31.10.10
.1.3.6.1.2.1.4.20.1.3 - Die Subnetzmaske befindet sich unter dieser OID
~]$ snmptranslate .1.3.6.1.2.1.4.20.1.3
IP-MIB::ipAdEntNetMask
~]$ snmpwalk -v2c -c cisco 10.30.46.1 .1.3.6.1.2.1.4.20.1.3
IP-MIB::ipAdEntNetMask.10.30.46.1 = IpAddress: 255.255.255.0
IP-MIB::ipAdEntNetMask.25.255.25.254 = IpAddress: 255.255.255.0
IP-MIB::ipAdEntNetMask.55.44.33.22 = IpAddress: 255.255.255.0
IP-MIB::ipAdEntNetMask.172.31.10.10 = IpAddress: 255.255.255.0
.1.3.6.1.2.1.4.20.1.2- Der Schnittstellenindex ( ifTable-Indizes ) sind eindeutige Ganzzahlen für jede Schnittstelle.
~]$ snmptranslate .1.3.6.1.2.1.4.20.1.2
IP-MIB::ipAdEntIfIndex
~]$ snmpwalk -v2c -c cisco 10.30.46.1 .1.3.6.1.2.1.4.20.1.2
IP-MIB::ipAdEntIfIndex.10.30.46.1 = INTEGER: 1
IP-MIB::ipAdEntIfIndex.25.255.25.254 = INTEGER: 5
IP-MIB::ipAdEntIfIndex.55.44.33.22 = INTEGER: 6
IP-MIB::ipAdEntIfIndex.172.31.10.10 = INTEGER: 7
.1.3.6.1.2.1.2.2.1.2- Der schnittstellenfreundliche Name befindet sich unter dieser OID, und der ifTable-Index wird ...2.1.2.[INDEX]für jede Schnittstelle angehängt (z. B. ).
~]$ snmptranslate .1.3.6.1.2.1.2.2.1.2
IF-MIB::ifDescr
~]$ snmpwalk -v2c -c cisco 10.30.46.1 .1.3.6.1.2.1.2.2.1.2
IF-MIB::ifDescr.1 = STRING: FastEthernet0/0
IF-MIB::ifDescr.2 = STRING: FastEthernet0/1
IF-MIB::ifDescr.4 = STRING: Null0
IF-MIB::ifDescr.5 = STRING: Loopback0
IF-MIB::ifDescr.6 = STRING: Tunnel10
IF-MIB::ifDescr.7 = STRING: Dialer1
IF-MIB::ifDescr.8 = STRING: Virtual-Access1
Sie können diese OIDs manuell ausführen, Skripte in der Sprache Ihrer Wahl erstellen oder viel intelligentere Programme / Skripte verwenden, die den Angaben in Tim Pecks Antwort ähneln.
Hier ist ein kurzes (und schmutziges) Shell-Beispiel:
#!/bin/bash
# duct taped by one.time
# Basic interface information collector
##
# Set usage var and getoptions
usage="Usage: interface-info.sh -H <IP Address> -C <snmp community string>
OPTIONS:
-H Hostname set IP address or hostname
-h Help prints usage options
SNMPv2 OPTIONS:
-C Community set SNMPv2 community string
"
while getopts H:C:h option;
do
case $option in
H) ipaddress=$OPTARG;;
C) community=$OPTARG;;
h) echo "$usage"
exit $invalid_result;;
esac
done
##
# Prevent blank argvars
if [[ -z $ipaddress || -z $community ]]; then
echo "$usage"
exit 0
fi
##
# Set field separator to new line
IFS=$'\n'
##
# Store our IP-MIB info in arrays
ipAdEntAddr=( $(snmpbulkwalk -v2c -c $community $ipaddress .1.3.6.1.2.1.4.20.1.1 | awk -F ": " '{print $2}') )
ipAdEntNetMask=( $(snmpbulkwalk -v2c -c $community $ipaddress .1.3.6.1.2.1.4.20.1.3 | awk -F ": " '{print $2}') )
ipAdEntIfIndex=( $(snmpbulkwalk -v2c -c $community $ipaddress .1.3.6.1.2.1.4.20.1.2 | awk -F ": " '{print $2}') )
for ((i=0; i<${#ipAdEntAddr[@]}; i++)); do
ifDescr[$i]=$(snmpwalk -v2c -c $community $ipaddress .1.3.6.1.2.1.2.2.1.2.${ipAdEntIfIndex[$i]} | awk -F ": " '{print $2}')
echo "${ifDescr[$i]}: ${ipAdEntAddr[$i]} ${ipAdEntNetMask[$i]}"
done
Beispiel:
~]$ ./interface-info.sh -H 10.30.46.1 -C cisco
FastEthernet0/0: 10.30.46.1 255.255.255.0
Loopback0: 25.255.25.254 255.255.255.0
Tunnel10: 55.44.33.22 255.255.255.0
Dialer1: 172.31.10.10 255.255.255.0
Wenn Sie nach VLAN-IDs und VLAN-Namen suchen, können Sie die folgende OID verwenden:
.1.3.6.1.4.1.9.9.46.1.3.1.1.4.1Der vtpVlanName befindet sich (auf Cisco-Geräten) unter dieser OID, und die VLAN-ID befindet sich im Anhang, z. B.: ...1.4.1.[VLAN-ID](Ähnlich dem obigen Beispiel ifIndex und ifDescr).
~]$ snmptranslate .1.3.6.1.4.1.9.9.46.1.3.1.1.4.1
SNMPv2-SMI::enterprises.9.9.46.1.3.1.1.4.1
~]$ snmpwalk -v2c -c cisco 192.168.0.8 SNMPv2-SMI::enterprises.9.9.46.1.3.1.1.4.1
SNMPv2-SMI::enterprises.9.9.46.1.3.1.1.4.1.1 = STRING: "default"
SNMPv2-SMI::enterprises.9.9.46.1.3.1.1.4.1.10 = STRING: "VLAN0010"
SNMPv2-SMI::enterprises.9.9.46.1.3.1.1.4.1.21 = STRING: "VLAN0021"
SNMPv2-SMI::enterprises.9.9.46.1.3.1.1.4.1.100 = STRING: "VLAN0100"
SNMPv2-SMI::enterprises.9.9.46.1.3.1.1.4.1.344 = STRING: "VLAN0344"
SNMPv2-SMI::enterprises.9.9.46.1.3.1.1.4.1.456 = STRING: "iSCSI-TRAFFIC"
SNMPv2-SMI::enterprises.9.9.46.1.3.1.1.4.1.1002 = STRING: "fddi-default"
SNMPv2-SMI::enterprises.9.9.46.1.3.1.1.4.1.1003 = STRING: "token-ring-default"
SNMPv2-SMI::enterprises.9.9.46.1.3.1.1.4.1.1004 = STRING: "fddinet-default"
SNMPv2-SMI::enterprises.9.9.46.1.3.1.1.4.1.1005 = STRING: "trnet-default"
Manuelles Beispiel für das Scraping der VLAN-IDs:
~]$ snmpbulkwalk -v2c -c cisco 192.168.0.8 1.3.6.1.4.1.9.9.46.1.3.1.1.4 | sed -e 's/.*4.1.\(.*\) =.*/\1/'
1
10
21
100
344
456
1002
1003
1004
1005
Wenn Sie Informationen zu Schnittstellen-IPs von Switches / Routern in einem Format erhalten möchten, das einer Hostdatei ähnelt, können Sie mein Bash-Skript verwenden. Ich wollte aktuelle Informationen über alle IP-Adressen von Netzwerkgeräten in unserem Netzwerk haben. Alle Geräte sind über SNMP erreichbar. Ich konnte kein Tool oder Skript finden, das das kann, also habe ich beschlossen, es selbst zu schreiben. Die Ausgabe kann einfach zur Hostdatei hinzugefügt werden. Die Schnittstellenbeschreibung oder ein Präfix wird als Kommentar geschrieben, sodass es beispielsweise in der Traceroute-Ausgabe angezeigt wird, während Sie die Hostdatei nach der Schnittstellenbeschreibung durchsuchen können.
Die Ausgabe erfolgt in diesem Format:
ABCD Device_hostname-Interface_name # / Prefix #Interface description
10.1.1.1 router_R01-Gi1 / 0/2 # 28
10.5.1.22 Beijing-router01-WAN-Tu611 # 24 # Port zum Internet
192.168.24.254 firewall2-eth5 # 24
Das Skript ist unter http://network-linux.webnode.cz/news/bash-script-for-gathering-ip-addresses-of-interfaces-through-snmp verfügbar .
Switchmap erledigt das alles für Sie.