Ciscoworks LMS 20 网管软件配置及操作手册.docx

1、Ciscoworks LMS 20 网管软件配置及操作手册Ciscoworks 2000 LMS2.0网管软件配置及操作手册目 录1 网管软件系统安装方法 31.1 Cisco Works 2000安装: 32 网管软件的操作方法 92.1 概述 92.2 基本操作 102.2.1 登录与注销 102.2.2 选择并执行一项任务 102.2.3 选择操作对象 102.3 服务器设置(Server Configuration) 112.3.1 服务器运行参数 112.3.2 用户管理 122.4 资源管理要素(RME)的使用 132.4.1 24小时报告(24-Hours Reports) 13

2、2.4.2 可用性(Availability)： 132.4.3 变更审计(Change Audit)： 142.4.4 配置管理(Configuration Management)： 142.4.5 合同管理(Contact Connection)： 152.4.6 资产管理(Inventory)： 162.4.7 软件管理(Software Management)： 172.4.8 系统日志分析(Syslog Analysis)： 182.4.9 RME设置(Administration)： 192.5 园区网管理(CM)的使用 192.5.1 拓扑服务 192.5.2 用户跟踪 212.

3、5.3 路径分析 222.5.4 VLAN指定 222.6 网管软件其它组件的使用 222.6.1 Cisco View 222.6.2 Device Fault Manager 252.6.3 Content flow manager 252.6.4 实时监控（Real time monitor） 252.6.5 日志备份脚本 251 网管软件系统安装方法1.1 Cisco Works 2000安装:本节介绍Ciscoworks 2000 的局域网解决方案套装软件2.0（LMS2.0）的安装方法，具体步骤如下：1. 系统需求：硬件：PIII 800以上处理器，CD-ROM，512M内存，4G

4、B磁盘空间软件：Windows 2000/Windows NT(非域控制器)，Internet Explorer 62. 安装操作系统Windows 2000 Server/Professional或Windows NT中(英)文版3. 检查操作系统补丁(Windows 2000 SP2/ Windows NT SP6a)是否已安装好4. 检查网卡等驱动程序是否已安装好，检查到网络设备管理地址的连通性。网管工作站的主机名和IP地址一旦确定，在网管系统安装后不要进行更改，因其涉及的设置项目很多，请一定要注意。5. 安装并设置Internet Explorer 5.0（推荐更高版本如6.0）:a)

5、 选择IE菜单“工具”-“Internet选项”-“高级”选中Microsoft VM中的“启用Java控制台(需要重启动)”b) 选择“常规”- “设置”检查“使用的磁盘空间”是否大于6M，如果不是，设置为大于6M。同时将“检查所存网页的较新版本”设为“每次访问此页时检查”并确定c) 检查“安全”-“自定义级别”确保“允许使用存储在您计算机上的Cookies”及“允许使用每个对话cookie(未存储)”为“启用”d) 选择“常规”-“字体”并设置“Web页字体”为“Microsoft Sans Serif”。6. 检查网络运行情况：在进行网管系统安装之前，应检查网络的运行情况，保证需要进行管

6、理的设备是可到达的，并设置了正确的SNMP密码字(出于安全考虑，不要使用默认的“public”和“private”)。35xx交换机及MSFC： config term snmp community readstr snmp community writestr rw6509、4006交换引擎： set snmp community read-only readstr set snmp community read-write writestr set snmp community read-write-all writestr7. 安装CD ONE：插入CD ONE光盘，自动弹出安装画面，按

7、下“Install”按钮开始安装,按照引导“Next”。a) 选择安装方法（典型安装或自定义安装）：由于C盘空间不足，需将系统安装到D盘，故需选择Custom(自定义)安装方法。b) 选择安装目录: 我们将系统安装到D:cw目录下。c) 选择要安装的组件：CiscoView, NMS Integration Utility and CMF(Common Management Foundation)d) 安装过程中选择“Next”或“Ok”，如果系统提示时 “DNS”太慢的警告，忽略。选择“Later”再安装第三方集成软件，最后重新启动系统完成安装。8. 安装Java Runtime Envir

8、onment (Java 运行环境) j2re-1_3_1-win.exe (5.11M);以上程序在D:cw.ins下有备份重新启动系统。在后面的操作中如果系统提示需安装JRE2运行环境，请同意进行安装，并在安装完成后重新启动系统。在系统使用过程中可能会碰到“Java 插件安全警告：证书已经过期”，对系统运行无不良影响，请选择忽略警告继续进行。9. 更改系统管理员密码：打开浏览器，输入网管系统网址：http:/10.1.1.1:1741，使用用户名admin，密码admin登录网管系统。如果此时出现java运行时刻错，请刷新窗口即可。选择菜单“Server configuration”- “

9、Setup” “Security” “Modify My Profile” ，在“Local Password” 及 “Confirm Password” 中输入新的管理员密码并点击“Modify”按钮。点击LOGOUT按钮退出网管系统，关闭浏览器。重新启动系统。10. 设置Cisco View：打开浏览器，输入网管系统网址：http:/10.1.1.1:1741，使用用户名admin，密码admin登录网管系统。选择菜单“Device Manager”- “Cisco View”,在新弹出的窗口中选择“Preferences”，输入默认的SNMP密码(Default Read Communi

10、ty及Default Write Community)，按“Ok”保存。在Select Device中输入设备地址测试设置是否正确：如输入6509管理地址为10.1.201.253，提示“Community String”时按下“确定”（如果6509包换交换引擎、主MSFC及备份MSFC三个逻辑设备，该过程会重复三次）。稍等之后，可以看到6509管理面板的显示。设置完成，点击LOGOUT按钮退出网管系统，关闭所有窗口。11. 安装Resource Manager Essential 3.3插入RME光盘，自动弹出安装画面，按下“Install”按钮开始安装,按照引导“Next”，选择使用典型安

11、装(Typical installation)一步一步完成安装。12. 安装Campus Manager 3.1插入CM光盘，自动弹出安装画面，按下“Install”按钮开始安装,按照引导“Next”，选择使用典型安装(Typical installation)一步一步完成安装。13. 设置Campus Manager 3.1登录网管系统。选择菜单“Server Configuration”-“Setup”-“ANI Server Admin”-“SNMP Settings”，对照说明将脚本中的Read及Write Community String更改为本网中使用的值。选择菜单“Server

12、Configuration”-“Setup”-“ANI Server Admin”-“Discovery Settings”，在“Seed Device”列表中输入种子设备(用作网络发现的起点)的IP地址，建议输入多个地址（格子不够点右键选“Add”），如: 10.1.201.253(6509_A)、10.1.201.251(6509_B)、10.1.201.247(4006_A)、10.1.201.245(4006_B)、10.1.201.236(4006_C) 、10.1.201.234(4006_D)。去掉“Use Reverse DNS Lookup”的选择。选择“Filter Usi

13、ng IP Address”并在“IP Address Ranges”中输入10.1.192-207.*,以限制搜索范围，加快搜索过程。点击“Apply”按钮后系统提问是否要马上进行一次搜索，回答“是”。稍后选择菜单“Server Configuration”-“Setup”-“Diagnostics”-“Discovery Metrics”，可以检查系统是否搜索到了所有要管理的设备，确保以上设置正确完成。14. 检查Campus Manager 运行情况登录网管系统。选择菜单“Campus Manager”-“Topology Service”，在弹出的“Topology Services”

14、窗口中选择“Network Views”-“Layer 2 View”，鼠标右键点击“Layer 2 View”，在相关菜单中选择“Display View”应能看到网络的拓扑图。可以选择菜单“View”-“Display Labels”，用“Display IP”显示设备管理地址，或用“Show Sysname”显示设备名称，取消显示用“Clear Labels”。可以选择“Managed Domains”-“VTP Domain”-“vtpdomain”(本网VTP域名)来显示域内所有交换机口的情况，包含所属VLAN、是否激活等。15. 设置设备同步：本步骤将Campus Manager搜

15、索到的设备信息传递给Resource Manager Essential。首先，为此任务增加一个用户：登录网管系统，用菜单“Server Configuration”-“Security”- “Add users”，新建一个名称为dev_sync的用户，密码为ccds5678，设置其权限为：“Network Administrator”、“System Administrator”，点击“Add”添加。选择菜单“Server Configuration”-“Setup”-“Device Synchronization”，输入Hostname：CW (本机名称),端口：1741，用户名:dev_

16、sync，密码：syncpsw；选中：“Send device credentials to Essentials”、“Send devices to Essentials”及“Synchronize to Essentials incrementally”，然后点击“RUN”立即运行一次，点击“Apply”保存设置。16. 设置Resource Manager Essentials监控的设备集(View)：选择菜单“Resource Manager Essentials”-“Administration”-“Availability”-“Change Polling Options”，从左边

17、的“All View”中选取“All”，点击“Add”按钮添加到“Polled Views”中，点击“Next”按钮继续，再点击“Finish”按钮完成。17. 输入设备密码：选择“Resource Manager Essentials”-“Administration”-“Inventory” -“Change Device Attributes”，选择所有密码相同的设备，“Next”，选中“Telnet Login Mode User Name and Password”及“Telnet Enable Mode User Name and Password”，“Next”，输入Telnet

18、 Password, 并在后面Verify框中重输一遍。“Finnish”,下一个画面输入Enable Secret Password(注意不是Enable Password), 并在后面Verify框中重输一遍。可以用本菜单中的“Check Device Attributes”功能检查设备的密码等管理数据是否有效。18. 设置网络设备，启用Syslog：35xx交换机及MSFC： config term logging on logging 10.1.1.1 (注意保存配置)6509、4006交换引擎： set logging server enable set logging server

19、 10.1.1.1检查Syslog收集情况：选择菜单“Resource Manager Essentials”-“Syslog Analysis”-“Suavity Level Summary”，从左边的“Views”列表中选择All，然后在右上的“Devices”列表中选择要查看的设表（可用Shift键多选）并点击“Add”添加到“Selected Devices”中，然后点击“Next”继续。在下一个画面中选择要查看的日志(Log)的日期，点击“Finish”查看。输入的画面将按Log信息的级别分类列出这些信息，点击相应的链接可以查看详细的Log信息。注意Syslog启用之后，如果网管工作

20、站关闭，被管理设备的Log信息无法传到网管系统上，它将不断地进行重传，影响网络运行。所以，请务必采取措施(如专机专用，不安装任何其它程序，定期查毒等)以保证网管工作站运行安全。Ciscoworks 系统处理Syslog信息速度较慢，您可能需要等待数个小时之后才能看到整理好的Syslog信息报告。19. 检查Resource Manager Essentials的可能性(Availability)监控状态选择菜单“Resource Manager Essentials”-“Availability”-“Reachability Dashboard”，查看设备最近一次检查的情况，或选择“Avail

21、ability Monitor”检查设备可用性统计、反应时间，端口状态等。(注意：各种统计报表需要30-120分钟才能生成，如果尚无信息输入，请耐心等待，随后再试。)20. 安装 Content Flow Monitor 插入CFM光盘，自动弹出安装画面，按下“Install”按钮开始安装,按照引导“Next”，选择使用典型安装(Typical installation)一步一步完成安装，按要求重新启动系统。21. 安装 Device Fault Manager 1.1 插入DFM光盘，自动弹出安装画面，按下“Install”按钮开始安装,按照引导“Next”，选择使用典型安装(Typical

22、 installation)一步一步完成安装，按要求重新启动系统。 设置设备发送TRAP。35xx交换机及MSFC： config term snmp enable traps snmp host 10.1.1.1 trap ver 2c writestr6509交换引擎： set snmp trap enable all set snmp trap 10.1.1.1 writestr22. 设置DFM将TRAP转发给Real Time Monitor，为安装RTM做准备：选择菜单“Device Fault Manager”-“Trap Configuration”-“Trap Forward

23、ing”，在“Add Recipient”中输入主机名：CW，输入端口口为：395，按“OK”按钮确认保存。注销网管系统，关闭所有窗口。23. 为安装Real Time Monitor 建立帐号：在系统中新建一个安全用户，名称为rtm,密码:password1, 设定“用户不可更改密码”、“密码永不过期”。在“控制面板”-“管理工具”中选择“本地安全策略”，打开后在“本地策略”-“用户权限赋予”中为这个新用户增加Log on as a batch job、Log on as a service 和Log on Locally三个权限。方法是点击相应的权限，并用Add添加该用户。24. 安装Re

24、al Time Monitor 1.2a) 安装Real-Time Monitor插入Real-Time Monitor光盘，自动弹出安装画面，按照引导“Next”，同意“用户协议”，选择安装目录为d:cwrtm，查看安装参数：主机名：CWIP地址：10.1.1.1WEB Server Port：9000 (非默认，为避免与其它冲突)Database Server Port：2639输入管理员用户名和帐号，默认为Administrator, 设置密码为：password1。下一步输入数据库密码，此处预设为“password1”。 下一步设置Owner(产权所有人)帐号，输入步骤22中建立的安全

25、用户名称和密码(分别为rtm, password1)。拷贝文件后系统会请求添加注册表数据，选YES同意。安装程序还会打开一个DOS窗口，多次请求进行初始化操作，用Y回答,完成安装。b) 安装Real-Time Monitor Packet Decode Engine插入Real-Time Monitor Packet Decode Engine光盘，自动弹出安装画面，按照引导“Next”，同意“用户协议”，选择安装目录为d:cwrtm，完成安装。c) 安装Real-Time Monitor Third Party Applications根据需要可以安装Real-Time Monitor Th

26、ird Party Applications上附带的Acrobat Reader、Netscape等第三方应用程序。d) 更改RTM侦听的TRAP端口：编辑脚本：d:cwrtmbinserverprivate.properties，将devicelistener.protlist=162,395改为：devicelistener.protlist=395 。e) Real-Time Monitor的启动及退出从开始菜单-“程序”中找到“Nescout nGenius Server”组，点击“Start nGenius Server”可以启动服务器程序，点击“Stop nGenius Serve

27、r”可以停止服务器程序。运行IE6，输入地址：http:/10.1.1.1:9000 开始使用Real-Time Monitor的管理界面。Cisco Works安装至此全部完成。25. 重要参数表:网管工作站主机名: Netmanager网管工作站IP地址: 10.1.1.1 网管系统端口默认1741:1741网管系统管理人员及密码:admin, password1设备同步用户名及密码: dev_sync, syncpsw只读SNMP密码字（团体名）默认 public: readstr读写SNMP密码字（团体名）默认 private: writestrTelnet 密码: telpswEna

28、ble Secret: password1RTM安全帐户: rtmRTM数据库密码: password1RTM用户名及密码: Administrator, password1RTM系统端口8080: 9000种子设备地址: 10.1.201.253(6509_A)、10.1.201.251(6509_B)、10.1.201.247(4006_A)、10.1.201.245(4006_B)、10.1.201.236(4006_C) 、10.1.201.234(4006_D)搜索范围: 10.1.192-207.* (IP地址范围)VTP域名: vtpdomain2 网管软件的操作方法2.1 概述

29、Ciscoworks 2000是Cisco公司推出的基于SNMP协议的网络管理系统，通过它网络管理人员可以方便快捷地完成设备的配置、管理、监控和故障分析等任务。LMS 2.0是Ciscoworks的局域网管理解决方案套件，包含如下组成部分：CDONE（第四版）：含Ciscoworks 2000服务器、Cisco View 5.3及与第三方网管软件的接口模块。Resource Manager Essentials 3.3(资源管理器要素)：基于WEB的管理工具，用于简化Cisco设备的软件及配置管理。Campus Manager 3.1（园区管理器）：基于WEB的管理工具，用于检查网络的拓朴结构

30、以及用户信息。Device Fault Manager 1.1（设备故障管理器）：用于收集和分析Cisco 网络设备的详细故障信息。NetScout nGenius Real-Time Monitor 1.3（实时监视器）： 用于监控网络中的信息包、应用程序和协议。Ciscoworks 2000网管系统软件功能强大，操作也比较复杂。本手册仅介绍了一些基本的操作，详细、全面的资料请见随机文档。2.2 基本操作2.2.1 登录与注销打开浏览器，输入网管系统网址：http:/10.1.1.1:1741，输入正确的用户名和密码（默认用户名为：admin，密码admin），点击“Connect”按钮，登

31、录网管系统。在完成全部管理操作之后，应从系统中正确注销。方法为：用鼠标点击网管画面左上角的“LOGOUT”按钮即可。2.2.2 选择并执行一项任务网管界面的左边是一个可扩展式的菜单，点击其中的一项即可执行一项任务，如点击“HELP”，系统将打开一个新的浏览器窗口显示帮助信息； 点击“HOME”，则显示两个文件夹“Additional Resources”和“My Shortcuts”，点击打开“Additional Resources”，可以看到“Cisco Home Page (CCO)”及“Enterprise Network Management”、“Documentation”等链接，点击之即可执行相应的任务（在这里是跳转到相应的资料网页）。2.2.3 选择操作对象某些网管操作需指定该操作所影响的对象，如一台或多台设备。下图显示了选择操作对象的对话框：窗口上方是一个Devices文本框，可以直接在其中直接输入以逗号分隔的设备名称列表作为操作的对象。左方是设备视图(View)列表，一个视图是一个或多个设备的集合，“All Devices”包含所有设备，“Previous Selection”视图包含了上一操作选择的设备的集合，您也可以自定义视图，如将同一类或同一地理位置的设备编入一个视图。右上方的“Dev