问题 问答题


阅读以下关于某VIP小区网络管理的技术说明,根据要求回答问题1~问题5。
【说明】
某VIP小区网络解决方案如图4-9所示,该网络原先使用的是国外品牌的交换机,随着网络规模的扩大,增添了部分国产品牌的交换机,交换机1至交换机5均是国产10M/100M自适应交换机。网络核心层由三层交换机1、三层交换机2、路由器1、路由器2和防火墙组成。
已安装Windows 2003操作系统并开启SNMP管理功能的网络管理工作站,连接在三层交换机1的某个100Mb/s端口上。

【问题5】
该VIP小区网络管理站的陷入服务程序(snmptrap.exe)接收并记录了以下两条trap信息,请根据这两条trap消息分析可能发生的网络动作。
“Fri Jul 20 10:11:22 2007 192.168.1.98 Agent InterfaceDown (LinkDown Trap) enterofise:cisco args[1]:mgmt.mib-2.interfaces.ifrable.ifEntry.ifIndex.2 (Integer) :2”
“Fri Jul 20 10:12:20 2007 192.168.1.98 Agent InterfaceUp (LinkUp Trap) enterprise:cisco args[1]:mgmt.mib-2.interfaces.ifTable.ifEntry.ifindex.2 (Integer) :2”

答案

参考答案:

解析:可能是IP地址为192.168.1.98的某台CISCO网络设备的第2个端口先停机后又恢复正常,或者被重新启动
这是一道要求读者掌握SNMP陷入报文类型的分析理解题。本题的解答思路如下。
SNMP陷入(trap)操作是由代理向管理站发出的异常事件报告机制,它无须管理站应答报文。SNMP的6种典型陷入条件及其说明见表4-10。
表4-10 典型陷入条件及其说明表

陷入条件说明
coldStart 发送实体重新初始化,代理的配置已改变,通常是由系统失效引起的
warmStart 发送实体重新初始化,但代理的配置没有改变,这是正常的重新启动
linkDown 链路失效通知,变量绑定表的第1项指明对应接口表的索引变量及其值
linkUp 链路启动通知,变量绑定表的第1项指明对应接口表的索引变量及其值
authenticationFailure 发送实体收到一个没有通过认证的报文
egpNeighborLoss 相邻的外部路由器失效或关机
enterpriseSpecific 由设备制造商定义的陷入条件,在特殊陷入字段指明具体的陷入类型
本试题中主要涉及表4-10中“LinkDown”和“LinkUp”两条陷入条件。其中,第1条trap消息——“Fri Jul 20 10:11:22 2007 192.168.1.98 Agent InterfaceDown (LinkDown Trap) enterprise:cisco args[1]:mgmt.mib-2.interfaces.ifTable.ifEntry.iflndex.2 (Integer):2”中,“192.168.1.98”是代理进程的IP地址;“InterfaceDown”表示端口处于失效状态(down);“LinkDown Trap”说明这是一条关于陷入条件为“LinkDown”的消息;“enterprise:cisco”说明该网络设备的厂商是CISCO公司;“mgmt.mib-2.interfaces. ifTable.ifEntry.iflndex.2”是接口组中接口表第2个索引项的实例标识符,它的另一种表达形式是: 1.3.6.1.2.1.2.2.1.1.2。其中,“1.3.6.1.2.1.2.2.1.1”是对象“iflndex”的对象标识符,由于该对象是一个表对象,其实例标识符必须在对象标识符(1.3.6.1.2.1.2.2.1.1)的后面级联(用“.”表示)表中索引项的值 (该索引项值为2)。
综上所述,第1条trap消息表示:在2007年7月20日(星期五)的10点11分22秒IP地址为192.168.1.98的某台CISCO网络设备的第2个端口状态为down。
同理可知,第2条trap消息表示:在2007年7月20日(星期五)的10点12分20秒IP地址为192.168.1.98的某台CISCO网络设备的第2个端口状态为up。
结合以上两条trap消息的分析结果可知,可能是IP地址为192.168.1.98的某台CISCO网络设备的第 2个端口先停机后又恢复正常(或者被重新启动)。

单项选择题 A3/A4型题
多项选择题