В рамках поставленной задачи (узнавать о появлении новых MAC-адресов на портах коммутаторов DLink) понадобилось организовать настройку SNMP-trap'ов на коммутационном оборудовании с последующим приемом их на сервере и дальнейшей обработкой в зависимости от пришедшего события.Для начала надо установить и настроить демон, который будет принимать трапы от оборудования и при нужном MIB вызывать наш обработчик. Установка net-snmp - тема отдельная, выполняется из пактов или портов, и особых трудностей не вызывает.
Собственно приемом трапов занимается snmptrapd. Для обработки заданного трапа пишем в snmptrapd.conf:
traphandle 1.3.6.1.4.1.171.11.63.6.2.20.0.2 /scripts/trap.php
Теперь после рестарта демона snmptrapd, он начнет принимать приходящие трапы и при наличии трапа с заданным MIB (1.3.6.1.4.1.171.11.63.6.2.20.0.2 - в нашем случае), будет вызывать наш обработчик, который уже будет совершать необходимые нам действия.
Обработчик SNMP-траповПринимать SNMP trap-ы на самом деле достаточно просто. Вот пример простого обработчика SNMP-трапов на PHP:
#!/usr/bin/php -q
<?php
$message = "";
$fd = fopen("php://stdin", "r");
while (!feof($fd)) $message .= fread($fd, 1024);
?>Все что делает этот скрипт - получает в переменную $message текст, который передается демоном snmptrapd. Текст приходит разделенный знаками конца строки. Первая строка - это всегда имя хоста (который прислал трап), вторая - IP-адрес этого хоста, третья - его uptime, четвертая - MIB пришедшего трапа. Остальные строки в сообщении - это детальная информация касательно пришедшего трапа, если она предусмотрена.
Для отправки Trap-ов на коммутаторе исполняем такие команды:create snmp community trap_com view CommunityView read_only
create snmp host x.x.x.x v2c trap_comГде х.х.х.х - IP-адрес сервера, котоырй будет принимать SNMP traps.
Далее надо включить опцию дабы коммутатор отсылал трап при появлении на порту нового мака. Делается это через SNMP
snmpset -v2c -c write_commenity switch_ip 1.3.6.1.4.1.171.11.63.6.2.1.2.19.0 i 3
Выключить эту опцию можно так
snmpset -v2c -c write_commenity switch_ip 1.3.6.1.4.1.171.11.63.6.2.1.2.19.0 i 2
Узнать текущее состояние опции можно так
snmpwalk -v2c -c read_commenity switch_ip 1.3.6.1.4.1.171.11.63.6.2.1.2.19
Вся информация справедлива для коммутаторов 3028. Для других моделей MIB-ы могут сильно отличаться - к сожалению, DLink любит менять их от серии к серии. Надо заметить, что опция отправки трапа при появлении нового мака на порту доступна далеко не на всех моделях DLink-овых коммутаторов - например, 3010 такой возможности не поддерживает.
URL: http://storinka.com.ua/snmp-trap-receiver/ http://storinka.com.ua/snmp-trap-on-dlink-switches/
Обсуждается: http://www.opennet.me/tips/info/2317.shtml
DLink DES-3010G поддерживает отправку трапов (mac-notification). В отношении OID'ов -- у каждого коммутатора свои приватные OID'ы, но собственно названия этих OID'ов должны совпадать, поэтому если профессионально подходить к делу, нужно получать не OID, а название этого OID. Тут нужно смотреть в сторону snmptt.
если поддерживает - укажите OID.
А зачем вам OID? Настройте отправку трапов с DES-3010G на нужный сервер. На сервере настройте запустите snmptrapd. Вуаля -- сидите и читайте логи. Вы увидите трапы с DES-3010G прежде всего по айпишнику. Впрочем, чтобы не быть голословным, извольте...
Feb 7 12:22:30 mon snmptrapd[6159]: xxx.xxx.xxx.xxx [UDP: [xxx.xxx.xxx.xxx]:161]: Trap , .1.3.6.1.2.1.1.3.0 = Timeticks: (669453) 1:51:34.53, .1.3.6.1.6.3.1.1.4.1.0 = OID: .1.3.6.1.4.1.171.11.63.1.2.2.100.1.0.1, .1.3.6.1.4.1.171.11.63.1.2.2.100.1.2.1.1 = Hex-STRING: 01 00 23 54 D3 9D 4F 00 0A 00
Выдержка из /var/log/daemon.log, относящаяся к трапу с DES-3010G. Айпишник заменен на 'xxx'. На фтп длинк.ру лежат МИБы коммутатора. Из них следует, что OID начиная с .1.3.6.1.4.1.171.11.63 относится к DES-3010.
Да-да... настроен snmptrapd, как-то добавлены MIB-ы, как не помню..Mar 16 10:47:09 debian snmptrapd[6369]: 2010-03-16 10:47:09 192.168.0.100(via UDP: [192.168.0.100]:1024) TRAP, SNMP v1, community public DGS-1224T-DX-MIB::dgs-1224tdx Link
Up Trap (0) Uptime: 38 days, 18:12:18.10 IF-MIB::ifIndex.15 = INTEGER: 15 DGS-1224T-DX-MIB::dgs-1224tdx.5.4.0 = STRING: "Port 15 copper link up"
Доброго времени суток! Совсем недавно столкнулся с протоколом SNMP. На компьютере ОС Mandriva 2009.1, установлен Net-SNMP. К компьютеру подсоединён коммутатор D-Link DES 1228p. Необходимо с помощью SNMP узнать работает он или нет (имеется в виду подаётся ли на него питание). Известен MAC-адрес. Какой командой это можно сделать?