ניהול רשת · syslog · NTP · CDP/LLDP · גיבוי תצורה

מה לומדים היום

• syslog — רמות חומרה ומבנה הודעת יומן המערכת · logging ‹ip› והפניה לשרת (שאלת בחינה) · debug
• NTP — למה זמן אחיד קריטי לניתוח לוגים · ממשק Loopback כמקור יציב ל-syslog ול-NTP
• CDP ו-LLDP — מיפוי שכנים · show cdp neighbors · מתי לכבות CDP
• גיבוי ושחזור תצורה ב-TFTP · שדרוג IOS · show version
• SNMP ו-MIB — ניטור מרכזי · מה מנהל רשת רואה

מטרות השיעור — תיאוריה מול הנדסה

1. syslog — לקרוא הודעה

  *Mar  1 00:12:45.331: %LINK-3-UPDOWN: Interface GigabitEthernet0/1, changed state to down
   ^timestamp            ^facility ^sev ^mnemonic   ^description

  severity 0..7:
  0 emergency   1 alert   2 critical   3 error   4 warning   5 notification   6 informational   7 debugging
  'Every Awesome Cisco Engineer Will Need Ice-cream Daily'

  where messages go:  console (default) · buffer (show logging) · terminal (terminal monitor) · SERVER

facility-severity-mnemonic. 0 הכי חמור, 7 הכי מפורט (debug). logging trap ‹level› = עד איזו רמה לשלוח לשרת.

2. syslog — לשרת (שאלת בחינה)

R1(config)# logging 10.1.1.100                <- send to syslog server (also: logging host 10.1.1.100)
R1(config)# logging trap warnings             <- levels 0-4 only (default: informational = 0-6)
R1(config)# service timestamps log datetime msec
R1(config)# logging source-interface Loopback0
R1# show logging                              <- buffer + settings

R1# debug ip icmp                             <- level 7 messages, live. 10 seconds, then:
R1# no debug all

logging ‹ip› — בחינה 2023 ש'2ח ו-2026 ש'17. debug = רמה 7 בזמן אמת; לכבות מיד.

3. NTP ו-Loopback — הזמן הנכון

R1# show clock
*00:14:02.115 UTC Mon Mar 1 1993                <- no NTP: every reboot starts in 1993

R1(config)# ntp server 10.1.1.100              <- client
R1(config)# clock timezone IST 2
R2(config)# ntp master 3                       <- R2 is the server (stratum 3)

R1# show ntp status
Clock is synchronized, stratum 4, reference is 10.1.1.100
R1# show ntp associations

R1(config)# interface Loopback0
R1(config-if)# ip address 10.255.255.1 255.255.255.255      <- never goes down
R1(config)# ntp source Loopback0
R1(config)# logging source-interface Loopback0

לוג בלי זמן = סיפור בלי תאריך. stratum = מרחק מהשעון האטומי. Loopback = הכתובת הקבועה של הנתב — מקור ל-NTP, syslog, SNMP.

4. CDP ו-LLDP — מפה בלי תרשים (שאלת בחינה)

R1# show cdp neighbors
Device ID   Local Intrfce   Holdtme   Capability   Platform   Port ID
S1          Gig 0/1         158       S I          2960       Gig 0/1
R2          Gig 0/0         142       R            C4331      Gig 0/0
R1# show cdp neighbors detail            <- + IP address, IOS version

R1(config)# interface g0/0/0
R1(config-if)# no cdp enable              <- toward the ISP: don't advertise model + IOS to strangers
R1(config)# no cdp run                    <- globally off

R1(config)# lldp run                      <- the open standard (802.1AB) — works with non-Cisco
R1# show lldp neighbors

CDP = Cisco בלבד, דלוק כברירת מחדל. LLDP = תקן. שניהם: מי מחובר לאיזה פורט, דגם, כתובת. בחינה 2023 ש'1ד.

5. גיבוי, שחזור, IOS

R1# show version                          <- model, IOS version, uptime, flash size, config-register
R1# show flash                            <- the IOS image file

! backup to TFTP (UDP 69 — ping the server first!)
R1# copy running-config tftp:
Address or name of remote host []? 10.1.1.100
Destination filename [r1-confg]? R1-backup.cfg
! restore
R1# copy tftp: running-config

! simplest backup: show run -> copy/paste to a text file (Tera Term / PuTTY log)

! IOS
R1# copy flash: tftp:                     <- backup the image
R1# copy tftp: flash:                     <- new image
R1(config)# boot system flash:‹image›     <- which one to boot

גיבוי לפני כל שינוי. TFTP שקט כשנכשל — ping קודם. הכי פשוט: show run לטקסט.

6. SNMP ו-MIB — מה מנהל הרשת רואה

  manager (PRTG / Zabbix)  <---- GET / SET ---->  agent (router, switch)
                           <---- trap ----------   'interface down!'
  ports: 161 (get/set)  162 (trap)

  MIB = a tree of everything the device knows.  OID = an address in the tree
  1.3.6.1.2.1.2.2.1.10.1  = ifInOctets on interface 1  (bytes in)

  v1/v2c: community string ('public' = read, 'private' = write) — in clear text
  v3: user + authentication + encryption

R1(config)# snmp-server community NetMon RO       <- read-only
R1(config)# snmp-server host 10.1.1.100 version 2c NetMon
R1(config)# snmp-server enable traps

GET = המנהל שואל. trap = ההתקן מודיע. MIB עץ, OID כתובת. מה רואים: גרף רוחב פס לכל פורט, CPU, up/down.

דוגמה פתורה

מילון

ללמוד אחרת

תרגילים

בדיקה עצמית

שאלון היחידה ב-Moodle

מה מגישים

—

ה-XP של המפגש

סה"כ עד 130 XP. נרשם ב-Moodle אחרי שהמורה מאשר.

התגים של המפגש

מנהל/ת הרשתמעבדת syslog/NTP/CDP ≥ 90% + שאלון ≥ 70%

הדרגות

הדרגה שלכם — ב-Moodle. ה-XP האישי פרטי; לוח ההישגים באתר מציג חוליות בלבד.

הפרק בסיפור

לוח ההישגים · כל התגים · החוליות מפת הדרכים לפרויקט