作者 主題: Zyxel ES4124 一問  (閱讀 5884 次)

0 會員 與 1 訪客 正在閱讀本文。

Weran

  • 懷疑的國中生
  • **
  • 文章數: 75
    • 檢視個人資料
Zyxel ES4124 一問
« 於: 2009-02-05 00:07 »
請教各位先進

小弟有事請教

公司有一台Zyxel ES4124的switch
但是我用cacti一直抓不到這台的snmp
沒辦法做流量圖

有上網找了有關zyxel的mib
加上去也是抓不到,有問過合群的工程師,
他們給的答覆是,當初他們只測試他們做的流量圖軟體,並沒使用過mrtg或cacti下去測試。
zyxel的流量圖軟體很貴耶!~業務跟說要8 萬多..... 一整個"冏"

想請問各位先進是否遇過相同問題,給小弟我指點迷津。

cacti 是用 centos5.2架起來的

slime

  • 俺是博士!
  • *****
  • 文章數: 1692
    • 檢視個人資料
回覆: Zyxel ES4124 一問
« 回覆 #1 於: 2009-02-05 01:04 »
目前看不出問題點, 個人會先從幾個方向測測看:

1. 設定 ES4124 本身的 IP ?
2. ES4124 跟 CentOS 間的連線有沒有 NAT ?
3. CentOS 本身有沒有防火牆?
4. 用 snmpwalk 對 ES4124 測測看?
5. 以上先確定 ES4124 的 SNMP 運作正常, 再來判斷 Cacti 的部份.
冷笑話: 我的 IP 是 127.0.0.1

Weran

  • 懷疑的國中生
  • **
  • 文章數: 75
    • 檢視個人資料
回覆: Zyxel ES4124 一問
« 回覆 #2 於: 2009-02-05 01:26 »
目前看不出問題點, 個人會先從幾個方向測測看:

1. 設定 ES4124 本身的 IP ?
2. ES4124 跟 CentOS 間的連線有沒有 NAT ?
3. CentOS 本身有沒有防火牆?
4. 用 snmpwalk 對 ES4124 測測看?
5. 以上先確定 ES4124 的 SNMP 運作正常, 再來判斷 Cacti 的部份.

1.ES4124的ip是實體ip
2.為何需nat? 我兩者都是實體ip
3.CENTOS有上iptables,我161port是有開啟的!
4.snmpwalk抓不到es4124 ---抱欠忘了提到這點
5.es4124的snmp有開啟有運作!因為用其它軟體測試抓的到! 可悲的我centos抓不到!~ mib加上也讀取不到! 

hoyo

  • 榮譽博士
  • 俺是博士!
  • *****
  • 文章數: 4052
  • 性別: 男
  • 有需要的時候,學習就不會分階段。
    • 檢視個人資料
    • 樂咖黑電腦學習網
回覆: Zyxel ES4124 一問
« 回覆 #3 於: 2009-02-05 08:40 »
4.snmpwalk抓不到es4124 ---抱欠忘了提到這點

真是如此那就「不用麻煩了」,

有可能是沒有依照標準
受人與魚,不如授人與漁
上海自來水來自海上;倫敦好奇人奇好敦倫

Weran

  • 懷疑的國中生
  • **
  • 文章數: 75
    • 檢視個人資料
回覆: Zyxel ES4124 一問
« 回覆 #4 於: 2009-02-05 13:20 »
4.snmpwalk抓不到es4124 ---抱欠忘了提到這點

真是如此那就「不用麻煩了」,

有可能是沒有依照標準

感謝hoya大大的回答
跟我猜測的一樣!~ 只是在想看看有沒有先進遇過或是解決方案!~
看來以後設備還是問清楚點好!~當初只有問有沒snmp!沒想到卻抓不到!

蜜蜂

  • 活潑的大學生
  • ***
  • 文章數: 277
  • 性別: 男
    • 檢視個人資料
回覆: Zyxel ES4124 一問
« 回覆 #5 於: 2009-02-05 16:48 »
我是用 PRTG 這套流量監控軟體, 可以抓得到 ES-4124 的流量. 我的 ES-4124 軟體版本是 3.80(AIC.1)C0.
建議升到這個軟體版本, 因為它的 release note 有提到解掉一個 SNMP Bug.
Bug Fix:
1. Enable DVMRP will cause system hang-up.
2. Enable DVMRP will cause memory leak.
3. WEB for TACACS+ and MSTP can’t work
4. MAC authentication will cause device unreachable after a period of time.
5. Device will not response ARP under large amount ARP traffic.
6. Device will crash under TCP SYNC attack.
7. Classifier precedence will not follow longest prefix match.
8. SNMP management can't cross routing domain

slime

  • 俺是博士!
  • *****
  • 文章數: 1692
    • 檢視個人資料
回覆: Zyxel ES4124 一問
« 回覆 #6 於: 2009-02-05 20:17 »
2.為何需nat? 我兩者都是實體ip

會考慮這段, 是因為 SNMP 的動作是:
監控端對被監控端送出指令, 被監控端再送回資料.
所以如果有 NAT 的環境, 很可能發生被監控端無法向監控端送資料.

例如:
Server(DMZ) - IP 分享器(NAT) - Cacti 主機(LAN)
Cacti 主機向 DMZ 區的 Server 送出要求後, Server 無法回傳資料.
冷笑話: 我的 IP 是 127.0.0.1

Weran

  • 懷疑的國中生
  • **
  • 文章數: 75
    • 檢視個人資料
回覆: Zyxel ES4124 一問
« 回覆 #7 於: 2009-02-09 21:21 »
2.為何需nat? 我兩者都是實體ip

會考慮這段, 是因為 SNMP 的動作是:
監控端對被監控端送出指令, 被監控端再送回資料.
所以如果有 NAT 的環境, 很可能發生被監控端無法向監控端送資料.

例如:
Server(DMZ) - IP 分享器(NAT) - Cacti 主機(LAN)
Cacti 主機向 DMZ 區的 Server 送出要求後, Server 無法回傳資料.

了解 :D 感謝賜教

也感謝蜜蜂大大提供另一方法
雖然我是想用於linux主機上跑!
prtg是用在ms主機上!~我會去試試的