使用SNMP监控您与交换机的连接。

在尝试诊断网络问题时，我经常问的一个问题是"连接到模块接口的交换机端口是什么状态？"。典型的回答是"我需要问网络人员"。现在利用简单网络管理协议(SNMP)的魔力和附带的命令宏，可能就不用问了。

所有可管理的交换机（包括同时作为交换机的路由器）都会响应SNMP请求。SNMP协议受密码保护，即所谓的社区字符串。通常有一个密码用于读取，另一个用于写入。我当然可以理解你的网络人员不想给你写的社区字符串，但如果你问得好，他们可能会给你读的字符串。毕竟，读应该没有什么坏处，如果你自己能做到，就不用麻烦他们了。不过，在问之前，你不妨试试标准的默认字符串，也就是"public"。如果行得通，根本不用问。

SNMP数据是由MIB（管理信息库）组织的。"接口"表在MIB-II MIB中，敢说所有支持SNMP的设备都支持该表。该表包括错误、字节和数据包计数器。虽然信息量不大，但足以确定你的模块接口与网络之间连接的基本健康状况。接口MIB在RFC-1213"基于TCP/IP的内部网的网络管理信息库。MIB-II" 你可以在http://www.ietf.org/rfc/rfc1213.txt 找到一份。

该宏提供了三种方式来确定要查询的交换机上的各个端口。第一种是通过接口名称。利用名称它使用netstat命令确定接口的MAC地址，并查询交换机的转发表，确定哪个端口与MAC地址相关联。

名字前面的IP地址是交换机的IP地址。

也可以提供MAC地址，格式为XX-XX-XX-XX-XX-XX-XX。这是查看备用适配器的交换机连接的一种方式。

最后你可以只提供端口索引。根据交换机的不同，这可能是实际的端口号或基于端口号的东西。在下面的例子中，端口号是48，但索引是1048。

在下面的示例输出中，你会注意到，第一道和第二道之间的时间戳相差略多于60秒。这是因为时间戳是在查询之前打印的，而查询需要时间。

为什么有两个通道？计数器通常不会被清除，所以一个单一的值并不能让你了解计数器的变化速度。宏会同时显示第一个和第二个值，并为您做减法。

在理想的情况下，永远不会出现任何错误或丢弃，所以如果这些计数器是非零，应该调查原因。数据包计数可以让你了解数据包的数量。如果出站数据包（从交换机到接口的数据包）的数量非常少，你就知道交换机与网络其他部分的连接可能存在问题。异常高的非单播传出数据包数量可能表明网络上的某些主机正在用广播或组播充斥网络。如果传入的数据包数很低，你必须问为什么模块上的应用程序没有以预期的速率传输。这里的关键是要知道什么是不寻常的，这就需要建立一个基线。

唯一不明确的值是管理状态和操作状态。如果操作状态显示下降，你就知道交换机和接口之间的连接出现了问题；如果管理状态显示下降，你就知道有人禁用了你的网络连接。如果管理状态显示下降，你就知道有人禁用了你的网络连接。

如果链路断了，如何查询交换机端口知道链路断了？可以通过其他模块的mac地址或者端口索引来查询交换机。但是，如果链路已经宕机了一段时间，有可能MAC地址已经从交换机的转发表中清除了。如果是这种情况，你将需要使用端口索引形式的命令。

SNMP 命令可以在 >system>maint_library 中找到。它们是 NET-SNMP 命令的一个端口，文档可以在http://www.net-snmp.org/ 找到。请注意，不需要在模块上运行 SNMP 服务器 (snmpd)，即可对交换机运行这些命令。