%Teilweise Erzeugt mit dem LaTeX-Generator: http://latex.sehnot.de

%Schriftgröße, Layout, Papierformat, Art des Dokumentes
\documentclass[10pt,oneside,a4paper]{scrartcl}

%Einstellungen der Seitenränder
\usepackage[left=2cm,right=2cm,top=1.5cm,bottom=1.5cm,includeheadfoot]{geometry}

%neue Rechtschreibung
\usepackage[ngerman]{babel}

%Umlaute ermöglichen
\usepackage[utf8]{inputenc}

%Gesamtseitenzahl
\usepackage{lastpage}

% Kopf- und Fußzeile
\usepackage[automark]{scrpage2}

%Quellcode-Listings
\usepackage{listings}

%Hyperlinks
\usepackage{hyperref}

% Schriftarten für fettes Monospace
%\usepackage[T1]{fontenc}
%\usepackage{lmodern}

%Kopfzeile
\ihead{Cisco}
\chead{}
\ohead{http://kohnlehome.de/netz/ntp-syslog-snmp.pdf}
\setheadsepline{0.5pt}

%Fußzeile
\setfootsepline{0.5pt}
\ifoot{Franz Kohnle}
\cfoot{Seite \thepage\ von  \pageref{LastPage}}
\ofoot{\today}

\pagestyle{scrheadings}

\begin{document}

% Überschrift 
\begin{center}
\LARGE % Schriftgröße
\bfseries % Fettdruck
\sffamily % Serifenlose Schrift
Monitoring: NTP, Syslog, SNMP
\end{center}

\section*{NTP (Network Time Protocol)}
\subsection*{Serverport} UDP 123

\subsection*{Router als NTP-Client}
\texttt{Router(config)\# ntp server 1.2.3.4}


\section*{Syslog}
\subsection*{Serverport} UDP 514

\subsection*{Router/Switch als Syslog-Client}
\texttt{Router(config)\# logging host 1.2.3.4  } \# IP-Adresse des Servers\\ 
\texttt{Router(config)\# logging trap debugging } \# Alles mit Level $\le 7$ mitloggen\\
\texttt{Router(config)\# service timestamps log datetime msec } \# Zeit mitloggen

\subsection*{Severity Level (Schwere des Fehlers)}
\renewcommand{\arraystretch}{1.5}
\begin{tabular}{c|l|l|l|c}
Level & Name & Erklärung\\ \hline\hline
0 & Emergencies & System Unusable \\ \hline
1 & Alerts & Immediate Action Needed \\ \hline
2 & Critical & Critical Condition \\ \hline
3 & Errors & Error Condition \\ \hline
4 & Warnings & Warning Condition \\ \hline
5 & Notifications & Normal, but Significant Condition \\ \hline
6 & Information & Informational Message \\ \hline
7 & Debugging & Debugging Message \\ \hline
\end{tabular}

\subsection*{Message Format}
\begin{verbatim}
*Mär 01, 00:37:41.3737: %SYS-5-CONFIG_I: Configured from console by console

Mär 01, 00:37:41.3737               Timestamp
SYS                                 Sylog reporting facility
5                                   Severity level
CONFIG_I                            Mnemonic
Configured from console by console  Description

\end{verbatim}

\newpage


\section*{SNMP (Simple Network Management Protocol)}
\subsection*{Serverport} UDP 161

\subsection*{Router/Switch als SNMP-Agent (Server)}
\texttt{Router(config)\# snmp-server community PASSWORTLESEN ro } \# Read Only\\ 
\texttt{Router(config)\# snmp-server community PASSWORTSCHREIBEN rw } \# Read Write 

\subsection*{SNMPv3}
Zusätzlich: authentication and encryption

\subsubsection*{1. Authorisierte SNMP-Manager definieren}
\begin{verbatim}
Router(config)# ip accass-list standard ACL
Router(config-std-nacl)# permit host 1.2.3.4
\end{verbatim}

\subsubsection*{2. View: Auf welche MIB Object Identifiers (OIDs) darf zugegriffen werden?}
\begin{verbatim}
Router(config)# snmp-server view VIEW iso included
\end{verbatim}

\subsubsection*{3. SNMP-Group}
\begin{verbatim}
Router(config)# snmp-server group GROUP v3 priv read VIEW access ACL
\end{verbatim}

\subsubsection*{4. SNMP-Group-User}
\begin{verbatim}
Router(config)# snmp-server user USER GROUP v3 auth sha PASSWORT1  priv aes 128 PASSWORT2
\end{verbatim}

\subsubsection*{Diagnose}
\begin{verbatim}
Router# show snmp group
Router# show snmp user USER
\end{verbatim}

\subsection*{SNMP-Client}
PC mit MIB-Browser
\end{document}
