Cisco Prime infrastructure(PI) 3.4_(一)_基础配置

Topic：

•    Vitrual Domain & User Group
•   How Pi Community with Network Device
•   what configuration before netwrok device join in PI
•   what configuration before PI ADD netwrok device
•   Put the network device in the PI system

 

Vitrual Domain 

VD的用途我们直接举例，这种东西没什么技术逻辑，就是个专业名词。

我可以创建一个名为Shanghaioffice的VD，然后关联一些用户进VD，然后将上海office的所有设备关联到这个VD

中，最后的效果就是，只有在VD中的帐号可以管理shanghaioffice的设备，其他VD即看不到上海VD的设备，也无法

管理。我也可以创建一个名为Voice 的VD，用于voice设备的管理。

• 在ROOT VD中创建名为CN的VD

 

• 在CN VD下创建shanghai VD ,和上一步一样，图就不展示了，如果你感觉点起来很慢，你可以导入csv文件，格式如下。

  vdomain_name	parent_vdomain_name	vdomain_desc	email_address	time_zone
  Test	ROOT-DOMAIN	abc	[email protected]	America/Santiago
  Test1	ROOT-DOMAIN	abc	[email protected]	America/St_Johns

• 创建名为shanghai和CNMGT两个帐号，将shanghai放入 shanghai vd中 ，将CNMGT 放入CN和shanghai两个VD中。
  操作步骤如下：Administration / Users / Users, Roles & AAA 

  

How Pi Community with Network Device

  1.SSH&Telnet:使用ssh和telnet登陆设备进行CLI配置。

  2.HTTPS&HTTP:如果网络设备支持WebGUI，可以在PI GUI中直接打开网络设备的WEBGUI界面。

  3.SNMP Version2c&3：监控设备状态

  4.Netflow Version9 :  监控详细的数据流量和APP识别信息

what configuration before netwrok device join in PI

以cisco ios switch 和 wlc为例 ( ssh和telnet这些就不展示怎么做了）

ios switch

 

  snmp-server group v3group v3 auth read v3read write v3write
  snmp-server user v3user v3group v3 auth sha Cisc0@123 priv aes 128 Cisc0@123
  snmp-server view v3read iso included 
  snmp-server view v3write iso included 
  snmp-server host 10.48.46.145 version 3 auth v3user
  snmp-server enable traps 

 WLC

 

what configuration before PI ADD netwrok device

•  创建Network Device Group，在User Defined组下创建子分组，名为Shanghai，再在上海分组内创建wired和wireless两个子分组，因为配置很简单，就不多演示了。

• 在wired和wireless分组中创建设备关联条件，当设备成功注册到PI后，可依据条件自动进入不同的分组。

 

Put the network device in the PI system

• 将交换机和无线控制器加进PI

• 我们切换帐号，到CNMGT下可以看到shanghai的设备信息。同样的可以使用CNMGT帐号创建一个名为beijing的帐号和VD，两者关联，登陆到beijing帐号上，你会发现什么也看不到，这样可以实现一个逻辑上的隔离，有助于我们管理网络，互不影响。