SNMP, Syslog, NetFlow, Telemetry, Assurance & SPAN

Step 1

R1 پر SNMPv3 لگائیں۔ SNMPv3 میں authentication اور privacy (encryption) ہوتی ہے — پرانے v1/v2c میں صرف community string تھی۔ پہلے گروپ، پھر یوزر، پھر سرور (host) بتائیں۔R1 par SNMPv3 lagao. SNMPv3 mein authentication aur privacy (encryption) hoti hai — purane v1/v2c mein sirf community string thi. Pehle group, phir user, phir server (host) batao.Configure SNMPv3 on R1. SNMPv3 has authentication and privacy (encryption) — old v1/v2c had only a community string. First the group, then the user, then the server (host).

enable
configure terminal
snmp-server group NETADMIN v3 priv
snmp-server user admin NETADMIN v3 auth sha AUTH-PASS priv aes 128 PRIV-PASS
snmp-server host 192.168.10.100 version 3 priv admin
exit

Step 2

Syslog لگائیں تاکہ لاگز سرور پر جائیں۔ logging trap سے لیول بتائیں — informational کا مطلب info اور اس سے اوپر کے سارے میسجز۔Syslog lagao taake logs server par jayein. logging trap se level batao — informational ka matlab info aur us se upar ke saare messages.Configure syslog so logs go to the server. Set the level with logging trap — informational means info and all messages above it.

configure terminal
logging host 192.168.10.100
logging trap informational
logging source-interface g0/0
exit

Step 3

NetFlow لگائیں — کون کس سے بات کر رہا ہے، کتنا ڈیٹا گیا۔ پہلے record (کیا گننا ہے)، پھر exporter (کہاں بھیجنا ہے)، پھر monitor (دونوں کو جوڑیں)، آخر میں انٹرفیس پر لگائیں۔NetFlow lagao — kaun kis se baat kar raha hai, kitna data gaya. Pehle record (kya ginna hai), phir exporter (kahan bhejna hai), phir monitor (dono ko joro), aakhir mein interface par lagao.Configure NetFlow — who is talking to whom, how much data went. First the record (what to count), then the exporter (where to send), then the monitor (join the two), finally apply it on the interface.

configure terminal
flow record MYRECORD
match ipv4 source address
match ipv4 destination address
collect counter bytes long
exit
flow exporter MYEXPORTER
destination 192.168.10.100
transport udp 9996
exit
flow monitor MYMONITOR
record MYRECORD
exporter MYEXPORTER
exit
interface g0/0
ip flow monitor MYMONITOR input
ip flow monitor MYMONITOR output
exit
exit

Step 4

SW1 پر SPAN لگائیں۔ SPAN ایک پورٹ کے ٹریفک کی کاپی دوسرے پورٹ پر بھیجتا ہے — وہاں Wireshark والا PC لگا کر ٹریفک دیکھیں۔SW1 par SPAN lagao. SPAN ek port ke traffic ki copy doosre port par bhejta hai — wahan Wireshark wala PC laga kar traffic dekho.Configure SPAN on SW1. SPAN sends a copy of one port's traffic to another port — connect a PC with Wireshark there to view the traffic.

enable
configure terminal
monitor session 1 source interface fa0/1
monitor session 1 destination interface fa0/24
exit

Step 5

Streaming telemetry کا کانسیپٹ: ڈیوائس خود وقفے وقفے سے ڈیٹا بھیجتی ہے (push) — بار بار پوچھنا (pull) نہیں پڑتا۔ Catalyst Center assurance نیٹ ورک کی صحت کا اسکور دیتا ہے اور AI سے مسائل کی نشاندہی کرتا ہے۔Streaming telemetry ka concept: device khud waqfe waqfe se data bhejti hai (push) — baar baar poochna (pull) nahi parta. Catalyst Center assurance network ki sehat ka score deta hai aur AI se masail ki nishandahi karta hai.Streaming telemetry concept: the device itself pushes data at intervals — no need to keep polling (pull). Catalyst Center assurance gives a health score of the network and uses AI to point out issues.

Step 6

ٹیسٹنگ: show کمانڈز سے دیکھیں کہ SNMP یوزر بنا، لاگنگ سرور سیٹ ہے، NetFlow ڈیٹا آ رہا ہے، اور SPAN سیشن چل رہا ہے۔Testing: show commands se dekho ke SNMP user bana, logging server set hai, NetFlow data aa raha hai, aur SPAN session chal raha hai.Testing: use show commands to confirm the SNMP user exists, the logging server is set, NetFlow data is arriving, and the SPAN session is running.

show snmp user
show logging | include 192.168.10.100
show flow monitor MYMONITOR statistics
show monitor session 1