如何设置Cisco IP SLA TCP连接操作

在此博客中，我们将概述在Cisco路由器上创建IP SLA ICMP ECHO监视器所涉及的内容。我们还将使用典型的SNMP趋势工具讨论如何通过SNMP创建IP SLA报告。为什么设置IP SLA TCP连接操作？当尝试基线时，此练习非常有用。在WAN链路上携带指定DiffServ CodePoint的特定端口的性能。可以创建SNMP趋势，帮助管理员了解应用程序如何执行。什么是IP SLA TCP连接操作？IP SLA TCP连接操作测量使用IP在Cisco路由器和设备之间执行TCP连接操作所花费的响应时间。TCP是一种传输层（第4层）Internet协议，可提供可靠的全双工数据传输。目标设备可以是使用IP的任何设备。可以通过启用IP SLA响应器在Cisco路由器之间测量ICMP回声响应时间。不需要使用另一个Cisco路由器。跳至“IP TCPConnect Monitor＃可用性验证”部分目标不是Cisco Router。IOS版本警告 一些iOS版本支持IP SLA操作，导航略有不同的导航或创建方法，尽管创建IP SLA操作的整体方法是相同的。 管理员可能需要使用“?”命令为该IOS应用正确的命令。 设置IP SLA响应者为了使IP SLA TCP连接操作的使用其他Cisco路由器作为目的地的成功实现，目标路由器需要配置为响应推出请求的路由器能够生成性能趋势所需的值。启用IP SLA响应器:

路由器（CONFIG）＃IP SLA监视器响应者

使具体的反应:可能需要为响应者提供特定的目的地IP地址，端口号和/或其他详细信息以与防火墙一起使用。

路由器（CONFIG）＃IP SLA监视器响应器类型 IP地址 港< 1 - 65535 >

验证响应者状态：配置响应者后，管理员应验证当前已启用响应者。

路由器(配置)#退出 路由器＃显示IP SLA监视器响应者

查看响应器配置的更多详细信息

---

配置TCP Connect IP SLA的步骤IP SLA TCP Connect Monitor＃可用性验证：管理员应首先检查是否存在其他计划使用相同数量的IP SLA监视器。IOS不允许用户覆盖已有的IP SLA Monitor。可以通过输入以下命令查看已存在的IP SLA监控:

路由器＃显示IP SLA监视器配置

创建显示器：一旦管理员为IP SLA monitor确定了可用的监控号码，管理员就可以继续创建TCP连接IP SLA monitor。进入config模式，执行以下操作。

路由器(配置)# ip sla monitor < 1-2147483647 >

指定类型：一旦创建了监视器，请指定应该使用何种类型的监视器以及所需的配置选项。下面是如何设置一个典型的TCP连接IP SLA操作的示例。

路由器(config-sla-monitor)# type tcpconnect dest-ipaddr dest-port < 1 - 65535 >

指定标签:有必要在下面添加该行，因为SNMP测量工具将被拾取，并用作本IP SLA操作的描述。

路由器(config-sla-monitor-tcp) #标签

指定频率:该监视器的频率应为300秒或更短。给出此监视器较小的时间值是可接受的;请记住，增加的频率将为路由器创造更多的开销。300秒的频率将在SNMP测量工具中产生统计信息。

路由器（Config-SLA-MONITT-TCP）＃频率<1-604800>

指定所有者:该IP SLA Monitor的管理员应该指定负责配置的联系人。这是通过添加所有者配置行完成的。

路由器(config-sla-monitor-jitter) #所有者

指定服务类型:这一行定义了一个IP SLA操作的IP头中的服务类型字节。IP SLA监控与管理员需要监控的流量类型相同的流量模拟和统计。当管理员需要测量特定QoS队列中的流量时，需要指定与该队列相关联的ToS值。如果没有指定ToS, TCP Connect操作将不包含QoS标签。下面的图表有助于确定ToS配置行使用哪个Diffserv或小数。

路由器（Config-SLA-MONITT-TCP）＃TOS <0-255>

启用IP SLA TCP Connect Monitor:下一步是退出配置模式，返回执行模式，启动IP SLA操作。

路由器(config-sla-monitor-tcp) #退出

安排监视器启动：一旦监视器配置完成，必须启用它。如何安排IP SLA监视器有许多变化。为了创建可靠的报告，管理员应在完成后启动监视器，并将其永久运行，或者直到不再需要运行。

路由器(配置)# ip sla monitor schedule <1-2147483647> start-time now life forever

IP SLA TCP连接操作配置的验证：一旦启动IP SLA Monitor，它将生成源和目标之间的第一个事务的统计信息。管理员可以通过以下命令对新建的IP SLA Monitor进行统计:

#显示ip sla monitor配置统计信息

成功的实现将显示最近的往返时间(RTT)。成功和失败的次数也将被展示出来。如果监视器连接失败，管理员将在failures行中看到一个大于0的数字，并显示问题的原因。有必要检查配置或检查可能阻塞连接的网络问题。

Router#show ip sla monitor configuration <1-2147483647>

编辑或卸下IP SLA监视器：如果管理员发现监视器有问题，或者希望在监视器中进行更改，则必须删除该监视器并通过重复该过程重新创建。要删除IP SLA Monitor，可以使用以下命令:

路由器（CONFIG）＃无IP SLA监视器<1-2147483647>

故障诊断IP sla:如果问题仍然存在，请尝试验证可能在过程中干扰的防火墙配置，访问列表或其他网络问题。管理员还应确保当前IOS版本支持这些IP SLA操作。

一旦成功创建并调度了IP SLA Monitor，管理员就可以使用Denika SNMP性能趋势器创建上述IP SLA性能报表。在Denika SNMP性能Trender中创建报告的步骤：

如果您想要协助创建报道Denika， 随意地直接联系Plixer．视图思科文档IP SLA的TCP连接和其他IP SLA操作。

---

查看更多思科入门教程

http://www.bradreese.com.