Cisco和H3CSNMP.doc

Cisco H3C 交换机 SNMP配置Cisco SNMP配置 一、Cisco设备配置SNMP命令 配置Cisco设备的SNMP代理及口令 注意：此时STRING尽量不要配置为PUBLIC或者PRIVATE snmp-server community string no snmp-server community string 配置Cisco设备的SNMP Trap snmp-server host address community-string no snmp-server host address comCisco SNMP配置 一、Cisco设备配置SNMP命令 配置Cisco设备的SNMP代理及口令 注意：此时STRING尽量不要配置为PUBLIC或者PRIVATE snmp-server community string no snmp-server community string 配置Cisco设备的SNMP Trap snmp-server host address community-string no snmp-server host address community-string 配置Cisco设备的SNMP Trap的接收服务器 snmp-server traps no snmp-server traps 二、Cisco设备配置SNMP举例 Routerenable Router# configure terminal Router(config)# snmp-server community public ro Router(config)# snmp-server host ni-view Router(config)# snmp-server trap link ietf Router(config)# snmp-server enable traps snmpH3C配置：配置Agent#设置SNMP基本信息，包括版本、团体名。 system-viewSysname snmp-agent sys-info version v2cSysname snmp-agent community read publicSysname snmp-agent community write private#设置网管使用的Vlan-interface2（IP地址为/24），将用于网管的端口GigabitEthernet1/0/1加入到VLAN2中。Sysname vlan 2Sysname-vlan2 port GigabitEthernet 1/0/1Sysname-vlan2 quitSysname interface vlan-interface 2Sysname-Vlan-interface2 ip address Sysname-Vlan-interface2 quit#设置交换机的联系人和位置信息，以方便维护。Sysname snmp-agent sys-info version allSysname snmp-agent sys-info contact Mr.Chen-Tel:5651Sysname snmp-agent sys-info location telephone-closet,3rd-floor#允许向网管工作站（NMS）/24发送Trap报文，使用的团体名为public。Sysname snmp-agent trap enableSysname snmp-agent target-host trap address udp-domain udp-port 5000 params securityname publicl配置NMS（具体设置请参考NMS配套手册）#选择SNMP版本号为SNMPv2c，设置“只读团体名”为public，“读写团体名”为private，SNMP端口号选择161。#为了能够接收Agent发来的trap报文，需在NMS端设置监听trap报文的udp端口号为5000（和Agent端命令行配置端口一致）。#配置完成后，即可实现NMS对交换机的远程监控和管理，当交换机有告警事件发生时会主动向NMS发送trap报文。interface Vlan-interface2ip address #在CISCO 设备上设置SNMP协议要想让监控软件正常运行，必须在目标设备上开启SNMP协议并进行适当配置，这样才能够实现监视流量自动绘制流量图的功能。因此我们先要在准备监控的设备上开启SNMP协议并设置一些必要的参数。本文以在自己公司内部核心设备CISCO 6509上设置为例进行介绍。第一步：登录到核心设备CISCO 6509上，进入命令管理模式。第二步：输入snmp-server community softer RO命令来设置一个SNMP团体名为softer，并且团体权限为“只读”。第三步：输入snmp-server trap-source FastEthernet0/1命令来指定以FA0/1端口为监控源接口，如果不输入此行也是可以的，将以设备自身的router ID作为监控源。第四步：输入snmp-server contact 命令设置SNMP协议的联系人，这里输入网络管理员的电子邮件地址即可。第五步：输入snmp-server host 5 softer命令来设置管理机为5，同时容许该管理机以团体名softer访问。实际上设置完这个命令后我们通过PRTG依然可以在别的IP地址的计算机上读取出6509设备的SNMP信息，这是因为我们设置的团体名为RO只读权限，当然默认很多团体名权限设置为public读写权限，这是存在安全隐患的，容易造成设备被黑客入侵，所以提醒设置的读者一定要把自己的团体名community改成RO只读权限。第六步：输入snmp-server enable traps命令启动监视控制功能。第七步：保存设置并退出后即可完成在6509设备上的所有配置。H3C 设备上设置SNMP协议除了CISCO设备外在一些政府机关和事业单位还有大部分中小企业都是采用华为3COM公司的设备，由于该品牌在配置命令上和CISCO产品有很大区别，所以笔者也将在这些设备上设置SNMP协议的命令罗列出来，帮助网络管理员更好的学习和参考。对于华为设备的监控基本上和对Cisco设备进行监控一样，只是在路由器配置命令上有些区别，笔者给出的是在华为2621上启用SNMP协议并指定数据接收目的地的指令。snmp-agent community read softer设置团体名为softer，属性为只读snmp-agent sys-info contact 设置管理者的邮箱地址snmp-agent target-host trap addr