交换机、操作系统SNMP开启.docx

1、CISCO设备routerrouter enable 进入路由器是用户模式router# conf terminal 进入路由器的全局配置模式#snmp-server community cisco ro （只读） ；配置只读通信字符串#snmp-server community secret rw （读写） ；配置读写通信字符串#snmp-server enable traps 配置网关SNMP TRAP#snmp-server host rw 配置网关工作站地址在路由器上配置日志信息（Syslog Message Logging）router(config) # logging onrouter(config) # logging server-ip-addressrouter(config) # logging trap severity-level2、华为交换机SNMP配置system-view 进入交换机的配置模式、switchsnmp-agent community read huawei 配置community 只读属性为huaweiswitchsnmp-agent community write huawei配置community 可写属性为huaweiswitchsnmp-agent sys-info version all 配置版本为所有3、港湾交换机配置TELNET SNMP启动SNMP服务的配置步骤如下：配置步骤步骤1 service snmp enable 使能SNMP agent服务步骤2 service snmp trap enable 使能SNMP trap服务步骤3 config snmp community readonly 设置SNMP只读权限认证密码步骤4 config snmp community readwrite 设置SNMP读写权限认证密码步骤5 config snmpauthentrap enable|disable 使用enable设置当SNMP认证失败时发送trap步骤6 show service 显示SNMP是否启动步骤7 show snmp community-string 显示当前的权限认证密码配置SNMP trap交换机上的SNMP agent会产生很多种类的trap信息，如启动（start）、接口（interface）、RMON（远程监控）等。可以在交换机上配置SNMP trap来指定一台或多台trap接收站（trap receiver），并指定哪些种类的trap信息会发送到这些接收站。配置步骤步骤1 service snmp enable 使能SNMP agent服务步骤2 service snmp trap enable 使能SNMP trap服务步骤3 config snmp trap type all|interface|bgp|ospf|vrrp|stp|rmon|start|auth|pppoe|isis on|off 配置发送trap的类型步骤4 config snmp trapreceiver add version v1|v2c community *1 添加一个trap接收站步骤5 config snmp trapreceiver add version v1|v2c community *1 添加另一个trap接收站步骤6 show snmp trap type 显示系统允许发送的trap种类步骤7 Show snmp trapreceiver 显示已经添加的所有trap接收站4、Windows2003 的snmp 配置的三部曲：一、安装snmp服务开始-控制面板-添加删除程序-添加/删除windows组件-选管理和监视工具-选简单网络管理协议（snmp）如图：二、配置团体字符桌面我的电脑-右键-管理-服务和应用程序-服务-SNMP service-右键-属性-陷阱-在团体名称中填写如“myserver”-添加到列表三、配置团体字的权限桌面我的电脑-右键-管理-服务和应用程序-服务-SNMP service-右键-属性-安全选中“发送身份验证陷阱”，接受团体名称点击添加-输入团体名称如“myserver”，选中“接受来自这些主机的snmp数据包”，意思是只接受localhost的snmp数据包，也可以点击添加，添加其他主机。如果允许接受任何主机的snmp数据包，那么选中“接受来自任何主机的snmp数据包”。如图：配置完后，在网管软件中用“myserver”团体字名称就可以获取服务器的数据了。4、linux的snmp配置一、首先检查snmp包是否安装。1.rootlinux8/#cdetc2.rootlinux8/#rpm-q-fsnmpexample:net-snmp-5.0.1-6ornet-snmp-5.3.1-19.e15二、snmp安装及配置1、installthenet-snmppackagerootlinux8/#rpm-ivhnet-snmp-5.0.1-6.i386.rpmredhatAS5:rootlinuxAS5/#rpm-ivhnet-snmp-libs-5.3.1-14.el5.i386rootlinuxAS5/#rpm-ivhlm_sensors-2.10.0-3.1.i386rootlinuxAS5/#rpm-ivhnet-snmp-5.3.1-14.el5.i386rootlinuxAS5/#rpm-ivhnet-snmp-perl-5.3.1-14.el5.i386rootlinuxAS5/#rpm-ivhnet-snmp-utils-5.3.1-14.el5.i3862、编辑配置文件configsnmpd.confrootlinux8/#cd/etc/snmprootlinux8/snmp#visnmpd.conf1）.首选是定义一个共同体名(community)，这里是public，及可以访问这个public的用户名（secname），这里是notConfigUser。Public相当于用户notConfigUser的密码# source communitycom2secnotConfigUser default public2）.然后定义一个组名（groupName）这里是notConfigGroup，及组的安全级别，把notConfigGroup这个用户加到这个组中。# groupName securityModelsecurityNamegroupnotConfigGroupv1 notConfigUsergroupnotConfigGroupv2c notConfigUser3）.定义一个可操作的范围(view)名，这里是all，范围是.1# name incl/excl subtree mask(optional)view all included .14）.定义notConfigUser这个组在all这个view范围内可做的操作，这时定义了notConfigUser组的成员可对.1这个范围做只读操作。# group contextsec.modelsec.levelprefixreadwrite notifaccess notConfigGroup any noauth exact all nonenone这样我们的snmpd.conf文件就基本配成了.3、启动snmp服务用service snmpd restart重启snmpd服务。rootlinux8/#cd/etc/init.drootlinux8/#service snmpd