SNMP配置手册

1 1 交换机部分交换机部分 1 11 1 CiscoCisco 交换机交换机 使用以下配置命令前 均需要执行以下步骤 1 登陆交换机 可以使用串口线直接连接 如果交换机配置有管理 IP 并且允许 telnet 登陆 则也可以通过 telnet 进行登陆 2 输入 enableenable 命令进入特权模式 3 输入 configconfig terminalterminal 进行配置模式 使用完配置命令后 均需要执行以下步骤进行保存 1 输入 endend 命令退出配置模式 2 2 copycopy runningrunning startstart 保存配置文件 1 1 11 1 1 SNMPSNMP 配置配置 1 配置 snmp 只读 community snmp serversnmp server communitycommunity public roro 配置交换机的只读 community 为 public 2 配置 snmp 读写 community snmp serversnmp server communitycommunity public rwrw 配置交换机的读写 community 为 public 1 1 21 1 2 TRAPTRAP 配置配置 1 配置交换机允许发送 trap snmp serversnmp server enableenable trapstraps 2 配置交换机接收 trap 的主机 snmp serversnmp server hosthost 10 238 18 17 trapstraps public 指定交换机 SNMP Trap 的接收者为 10 238 18 17 发送 Trap 时采用 public 作为字串 1 1 31 1 3 SyslogSyslog 配置配置 1 打开交换机的 syslog 功能 logginglogging onon 2 直接配置相应的 syslog 发送到的接收主机 10 90 200 93 为该主机的 ip 地址 logginglogging 10 90 200 93 3 配置发送 syslog 的主机格式类型 logginglogging facilityfacility local4local4 4 选择发送 warning 以上级别的 log 信息 logginglogging traptrap warningswarnings 1 21 2 华为交换机华为交换机 使用以下配置命令前 均需要执行以下步骤 1 登陆交换机 可以使用串口线直接连接 如果交换机配置有管理 IP 并且允许 telnet 登陆 则也可以通过 telnet 进行登陆 2 输入 systemsystem 命令进入配置模式 使用完配置命令后 均需要执行以下步骤进行保存 1 输入 returnreturn 命令退出配置模式 2 2 SaveSave 保存配置文件 1 2 11 2 1 SNMPSNMP 配置配置 1 启用 SNMP snmp agentsnmp agent 2 配置 snmp 协议的版本号 snmp agentsnmp agent sys infosys info versionversion allall 上面的命令是指对 SNMP V1 V 2C V3 都支持 3 配置 snmp 只读 community snmp agentsnmp agent communitycommunity readread public 配置交换机的只读 community 为public 4 配置 snmp 读写 community snmp agentsnmp agent communitycommunity writewrite public 配置交换机的读写 community 为public 1 2 21 2 2 TRAPTRAP 配置配置 1 配置交换机允许发送 trap snmp agentsnmp agent trapstraps enableenable 2 配置交换机接收 trap 的主机 snmp agentsnmp agent target hosttarget host traptrap addressaddress udp domainudp domain 10 199 39 215 paramsparams securitynamesecurityname public 指定交换机 SNMP Trap 的接收者为 10 199 39 215 一般配置为采集机的 IP 发送 Trap 时采用 public 作为字串 1 2 31 2 3 SyslogSyslog 配置配置 1 启用交换机的 syslog 功能 info centerinfo center enableenable 2 指定接收 syslog 的主机 10 90 200 93 为该主机的 ip 地址 info centerinfo center loghostloghost 10 90 200 93 languagelanguage EnglishEnglish 以上命令是配置 10 90 200 93 接收 syslog syslog 的语言为英文 3 选择发送 warning 以上级别的 syslog 信息 info centerinfo center sourcesource defaultdefault channelchannel loghostloghost loglog levellevel warningwarning 1 31 3 中兴交换机中兴交换机 使用以下配置命令前 均需要执行以下步骤 1 登陆交换机 可以使用串口线直接连接 如果交换机配置有管理 IP 并且允许 telnet 登陆 则也可以通过 telnet 进行登陆 2 输入 enableenable 命令进入特权模式 3 输入 configconfig terminalterminal 进行配置模式 使用完配置命令后 均需要执行以下步骤进行保存 1 输入 endend 命令退出配置模式 2 write2 write 保存配置文件 1 3 11 3 1 SNMPSNMP 配置配置 1 配置 snmp 的只读 community snmp serversnmp server communitycommunity public viewview testtest roro snmp serversnmp server viewview DefaultViewDefaultView systemsystem includedincluded snmp serversnmp server viewview AllViewAllView internetinternet includedincluded snmp serversnmp server viewview testtest zxr10IPAddrTablezxr10IPAddrTable includedincluded snmp serversnmp server viewview testtest ztezte includedincluded snmp serversnmp server viewview testtest mib 2mib 2 includedincluded 1 3 21 3 2 TRAPTRAP 配置配置 1 配置交换机允许发送 trap snmp serversnmp server enableenable traptrap 2 配置交换机接收 trap 的主机 snmp serversnmp server hosthost 192 168 2 74 traptrap versionversion 2c2c publicpublic 指定交换机 SNMP Trap 的接收者为192 168 2 74 发送 Trap 时采用 public 作为字串 1 3 31 3 3 SyslogSyslog 配置配置 1 打开交换机的 syslog 功能 syslogsyslog onon 2 直接配置相应的 syslog 发送到的接收主机 192 168 2 74为该主机的 ip 地址 syslogsyslog serverserver 192 168 2 74 3 选择发送 warning 以上级别的 log 信息 syslogsyslog levellevel warningswarnings 2 2 路由器部分路由器部分 在 HP UX 11i 操作系统上 一般情况下 配置 SNMP 服务时 将需要修改 SNMP 团体名 不 建议使用操作系统缺省的 SNMP 团体名 2 12 1 CiscoCisco 路由器路由器 使用以下配置命令前 均需要执行以下步骤 1 登陆路由器 可以使用串口线直接连接 如果交换机配置有管理 IP 并且允许 telnet 登陆 则也可以通过 telnet 进行登陆 2 输入 enableenable 命令进入特权模式 3 输入 configconfig terminalterminal 进行配置模式 使用完配置命令后 均需要执行以下步骤进行保存 1 输入 endend 命令退出配置模式 2 2 copycopy runningrunning startstart 保存配置文件 2 1 12 1 1 SNMPSNMP 配置配置 1 配置 snmp 只读 community snmp serversnmp server communitycommunity public roro 配置路由器的只读 community 为 public 2 配置 snmp 读写 community snmp serversnmp server communitycommunity public rwrw 配置路由器的读写 community 为 public 2 1 22 1 2 TRAPTRAP 配置配置 1 配置路由器允许发送 trap snmp serversnmp server enableenable trapstraps 2 配置路由器接收 trap 的主机 snmp serversnmp server hosthost 10 238 18 17 trapstraps public 指定路由器 SNMP Trap 的接收者为 10 238 18 17 发送 Trap 时采用 public 作为字串 2 1 32 1 3 SyslogSyslog 配置配置 1 打开路由器的 syslog 功能 logginglogging onon 2 直接配置相应的 syslog 发送到的接收主机 10 90 200 93 为该主机的 ip 地址 logginglogging 10 90 200 93 3 配置发送 syslog 的主机格式类型 logginglogging facilityfacility local4local4 4 选择发送 warning 以上级别的 log 信息 logginglogging traptrap warningswarnings 2 22 2 华为路由器华为路由器 使用以下配置命令前 均需要执行以下步骤 1 登陆路由器 可以使用串口线直接连接 如果交换机配置有管理 IP 并且允许 telnet 登陆 则也可以通过 telnet 进行登陆 2 输入 systemsystem 命令进入配置模式 使用完配置命令后 均需要执行以下步骤进行保存 1 输入 returnreturn 命令退出配置模式 2 2 SaveSave 保存配置文件 2 2 12 2 1 SNMPSNMP 配置配置 1 启用 SNMP snmp agentsnmp agent 2 配置 snmp 协议的版本号 snmp agentsnmp agent sys infosys info versionversion allall 上面的命令是指对 SNMP V1 V2C V3 都支持 3 配置 snmp 只读 community snmp agentsnmp agent communitycommunity readread public 配置路由器的只读 community 为public 4 配置 snmp 读写 community snmp agentsnmp agent communitycommunity writewrite public 配置路由器的读写 community 为public 2 2 22 2 2 TRAPTRAP 配置配置 1 配置路由器允许发送 trap snmp agentsnmp agent trapstraps enableenable 2 配置路由器接收 trap 的主机 snmp agentsnmp agent target hosttarget host traptrap addressaddress udp domainudp domain 10 199 39 215 paramsparams securitynamesecurityname public 指定路由器 SNMP Trap 的接收者为 10 199 39 215 一般配置为采集机的 IP 发送 Trap 时采用 public 作为字串 2 2 32 2 3 SyslogSyslog 配置配置 1 启用路由器的 syslog 功能 info centerinfo center enableenable 2 指定接收 syslog 的主机 10 90 200 93 为该主机的 ip 地址 info centerinfo center loghostloghost 10 90 200 93 languagelanguage EnglishEnglish 以上命令是配置 10 90 200 93 接收 syslog syslog 的语言为英文 3 选择发送 warning 以上级别的 syslog 信息 info centerinfo center sourcesource defaultdefault channelchannel loghostloghost loglog levellevel warningwarning 3 3 防火墙部分防火墙部分 3 13 1 NetscreenNetscreen 防火墙防火墙 由于 Netscreen 防火墙的配置界面是以 web 方式进行的 故下面均以截图作为讲解基 础 另外 netscreen 防火墙的单项配置如果一选择 APPLY 则配置自动保存并且运 行 3 1 13 1 1 SNMPSNMP 配置配置 选择 Configuration Report Settings SNMP 点击 New Community 按钮 配置 SNMP 的只读 community 及接收主机 3 1 23 1 2 TRAPTRAP 配置配置 点击 Edit 在 PermissionsPermissions 选中 trap 3 1 33 1 3 SyslogSyslog 配置配置 选中 SYSLOG 选中 Enable syslog messages 输入接收主机的 IP 地址 选中 Event Log 复选框 选中前面的 enable 复选框 最后点击 Apply 按钮 3 23 2 CiscoCisco PIXPIX 防火墙防火墙 使用以下配置命令前 均需要执行以下步骤 1 登陆防火墙 可以使用串口线直接连接 如果交换机配置有管理 IP 并且允许 telnet 登陆 则也可以通过 telnet 进行登陆 2 输入 enableenable 命令进入特权模式 3 输入 configconfig terminalterminal 进行配置模式 使用完配置命令后 均需要执行以下步骤进行保存 3 输入 endend 命令退出配置模式 4 4 copycopy runningrunning startstart 保存配置文件 3 2 13 2 1 SNMPSNMP 配置配置 1 配置 snmp 只读 community snmp serversnmp server communitycommunity public roro 配置防火墙的只读 community 为 public 注 PIX 防火墙只支持只读 community 不支持读写 community 2 配置轮询 SNMP 的主机 snmp serversnmp server hosthost 10 199 39 111 pollpoll 注 以上为注 以上为 PIXPIX OSOS 6 6 0 0 以上版本命令 以上版本命令 snmp serversnmp server hosthost 10 199 39 111 注 以上为注 以上为 PIXPIX OSOS 6 06 0 以下版本命令 以下版本命令 3 2 23 2 2 TRAPTRAP 配置配置 1 配置路由器允许发送 trap snmp serversnmp server enableenable trapstraps 2 配置交换机接收 trap 的主机 snmp serversnmp server hosthost 10 238 18 17 trapstraps 指定交换机 SNMP Trap 的接收者为 10 238 18 17 发送 Trap 时采用 public 作为字串 3 2 33 2 3 SyslogSyslog 配置配置 1 打开交换机的 syslog 功能 logginglogging onon 2 直接配置相应的 syslog 发送到的接收主机 10 90 200 93 为该主机的 ip 地址 logginglogging hosthost interface name 10 90 200 93 3 选择发送 warning 以上级别的 log 信息 logginglogging traptrap severity levelseverity level 5 4 4 服务器部分服务器部分 4 14 1 LINUXLINUX 服务器服务器 4 1 14 1 1 准备工作准备工作 linux 安装系统盘或下载的软件包 net snmp 5 4 3 tar gz 4 1 24 1 2 安装方法安装方法 安装 SNMP 相关软件包 net snmp 5 4 3 tar gz 安装 SNMP 软件 tartar zxvf zxvf winshare winshare net snmp 5 4 3 tar gznet snmp 5 4 3 tar gz cdcd net snmp 5 4 3net snmp 5 4 3 configure configure prefix prefix usr local snmp usr local snmp 配置指定安装目录 安装过程中 询问信息可直接回车 默认即可 makemake makemake installinstall 4 1 34 1 3 配置配置 SNMPSNMP 文件文件 安装完成后 执行 usr local bin snmpconf usr local bin snmpconf I can create the following types of configuration files for you Select the file type you wish to create you can create more than one as you run this program 1 snmpd conf 2 snmptrapd conf 3 snmp conf Other options quit Select File 1 1 在出现菜单中 选择在出现菜单中 选择 1 1 The configuration information which can be put into snmpd conf is divided into sections Select a configuration section for snmpd conf that you wish to create 1 Monitor Various Aspects of the Running Host 2 Agent Operating Mode 3 Extending the Agent 4 Access Control Setup 5 Trap Destinations 6 System Information Setup Other options finished Select section 4 4 在出现菜单中 选择在出现菜单中 选择 4 4 Section Access Control Setup Description This section defines who is allowed to talk to your running snmp agent Select from 1 a SNMPv3 read write user 2 a SNMPv3 read only user 3 a SNMPv1 SNMPv2c read only access community name 4 a SNMPv1 SNMPv2c read write access community name Other options finished list Select section 3 3 在出现菜单中 选择在出现菜单中 选择 3 3 配置 配置 v1v1 和和 v2cv2c 版本的只读版本的只读 communitycommunity 字 字 Configuring rocommunity Description a SNMPv1 SNMPv2c read only access community name arguments community default hostname network bits oid The community name to add read only access for public 提示输入只读提示输入只读 communitycommunity 字 这里输入字 这里输入 publicpublic The hostname or network address to accept this community name from RETURN for all 提示通过此提示通过此 communitycommunity 字访问设备的网段及主机地址 这里可以直接输入回车确认 字访问设备的网段及主机地址 这里可以直接输入回车确认 表示全部 表示全部 The OID that this community should be restricted to RETURN for no restriction 提示可以访问的提示可以访问的 OIDOID 范围 这里直接回车确认 表示全部范围 这里直接回车确认 表示全部 OIDOID Finished Output community public 配置后返回菜单 输入配置后返回菜单 输入 finishedfinished 退到上一级菜单 在顶级菜单输入 退到上一级菜单 在顶级菜单输入 quitquit 提示配置 提示配置 文件建立成功 文件建立成功 I can create the following types of configuration files for you Select the file type you wish to create you can create more than one as you run this program 1 snmpd conf 2 snmptrapd conf 3 snmp conf Other options quitquit Select File quit The following files were created snmpd conf 4 1 44 1 4 启动启动 SNMPSNMP 服务服务 usr local sbin snmpd usr local sbin snmpd c c usr bin snmpd conf usr bin snmpd conf 4 1 54 1 5 验证验证 SNMPSNMP 服务服务 psps ef grepef grep snmpsnmp root 6827 1 0 02 38 00 00 00 usr local sbin snmpd c usr bin snmpd conf root 6829 21311 76 02 38 pts 2 00 00 00 grep snmp 客户端可以使用 SolarWinds Engineers Edition 检测 liunx 系统的各项参数 4 24 2 IBMIBM 服务器 服务器 AIXAIX 系统 系统 4 2 14 2 1 准备工作准备工作 AIX 安装系统盘 或下载的软件包 net snmp 5 4 1 tar gz 4 2 24 2 2 安装方法安装方法 安装 SNMP 相关软件包 gcc 3 3 2 5 aix5 3 ppc rpm openssl 0 9 7 1 src rpm net snmp 5 4 1 tar gz 安装 GCC 编译环境 rpmrpm U U gcc 3 3 2 5 aix5 3 ppc rpmgcc 3 3 2 5 aix5 3 ppc rpm gcc will be installed by default 安装 SNMP 软件 Type the following using the sample above cdcd opt opt uncompressuncompress Z Z cpcp net snmp 5 4 1 tar gznet snmp 5 4 1 tar gz tartar zxvf zxvf net snmp 5 4 1 tar gznet snmp 5 4 1 tar gz configure configure prefix prefix usr local snmp usr local snmp 配置 指定安装目录 安装过程中 询问信息可直接回车 默认即可 makemake makemake installinstall 4 2 34 2 3 配置配置 SNMPSNMP 文件文件 命令如下 cdcd usr local bin usr local bin snmpconf snmpconf 根据 7 1 3 配置 SNMP 文件 步骤 进行相关项配置即可 4 2 44 2 4 启动启动 SNMPSNMP 服务服务 lssrclssrc s s snmpdsnmpd 查看 startsrcstartsrc s s snmpdsnmpd 启动 4 2 54 2 5 验证验证 SNMPSNMP 服务服务 psps ef grepef grep snmpsnmp 会看到类似这样的信息 root 5996 4176 0 22 31 35 0 00 usr sbin snmpd root 7250 4176 0 22 31 41 0 0 usr sbin snmpmibd 客户端可以使用 SolarWinds Engineers Edition 检测 liunx 系统的各项参数 4 34 3 HPHP 服务器 服务器 HP UXHP UX 系统 系统 4 3 14 3 1 准备工作准备工作 HP UX11i 安装系统盘 涉及的相关文件有 usr sbin snmpd usr sbin snmpdm usr sbin mib2agt usr sbin hp unixagt usr sbin trapdestagt etc SnmpAgent d snmpd conf var adm snmpd log opt OV snmp mibs sbin SnmpAgtStart d 4 3 24 3 2 安装方法安装方法 安装 SNMP 相关软件包 OVSNMPAgent 安装命令是 swinstallswinstall s s OVSNMPAgentOVSNMPAgent 验证已安装了软件包 swlistswlist l l product grepproduct grep i i SUNWsadmiSUNWsadmi 4 3 34 3 3 配置配置 SNMPSNMP 文件文件 命令如下 cdcd etc SnmpAgent d etc SnmpAgent d cpcp snmpd confsnmpd conf snmpd conf orisnmpd conf ori vivi snmpd confsnmpd conf get community name public 可以把 public 修改其他字符串 例如 metarnet 注意用 snmp 前端工具登陆是也要制定 community 为 metarnet 若只为测试可不用修改 trap dest localhost 接受 snmp 告警信息的主机 如 123 45 67 89 也采用默认值 4 3 44 3 4 启动启动 SNMPSNMP 服务服务 usr sbin snmpd usr sbin snmpd 4 3 54 3 5 验证验证 SNMPSNMP 服务服务 psps ef grepef grep snmpsnmp 会看到类似这样的信息 root 9468 1 0 14 27 34 0 00 usr sbin snmpdm 客户端可以使用 SolarWinds Engineers Edition 检测 liunx 系统的各项参数 4 44 4 SUNSUN 服务器 服务器 SolarisSolaris 系统 系统 4 4 14 4 1 准备工作准备工作 Solaris 安装系统盘或下载的软件包 net snmp 5 4 3 tar gz 及其它版本 4 4 24 4 2 安装方法安装方法 安装 SNMP 相关软件包 gcc 3 4 6 sol10 x86 local gz libiconv 1 13 1 sol10 x86 local gz libintl 3 4 0 sol10 x86 local gz make 3 82 sol10 x86 local gz net snmp 5 4 3 tar gz 安装 GCC 等编译工具 gzipgzip d d tmp gcc 3 4 6 sol10 x86 local gz tmp gcc 3 4 6 sol10 x86 local gz pkgaddpkgadd d d gcc 3 4 6 sol10 x86 localgcc 3 4 6 sol10 x86 local 安装 SNMP 软件 gzipgzip d d tmp net snmp 5 4 3 tar gz tmp net snmp 5 4 3 tar gz tartar xvf xvf tmp tmp net snmp 5 4 3 tar gznet snmp 5 4 3 tar gz cdcd net snmp 5 4 3net snmp 5 4 3 configure configure prefix prefix usr snmp usr snmp 配置 指定安装目录 安装过程中 询问信息可直接回车 默认即可 makemake makemake installinstall 4 4 34 4 3 配置配置 SNMPSNMP 文件文件 命令如下 cdcd usr sfw bin usr sfw bin snmpconf snmpconf 根据 7 1 3 配置 SNMP 文件 步骤 进行相关项配置即可 Solaris 10 自带 net snmp 配置方法 vivi etc sma snmp snmpd conf etc sma snmp snmpd conf rocommunity public 修改只读 Community 为 public 保存退出 4 4 44 4 4 启动启动 SNMPSNMP 服务服务 usr sfw sbin s