《H3C-HuaWei交换机配置命令详解(大全).doc》由会员分享，可在线阅读，更多相关《H3C-HuaWei交换机配置命令详解(大全).doc（26页珍藏版）》请在金锄头文库上搜索。
1、SNMP配置方案SNMP协议介绍目前网络中用得最广泛的网络管理协议是SNMP（Simple Network Management Protocol）。SNMP是被广泛接受并投入使用的工业标准，用于保证管理信息在任意两点间传送，便于网络管理员在网络上的任何节点检索信息、修改信息、寻找故障、完成故障诊断、进行容量规划和生成报告。SNMP采用轮询机制，只提供最基本的功能集，特别适合在小型、快速和低价格的环境中使用。SNMP的实现基于连接的传输层协议UDP，得到众多产品的支持。SNMP分为NMS和Agent两部分，NMS（Network Management Station），是运行客户端程序的工作站
2、，目前常用的网管平台有Sun NetManager和IBM NetView；Agent是运行在网络设备上的服务器端软件。NMS可以向Agent发出GetRequest、GetNextRequest和SetRequest报文，Agent接收到NMS的请求报文后，根据报文类型进行Read或 Write操作，生成Response报文，并将报文返回给NMS。Agent在设备发现重新启动等异常情况时，也会主动向NMS发送Trap报文，向NMS汇报所发生的事件。SNMP版本及支持的MIB为了在SNMP报文中唯一标识设备中的管理变量，SNMP用层次结构命名方案来识别管理对象。用层次结构命名的管理对象的集合就
3、象一棵树，树的节点表示管理对象，如下图所示。管理对象可以用从根开始的一条路径别无二义地识别。MIB树结构MIB（Management Information Base）的作用就是用来描述树的层次结构，它是所监控网络设备的标准变量定义的集合。在上图中，管理对象B可以用一串数字1.2.1.1唯一确定，这串数字是管理对象的Object Identifier（客体标识符）。以太网交换机中的SNMP Agent支持SNMP V1、V2C和V3，支持的常见MIB如下表所示。以太网交换机支持的常见MIBMIB属性MIB内容参见资料公有MIB基于TCP/IP网络设备的MIB II参见RFC1213BRIDGE
4、 MIB参见RFC1493参见RFC2675RIP MIB参见RFC1724RMON MIB参见RFC2819以太网MIB参见RFC2665OSPF MIB参见RFC1253IF MIB参见RFC1573私有MIBDHCP MIBDHCP MIBQACL MIBADBM MIBIGMP Snooping MIBRSTP MIBVLAN MIB设备管理接口管理QACL MIBADBM MIBRSTP MIBVLAN MIB设备管理接口管理配置SNMP SNMP的主要配置包括：设置团体名设置sysContact允许或禁止发送Trap设置Trap目标主机的地址设置sysLocation配置本地或远端
5、设备的名字配置一个SNMP的组指定发送Trap的源地址为一个SNMP的组添加一个新用户创建或者更新视图的信息设置Agent能接收/发送的SNMP消息包的大小设置团体名SNMPV1、SNMPV2C采用团体名认证。SNMP团体（Community）用一个字符串来命名，称为团体名（Community Name）。SNMP团体名用来定义SNMP manager和SNMP agent的关系。团体名起到了类似于密码的作用，可以限制SNMP manager访问以太网交换机上的SNMP agent。用户可以选择指定以下一个或者多个与团体名相关的特性：定义团体（community）可以访问的所有MIB对象的子集
6、的MIB视图；团体可以访问的MIB对象的读写（read-write）或者只读（read-only）权限。具有只读权限的团体只能对设备信息进行查询，而具有读写权限的团体还可以对设备进行配置。请在系统视图下进行下列配置。设置团体名操作命令设置团体名及访问权限snmp-agent community read | write community-name mib-view view-name acl acl-list 取消团体名及访问权限undo snmp-agent community community-name设置管理员的标识及联系方法sysContact是描述系统维护联系信息的字符串，设备维
7、护人员可以利用维护信息了解该设备的生产厂商等信息，如果设备发生故障，设备维护人员可以利用系统维护联系信息，及时与设备生产厂商取得联系。可以使用下面的命令来设置系统维护联系信息。请在系统视图下进行下列配置。设置管理员的标识及联系方法操作命令设置管理员的标识及联系方法snmp-agent sys-info contact sysContact恢复管理员的标识及联系方法为缺省值undo snmp-agent sys-info contact设置以太网交换机的位置信息sysLocation是MIB中system组的一个管理变量，用于表示被管理设备的位置。可以使用下面的命令来设置以太网交换机的位置信息。
8、请在系统视图下进行下列配置。设置以太网交换机的位置信息操作命令设置以太网交换机的位置信息snmp-agent sys-info location sysLocation恢复以太网交换机的位置信息的缺省设置undo snmp-agent sys-info location缺省情况下sysLocation为“Beijing China”。设置SNMP的版本信息可以使用下面的命令来设置以太网交换机的SNMP的版本信息。请在系统视图下进行下列配置。设置SNMP的版本信息操作命令设置SNMP的版本信息snmp-agent sys-info version v1 | v2c | v3 * | all 恢复
9、SNMP的版本信息的缺省设置undo snmp-agent sys-info version v1 | v2c | v3 * | all 允许或禁止发送Trap Trap是被管理设备主动向NMS发送的不经请求的信息，用于报告一些紧急的重要事件（如被管理设备重新启动等）。可以使用下面的命令来允许或禁止被管理设备发送Trap信息。请在系统视图下进行下列配置。允许或禁止发送Trap操作命令允许发送Trapsnmp-agent trap enable standard authentication coldstart linkdown linkup | bgp backwardtransition e
10、stablished | vrrp authfailure | newmaster 禁止发送Trapundo snmp-agent trap enable standard authentication coldstart linkdown linkup | bgp backwardtransition established | vrrp authfailure | newmaster 设置Trap目标主机的地址可以使用下面的命令来设置或删除发送Trap信息的目标主机的IP地址。请在系统视图下进行下列配置。设置Trap目标主机的地址操作命令设置Trap目标主机地址snmp-agent tar
11、get-host trap address udp-domain host-addr udp-port udp-port-number params securityname community-string v1 | v2c | v3 authentication | privacy 删除Trap目标主机地址undo snmp-agent target-host host-addr securityname community-string 设置Trap报文的保存时间可以适用下面的命令用来设置Trap报文的保存时间，超过该时间的Trap报文都将被丢弃。请在系统视图下进行下列配置。设置Trap
12、报文的保存时间操作命令设置Trap报文的保存时间snmp-agent trap life seconds 恢复Trap报文保存时间的缺省值undo snmp-agent trap life缺省的Trap报文保存时间为120秒。设置本地或远端设备的引擎ID可以使用下面的命令来设置本地或远端设备的引擎ID。请在系统视图下进行下列配置。设置本地或远端设备的引擎ID操作命令设置设备的引擎IDsnmp-agent local-engineid engineid设置设备的引擎ID为缺省值undo snmp-agent local-engineid设备引擎ID必须是16进制数字，至少5个字符，可以是IP地址
13、、MAC地址或自己定义的文本，缺省为公司的企业号+设备信息。设置或删除一个SNMP的组可以使用下面的命令来设置或删除SNMP的一个组请在系统视图下进行下列配置。设置或删除一个SNMP组操作命令设置一个SNMP组snmp-agent group v1 | v2c group-name read-view read-view write-view write-view notify-view notify-view acl acl-list snmp-agent group v3 group-name authentication | privacy read-view read-view wri
14、te-view write-view notify-view notify-view acl acl-list 删除一个SNMP组undo snmp-agent group v1 | v2c undo snmp-agent group v3 group-name authentication | privacy 指定发送Trap的源地址可以使用下面的命令来设定或取消发送Trap的源地址。请在系统视图下进行下列配置。设定发送Trap的源地址操作命令指定发送Trap的源地址snmp-agent trap source interface-name interface-num取消发送Trap的源地址undo snmp-agent trap sourceSNMP组添加一个新用户或删除一个用户可以使用下面的命令来为SNMP组添加或删除一个用户。请在系统视图下进行下列配置。SNMP组添加或删除一个用户操作命令为SNMP组添加一个新用户snmp-agent usm-user v1 | v2c username groupname acl acl-list snmp-agent usm-user v3 username groupname authentication-mode
