2022-02-17
本文档介绍了SNMP功能典型配置举例。
本文档适用于使用Comware V7软件版本的MSR系列路由器,如果使用过程中与产品实际情况有差异,请参考相关产品手册,或以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解SNMP特性。
如图1所示,服务器作为NMS通过SNMPv1/SNMPv2c协议对设备进行配置文件备份,并且当设备出现故障时能够主动向NMS发送告警信息。
图1 SNMPv1/v2c功能典型配置组网图
本举例是在R0106版本上进行配置和验证的。
· SNMPv2c与SNMPv1配置方法完全一致,本举例中以配置SNMPv2c为例进行介绍。
· 用户在设备和NMS上配置的SNMP版本号和团体字必须一致,否则,NMS无法对设备进行管理和维护。
· 不同厂商的NMS软件配置方法不同,本配置举例中,以IMC PLAT 7.0 (E0202)为例进行介绍。
# 设置Agent使用的SNMP版本为v2c、只读团体名为readtest,读写团体名为writetest。
system-view
[Agent] snmp-agent sys-info version v2c
[Agent] snmp-agent community read readtest
[Agent] snmp-agent community write writetest
# 设置设备的联系人和位置信息,以方便维护。
[Agent] snmp-agent sys-info contact Mr.Wang-Tel:3306
[Agent] snmp-agent sys-info location telephone-closet,3rd-floor
# 设置允许向NMS发送告警信息,使用的团体名为traptest。
[Agent] snmp-agent trap enable
[Agent] snmp-agent target-host trap address udp-domain 192.168.100.4 params securityname readtest v2c
# 增加设备。
登录进入IMC管理平台,选择“资源”页签,单击导航树中的[增加设备]菜单项,进入增加设备配置页面。
· 设置设备的主机名或IP地址为“192.168.100.68”;
· 其它参数采用缺省值。
图2 增加设备配置页面
# 在该页面中单击“配置SNMP参数”按钮,展开配置SNMP参数页面,单击“设置”,在弹出的对话框中设置如下内容。
· 设置参数类型为“SNMPv2c”;
· 设置只读团体字为“readtest”;
· 设置读写团体字为“writetest”;
· 其它参数采用缺省值,并单击按钮完成操作。
图3 SNMP参数设置页面
# 在“增加设备”页面单击按钮,iMC返回增加设备成功信息。
图4 增加设备成功页面
# 增加设备成功后,用户即可通过iMC(NMS)对设备进行配置、管理和维护。不同NMS管理软件配置不同,关于NMS的详细配置,具体请参考NMS的相关手册。
(1) Agent向NMS发送Trap信息
# 完成以上配置之后,在设备上的某个空闲接口执行shutdown或undo shutdown操作,设备会向NMS发送接口状态改变的Trap。
# 在“告警 > 告警浏览 > 全部告警”页面中可以查看上述Trap信息。
图5 全部告警视图页面
(2) 在NMS上备份Agent配置文件
# 在“资源 > 设备视图”页签点击“Agent”,进入如图6页面,点击右侧的“备份配置文件”。
图6 备份配置文件
# 操作成功后会显示如下页面。
图7 备份配置文件成功
#
snmp-agent
snmp-agent community read readtest
snmp-agent community write writetest
snmp-agent sys-info contact Mr.Wang-Tel:3306
snmp-agent sys-info location telephone-closet,3rd-floor
snmp-agent sys-info version v2c
snmp-agent target-host trap address udp-domain 192.168.100.4 params securityname readtest v2c
snmp-agent trap enable arp
#
如图8所示,服务器作为NMS通过SNMPv3协议对设备进行配置文件备份,提供更高的安全性,并且当设备出现故障时能够主动向NMS发送告警信息。
图8 SNMPv3功能典型配置组网图
本举例是在R0106版本上进行配置和验证的。
· 用户需要分别对设备和NMS配置SNMP功能,设备与NMS的SNMP配置必须一致,否则,NMS无法对设备进行管理和维护。
· 不同厂商的NMS软件配置方法不同,本配置举例中,以IMC PLAT 7.0 (E0202)为例进行介绍。
· SNMPv3接收Trap报文的目的主机的安全参数要使用设备已配置的v3用户,且安全模型要一致。
# 设置Agent使用的SNMP版本为v3。
system-view
[Agent] snmp-agent sys-info version v3
# 创建MIB视图,名字为mibtest,包含mib-2子树(OID为“1.3.6.1”)所有对象。
[Agent] snmp-agent mib-view included mibtest 1.3.6.1
# 创建SNMPv3组managev3group,并配置与该组绑定的SNMPv3用户与NMS建立连接时,均进行认证和加密,NMS可以对设备进行读写的视图均为mibtest。
[Agent] snmp-agent group v3 managev3group privacy read-view mibtest write-view mibtest notify-view mibtest
# 设置SNMPv3用户名为managev3user,认证算法为SHA-1,认证密码为123456TESTauth&!,加密算法为AES,加密密码是123456TESTencr&!。
[Agent] snmp-agent usm-user v3 managev3user managev3group simple authentication-mode sha 123456TESTauth&! privacy-mode aes128 123456TESTencr&!
# 设置设备的联系人和位置信息,以方便维护。
[Agent] snmp-agent sys-info contact Mr.Wang-Tel:3306
[Agent] snmp-agent sys-info location telephone-closet,3rd-floor
# 开启SNMP告警功能。
[Agent] snmp-agent trap enable
# 设置接收SNMP告警信息的目的主机IP地址,即NMS的IP地址,配置安全认证参数为managev3user。
[Agent] snmp-agent target-host trap address udp-domain 192.168.100.4 params securityname managev3user v3 privacy
# 登录iMC,选择“系统管理”页签,单击导航树中的[资源管理/SNMP模板]菜单项,进入SNMP模板配置页面,在该页面中单击按钮,进入增加SNMP模板配置页面。
· 配置SNMP模板的名称为SNMPv3。
· 选择参数类型为SNMPv3 Priv-Aes128 Auth-Sha。
· 配置SNMP用户名为managev3user。
· 认证密码为123456TESTauth&!。
· 加密密码为123456TESTencr&!。
· 其它参数采用缺省值,并单击按钮完成操作。
图9 增加SNMP模板页面
# 选择“资源”页签,单击导航树中的[资源管理/增加设备]菜单项,进入增加设备配置页面,在该页面中输入设备的主机名或IP地址,并点击链接。
图10 增加设备页面
# 进入SNMP参数设置页面配置SNMP参数
· 选择“从已有的SNMP参数模板中选取”。
· 选择名称为“SNMPv3”的SNMP模板。
· 单击按钮完成操作,返回到“增加设备”页面。
图11 SNMP参数设置页面
# 在“增加设备”页面单击按钮,iMC返回增加设备成功信息。
图12 增加设备成功页面
# 增加设备成功后,用户即可通过iMC(NMS)对设备进行配置、管理和维护。不同NMS管理软件配置不同,关于NMS的详细配置,具体请参考NMS的相关手册。
(1) Agent向NMS发送Trap信息
# 完成以上配置之后,在设备上的某个空闲接口执行shutdown或undo shutdown操作,设备会向NMS发送接口状态改变的Trap。
# 在“告警 > 告警浏览 > 全部告警”页面中可以查看上述Trap信息。
图13 全部告警视图页面
(2) 在NMS上备份Agent配置文件
# 在“资源 > 设备视图”页签点击“Agent”,进入如下页面,点击右侧的“备份配置文件”。
图14 备份配置文件
# 操作成功后会显示如下页面。
图15 备份配置文件成功
#
snmp-agent
snmp-agent sys-info contact Mr.Wang-Tel:3306
snmp-agent sys-info location telephone-closet,3rd-floor
snmp-agent sys-info version v3
snmp-agent group v3 managev3group privacy read-view mibtest write-view mibtest notify-view mibtest
snmp-agent target-host trap address udp-domain 192.168.100.4 params securityname managev3user v3 privacy
snmp-agent mib-view included mibtest internet
snmp-agent usm-user v3 managev3user managev3group cipher authentication-mode sha $c$3$4CcVHVR5z0PUt42S65Sxj6AdbAipck= privacy-mode aes128 $c$3$u3MpkHY9/mUEWZpDydimSpuDZP6HCeW2p3GmE==
snmp-agent trap enable arp
snmp-agent trap enable radius
#
联想y700加装nvme固态bios不认别解决方法及win7安装教程
2022-03-26
192.168.45.1登陆入口设置指南
2022-03-26
最速三秒钟!希捷4TB移动硬盘非暴力极速拆解权威教程
2022-03-26
联想ThinkPad笔记本win10改win7系统及BIOS设置图文教程
2022-03-26
神舟bios设置图解教程
2022-03-26
戴尔Inspiron 灵越7572怎么重装win10系统
2022-03-26
192.168.36.1手机登陆入口页面
2022-03-26
联想小新Air 14笔记本重装系统WIN10教程(重装win10专业版)
2022-03-26
国内大神成功给自己手机装上了 Win11操作系统,附方法!
2022-03-26
联想笔记本装系统怎么进入PE图文教程
2022-02-14
新斗罗大陆小y手机版下载v1.1.3.8 安卓版
卡牌对战 2.00G
下载王师逐鹿手游 v1.0.8 安卓版
策略塔防 384.1M
下载托卡世界版手机版下载v1.0 安卓版
其它手游 691.2M
下载火柴人哪里逃小游戏下载v1.0.0 安卓版
其它手游 241.7M
下载我的可爱猫咪手机版下载v1.0 安卓版
其它手游 100.2M
下载米加小镇樱花城堡手机版下载v1.0 安卓版
其它手游 338M
下载越野卡车手机版下载v1.0 安卓版
其它手游 109M
下载超级迷你飞车最新版下载v1.0 安卓版
其它手游 360M
下载街舞酷跑游戏下载v1.0 安卓版
下载
吉壁娃娃魔法城堡游戏下载v1.0 安卓版
下载
超强跳一跳游戏下载v1.0 安卓版
下载
米加世界自建小镇手机版下载v1.0 安卓版
下载
樱花校园冒险世界游戏下载v1.0.0 安卓版
下载
吉彼公主模拟器游戏下载v1.0 安卓版
下载
救救白雪最新版下载v1.0.1 安卓版
下载
米加小镇日常假期手机版下载v1.0 安卓版
下载