SNMP配置手册.docx
- 文档编号:17599392
- 上传时间:2023-07-27
- 格式:DOCX
- 页数:19
- 大小:20.18KB
SNMP配置手册.docx
《SNMP配置手册.docx》由会员分享,可在线阅读,更多相关《SNMP配置手册.docx(19页珍藏版)》请在冰点文库上搜索。
SNMP配置手册
1交换机部分
1.1Cisco交换机
使用以下配置命令前,均需要执行以下步骤:
1.登陆交换机。
(可以使用串口线直接连接,如果交换机配置有管理IP并且允许telnet登陆,则也可以通过telnet进行登陆。
)
2.输入enable命令进入特权模式。
3.输入configterminal进行配置模式。
使用完配置命令后,均需要执行以下步骤进行保存:
1.输入end命令退出配置模式。
2.copyrunningstart保存配置文件。
1.1.1SNMP配置
1.配置snmp只读community
snmp-servercommunitypublicro
配置交换机的只读community为public
2.配置snmp读写community
snmp-servercommunitypublicrw
配置交换机的读写community为public
1.1.2TRAP配置
1.配置交换机允许发送trap
snmp-serverenabletraps
2.配置交换机接收trap的主机
snmp-serverhost10.238.18.17trapspublic
指定交换机SNMPTrap的接收者为10.238.18.17,发送Trap时采用public作为字串
1.1.3Syslog配置
1.打开交换机的syslog功能
loggingon
2.直接配置相应的syslog发送到的接收主机,10.90.200.93为该主机的ip地址。
logging10.90.200.93
3.配置发送syslog的主机格式类型。
loggingfacilitylocal4
4.选择发送warning以上级别的log信息。
loggingtrapwarnings
1.2华为交换机
使用以下配置命令前,均需要执行以下步骤:
1.登陆交换机。
(可以使用串口线直接连接,如果交换机配置有管理IP并且允许telnet登陆,则也可以通过telnet进行登陆。
)
2.输入system命令进入配置模式。
使用完配置命令后,均需要执行以下步骤进行保存:
1.输入return命令退出配置模式。
2.Save保存配置文件。
1.2.1SNMP配置
1.启用SNMP
snmp-agent
2.配置snmp协议的版本号
snmp-agentsys-infoversionall
上面的命令是指对SNMPV1、V2C、V3都支持。
3.配置snmp只读community
snmp-agentcommunityreadpublic
配置交换机的只读community为public
4.配置snmp读写community
snmp-agentcommunitywritepublic
配置交换机的读写community为public
1.2.2TRAP配置
1.配置交换机允许发送trap
snmp-agenttrapsenable
2.配置交换机接收trap的主机
snmp-agenttarget-hosttrapaddressudp-domain10.199.39.215paramssecuritynamepublic
指定交换机SNMPTrap的接收者为10.199.39.215(一般配置为采集机的IP),发送Trap时采用public作为字串
1.2.3Syslog配置
1.启用交换机的syslog功能
info-centerenable
2.指定接收syslog的主机,10.90.200.93为该主机的ip地址。
info-centerloghost10.90.200.93languageEnglish
以上命令是配置10.90.200.93接收syslog,syslog的语言为英文。
3.选择发送warning以上级别的syslog信息。
info-centersourcedefaultchannelloghostloglevelwarning
1.3中兴交换机
使用以下配置命令前,均需要执行以下步骤:
1.登陆交换机。
(可以使用串口线直接连接,如果交换机配置有管理IP并且允许telnet登陆,则也可以通过telnet进行登陆。
)
2.输入enable命令进入特权模式。
3.输入configterminal进行配置模式。
使用完配置命令后,均需要执行以下步骤进行保存:
1.输入end命令退出配置模式。
2.write保存配置文件。
1.3.1SNMP配置
1.配置snmp的只读community
snmp-servercommunitypublicviewtestro
snmp-serverviewDefaultViewsystemincluded
snmp-serverviewAllViewinternetincluded
snmp-serverviewtestzxr10IPAddrTableincluded
snmp-serverviewtestzteincluded
snmp-serverviewtestmib-2included
1.3.2TRAP配置
1.配置交换机允许发送trap
snmp-serverenabletrap
2.配置交换机接收trap的主机
snmp-serverhost192.168.2.74trapversion2cpublic
指定交换机SNMPTrap的接收者为192.168.2.74,发送Trap时采用public作为字串
1.3.3Syslog配置
1.打开交换机的syslog功能
syslogon
2.直接配置相应的syslog发送到的接收主机,192.168.2.74为该主机的ip地址。
syslogserver192.168.2.74
3.选择发送warning以上级别的log信息。
sysloglevelwarnings
2路由器部分
在HP-UX11i操作系统上,一般情况下,配置SNMP服务时,将需要修改SNMP团体名,不建议使用操作系统缺省的SNMP团体名。
2.1Cisco路由器
使用以下配置命令前,均需要执行以下步骤:
1.登陆路由器。
(可以使用串口线直接连接,如果交换机配置有管理IP并且允许telnet登陆,则也可以通过telnet进行登陆。
)
2.输入enable命令进入特权模式。
3.输入configterminal进行配置模式。
使用完配置命令后,均需要执行以下步骤进行保存:
1.输入end命令退出配置模式。
2.copyrunningstart保存配置文件。
2.1.1SNMP配置
1.配置snmp只读community
snmp-servercommunitypublicro
配置路由器的只读community为public
2.配置snmp读写community
snmp-servercommunitypublicrw
配置路由器的读写community为public
2.1.2TRAP配置
1.配置路由器允许发送trap
snmp-serverenabletraps
2.配置路由器接收trap的主机
snmp-serverhost10.238.18.17trapspublic
指定路由器SNMPTrap的接收者为10.238.18.17,发送Trap时采用public作为字串
2.1.3Syslog配置
1.打开路由器的syslog功能
loggingon
2.直接配置相应的syslog发送到的接收主机,10.90.200.93为该主机的ip地址。
logging10.90.200.93
3.配置发送syslog的主机格式类型。
loggingfacilitylocal4
4.选择发送warning以上级别的log信息。
loggingtrapwarnings
2.2华为路由器
使用以下配置命令前,均需要执行以下步骤:
1.登陆路由器。
(可以使用串口线直接连接,如果交换机配置有管理IP并且允许telnet登陆,则也可以通过telnet进行登陆。
)
2.输入system命令进入配置模式。
使用完配置命令后,均需要执行以下步骤进行保存:
1.输入return命令退出配置模式。
2.Save保存配置文件。
2.2.1SNMP配置
1.启用SNMP
snmp-agent
2.配置snmp协议的版本号
snmp-agentsys-infoversionall
上面的命令是指对SNMPV1、V2C、V3都支持。
3.配置snmp只读community
snmp-agentcommunityreadpublic
配置路由器的只读community为public
4.配置snmp读写community
snmp-agentcommunitywritepublic
配置路由器的读写community为public
2.2.2TRAP配置
1.配置路由器允许发送trap
snmp-agenttrapsenable
2.配置路由器接收trap的主机
snmp-agenttarget-hosttrapaddressudp-domain10.199.39.215paramssecuritynamepublic
指定路由器SNMPTrap的接收者为10.199.39.215(一般配置为采集机的IP),发送Trap时采用public作为字串
2.2.3Syslog配置
1.启用路由器的syslog功能
info-centerenable
2.指定接收syslog的主机,10.90.200.93为该主机的ip地址。
info-centerloghost10.90.200.93languageEnglish
以上命令是配置10.90.200.93接收syslog,syslog的语言为英文。
3.选择发送warning以上级别的syslog信息。
info-centersourcedefaultchannelloghostloglevelwarning
3防火墙部分
3.1Netscreen防火墙
由于Netscreen防火墙的配置界面是以web方式进行的,故下面均以截图作为讲解基础,另外netscreen防火墙的单项配置如果一选择“APPLY“,则配置自动保存并且运行!
3.1.1SNMP配置
选择Configuration—ReportSettings—SNMP
点击“NewCommunity”按钮,配置SNMP的只读community及接收主机。
3.1.2TRAP配置
点击“Edit“,在Permissions选中”trap”
3.1.3Syslog配置
选中SYSLOG,选中“Enablesyslogmessages”,输入接收主机的IP地址,选中“EventLog”复选框,选中前面的“enable”复选框,最后点击“Apply”按钮。
3.2CiscoPIX防火墙
使用以下配置命令前,均需要执行以下步骤:
1.登陆防火墙。
(可以使用串口线直接连接,如果交换机配置有管理IP并且允许telnet登陆,则也可以通过telnet进行登陆。
)
2.输入enable命令进入特权模式。
3.输入configterminal进行配置模式。
使用完配置命令后,均需要执行以下步骤进行保存:
3.输入end命令退出配置模式。
4.copyrunningstart保存配置文件。
3.2.1SNMP配置
1.配置snmp只读community
snmp-servercommunitypublicro
配置防火墙的只读community为public
注:
PIX防火墙只支持只读community,不支持读写community。
2.配置轮询SNMP的主机
snmp-serverhost
注:
以上为PIXOS6。
0以上版本命令。
snmp-serverhost10.199.39.111
注:
以上为PIXOS6.0以下版本命令。
3.2.2TRAP配置
1.配置路由器允许发送trap
snmp-serverenabletraps
2.配置交换机接收trap的主机
snmp-serverhost10.238.18.17traps
指定交换机SNMPTrap的接收者为10.238.18.17,发送Trap时采用public作为字串
3.2.3Syslog配置
1.打开交换机的syslog功能
loggingon
2.直接配置相应的syslog发送到的接收主机,10.90.200.93为该主机的ip地址。
logginghost[interface_name]10.90.200.93
3.选择发送warning以上级别的log信息。
loggingtrapseverity_level5
4服务器部分
4.1LINUX服务器
4.1.1准备工作
linux安装系统盘或下载的软件包net-snmp-5.4.3.tar.gz
4.1.2安装方法
安装SNMP相关软件包:
net-snmp-5.4.3.tar.gz
安装SNMP软件:
#tar-zxvf/winshare/net-snmp-5.4.3.tar.gz
#cd./net-snmp-5.4.3
#./configure–prefix=/usr/local/snmp//配置指定安装目录
安装过程中,询问信息可直接回车,默认即可。
#make
#makeinstall
4.1.3配置SNMP文件
安装完成后,执行:
#/usr/local/bin/snmpconf
Icancreatethefollowingtypesofconfigurationfilesforyou.
Selectthefiletypeyouwishtocreate:
(youcancreatemorethanoneasyourunthisprogram)
1:
snmpd.conf
2:
snmptrapd.conf
3:
snmp.conf
Otheroptions:
quit
SelectFile:
1
在出现菜单中,选择1
Theconfigurationinformationwhichcanbeputintosnmpd.confisdivided
intosections.Selectaconfigurationsectionforsnmpd.conf
thatyouwishtocreate:
1:
MonitorVariousAspectsoftheRunningHost
2:
AgentOperatingMode
3:
ExtendingtheAgent
4:
AccessControlSetup
5:
TrapDestinations
6:
SystemInformationSetup
Otheroptions:
finished
Selectsection:
4
在出现菜单中,选择4
Section:
AccessControlSetup
Description:
Thissectiondefineswhoisallowedtotalktoyourrunning
snmpagent.
Selectfrom:
1:
aSNMPv3read-writeuser
2:
aSNMPv3read-onlyuser
3:
aSNMPv1/SNMPv2cread-onlyaccesscommunityname
4:
aSNMPv1/SNMPv2cread-writeaccesscommunityname
Otheroptions:
finished,list
Selectsection:
3
在出现菜单中,选择3,配置v1和v2c版本的只读community字。
Configuring:
rocommunity
Description:
aSNMPv1/SNMPv2cread-onlyaccesscommunityname
arguments:
community[default|hostname|network/bits][oid]
Thecommunitynametoaddread-onlyaccessfor:
public
提示输入只读community字,这里输入public。
Thehostnameornetworkaddresstoacceptthiscommunitynamefrom[RETURNforall]:
提示通过此community字访问设备的网段及主机地址,这里可以直接输入回车确认,表示全部。
TheOIDthatthiscommunityshouldberestrictedto[RETURNforno-restriction]:
提示可以访问的OID范围,这里直接回车确认,表示全部OID。
FinishedOutput:
communitypublic
配置后返回菜单,输入finished,退到上一级菜单,在顶级菜单输入quit,提示配置文件建立成功:
Icancreatethefollowingtypesofconfigurationfilesforyou.
Selectthefiletypeyouwishtocreate:
(youcancreatemorethanoneasyourunthisprogram)
1:
snmpd.conf
2:
snmptrapd.conf
3:
snmp.conf
Otheroptions:
quit
SelectFile:
quit
Thefollowingfileswerecreated:
snmpd.conf
4.1.4启动SNMP服务
#/usr/local/sbin/snmpd-c/usr/bin/snmpd.conf
4.1.5验证SNMP服务
#ps–ef|grepsnmp
root68271002:
38?
00:
00:
00/usr/local/sbin/snmpd-c/usr/bin/snmpd.conf
root6829213117602:
38pts/200:
00:
00grepsnmp
客户端可以使用SolarWindsEngineersEdition,检测liunx系统的各项参数。
4.2IBM服务器(AIX系统)
4.2.1准备工作
AIX安装系统盘或下载的软件包net-snmp-5.4.1.tar.gz
4.2.2安装方法
安装SNMP相关软件包
gcc-3.3.2-5.aix5.3.ppc.rpm
openssl-0.9.7-1.src.rpm
net-snmp-5.4.1.tar.gz
安装GCC编译环境:
#rpm-Ugcc-3.3.2-5.aix5.3.ppc.rpm
gccwillbeinstalledbydefault
安装SNMP软件:
Typethefollowing:
(usingthesampleabove)
#cd/opt
#uncompress*.Z
#cpnet-snmp-5.4.1.tar.gz/
#tar-zxvfnet-snmp-5.4.1.tar.gz
#./configure–prefix=/usr/local/snmp//配置指定安装目录
安装过程中,询问信息可直接回车,默认即可。
#make
#makeinstall
4.2.3配置SNMP文件
命令如下:
cd/usr/local/bin
./snmpconf
根据“7.1.3配置SNMP文件”步骤,进行相关项配置即可。
4.2.4启动SNMP服务
#lssrc-ssnmpd//查看
#startsrc-ssnmpd//启动
4.2.5验证SNMP服务
#ps–ef|grepsnmp
会看到类似这样的信息:
root59964176022:
31:
35-0:
00/usr/sbin/snmpd
root72504176022:
31:
41-0:
0/usr/sbin/snmpmibd
客户端可以使用SolarWindsEngineersEdition,检测liunx系统的各项参数。
4.3HP服务器(HP-UX系统)
4.3.1准备工作
HP-UX11i安装系统盘
涉及的相关文件有
/usr/sbin/snmpd
/usr/sbin/snmpdm
/usr/sbin/mib2agt
/usr/sbin/hp_unixagt
/usr/sbin/trapdestagt
/etc/SnmpAgent.d/snmpd.conf
/var/adm/snmpd.log
/opt/OV/snmp_mibs/
/sbin/SnmpAgtStart.d/
4.3.2安装方法
安装SNMP相关软件包
OVSNMPAgent
安装命令是
#swinstall–sOVSNMPAgent
验证已安装了软件包
#swlist-lproduct|grep-iSUNWsadmi
4.3.3配置SNMP文件
命令如下:
#cd/etc/SnmpAgent.d
#cpsnmpd.confsnmpd.conf.ori
#visnmpd.conf
get-community-name:
public//可以把public修改其他字符串,例如metarnet,注意用snmp前端工具登陆是也要制定community为metarnet.若只为测试可不用修改
trap-dest:
localhost//接受snmp告警信息的主机,如123.45.67.89也采用默认值.
4.3.4启动SNMP服务
#/usr/sbin/snmpd
4.3.5验证SNMP服务
#ps–ef|grepsnmp
会看到类似这样的信息..
root94681014:
27:
34?
0:
00/usr/sbin/snmpdm
客户端可以使用SolarWindsEngineersEdition,检测liunx系统的各项参数。
4.4SUN服务器(Solaris系统)
4.4.1准备工作
Solaris安装系统盘或下载的软件包
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- SNMP 配置 手册