SNMP配置手册修订版

Documentnumber：PBGCG-0857-BTDO-0089-PTT1998SNMP配置手册1交换机部分Cisco交换机使用以下配置命令前，均需要执行以下步骤：1．登陆交换机。（可以使用串口线直接连接，如果交换机配置有管理IP并且允许telnet登陆，则也可以通过telnet进行登陆。）2．输入enable命令进入特权模式。3．输入configterminal进行配置模式。使用完配置命令后，均需要执行以下步骤进行保存：1．输入end命令退出配置模式。2．copyrunningstart保存配置文件。SNMP配置1．配置snmp只读communitysnmp-servercommunitypublicro配置交换机的只读community为public2．配置snmp读写communitysnmp-servercommunitypublicrw配置交换机的读写community为publicTRAP配置1．配置交换机允许发送trapsnmp-serverenabletraps2．配置交换机接收trap的主机snmp-serverhosttrapspublic指定交换机SNMPTrap的接收者为，发送Trap时采用public作为字串Syslog配置1．打开交换机的syslog功能loggingon2.直接配置相应的syslog发送到的接收主机，为该主机的ip地址。logging配置发送syslog的主机 格式 pdf格式笔记格式下载页码格式下载公文格式下载简报格式下载 类型。loggingfacilitylocal44．选择发送warning以上级别的log信息。loggingtrapwarnings华为交换机使用以下配置命令前，均需要执行以下步骤：1．登陆交换机。（可以使用串口线直接连接，如果交换机配置有管理IP并且允许telnet登陆，则也可以通过telnet进行登陆。）2．输入system命令进入配置模式。使用完配置命令后，均需要执行以下步骤进行保存：1．输入return命令退出配置模式。2．Save保存配置文件。SNMP配置1．启用SNMPsnmp-agent2．配置snmp 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 的版本号snmp-agentsys-infoversionall上面的命令是指对SNMPV1、V2C、V3都支持。3．配置snmp只读communitysnmp-agentcommunityreadpublic配置交换机的只读community为public4．配置snmp读写communitysnmp-agentcommunitywritepublic配置交换机的读写community为publicTRAP配置1．配置交换机允许发送trapsnmp-agenttrapsenable2．配置交换机接收trap的主机snmp-agenttarget-hosttrapaddressudp-domainparamssecuritynamepublic指定交换机SNMPTrap的接收者为（一般配置为采集机的IP），发送Trap时采用public作为字串Syslog配置1．启用交换机的syslog功能info-centerenable2.指定接收syslog的主机，为该主机的ip地址。info-centerloghostlanguageEnglish以上命令是配置接收syslog，syslog的语言为英文。3．选择发送warning以上级别的syslog信息。info-centersourcedefaultchannelloghostloglevelwarning中兴交换机使用以下配置命令前，均需要执行以下步骤：1.登陆交换机。（可以使用串口线直接连接，如果交换机配置有管理IP并且允许telnet登陆，则也可以通过telnet进行登陆。）2.输入enable命令进入特权模式。3.输入configterminal进行配置模式。使用完配置命令后，均需要执行以下步骤进行保存：1.输入end命令退出配置模式。保存配置文件。SNMP配置1．配置snmp的只读communitysnmp-servercommunitypublicviewtestrosnmp-serverviewDefaultViewsystemincludedsnmp-serverviewAllViewinternetincludedsnmp-serverviewtestzxr10IPAddrTableincludedsnmp-serverviewtestzteincludedsnmp-serverviewtestmib-2includedTRAP配置1.配置交换机允许发送trapsnmp-serverenabletrap2．配置交换机接收trap的主机snmp-serverhosttrapversion2cpublic指定交换机SNMPTrap的接收者为，发送Trap时采用public作为字串Syslog配置1．打开交换机的syslog功能syslogon2.直接配置相应的syslog发送到的接收主机，为该主机的ip地址。syslogserver选择发送warning以上级别的log信息。sysloglevelwarnings2路由器部分在HP-UX11i操作系统上，一般情况下，配置SNMP服务时，将需要修改SNMP团体名，不建议使用操作系统缺省的SNMP团体名。Cisco路由器使用以下配置命令前，均需要执行以下步骤：1．登陆路由器。（可以使用串口线直接连接，如果交换机配置有管理IP并且允许telnet登陆，则也可以通过telnet进行登陆。）2．输入enable命令进入特权模式。3．输入configterminal进行配置模式。使用完配置命令后，均需要执行以下步骤进行保存：1．输入end命令退出配置模式。2．copyrunningstart保存配置文件。SNMP配置1．配置snmp只读communitysnmp-servercommunitypublicro配置路由器的只读community为public2．配置snmp读写communitysnmp-servercommunitypublicrw配置路由器的读写community为publicTRAP配置1．配置路由器允许发送trapsnmp-serverenabletraps2．配置路由器接收trap的主机snmp-serverhosttrapspublic指定路由器SNMPTrap的接收者为，发送Trap时采用public作为字串Syslog配置1．打开路由器的syslog功能loggingon2.直接配置相应的syslog发送到的接收主机，为该主机的ip地址。logging配置发送syslog的主机格式类型。loggingfacilitylocal44．选择发送warning以上级别的log信息。loggingtrapwarnings华为路由器使用以下配置命令前，均需要执行以下步骤：1．登陆路由器。（可以使用串口线直接连接，如果交换机配置有管理IP并且允许telnet登陆，则也可以通过telnet进行登陆。）2．输入system命令进入配置模式。使用完配置命令后，均需要执行以下步骤进行保存：1．输入return命令退出配置模式。2．Save保存配置文件。SNMP配置1．启用SNMPsnmp-agent2．配置snmp协议的版本号snmp-agentsys-infoversionall上面的命令是指对SNMPV1、V2C、V3都支持。3．配置snmp只读communitysnmp-agentcommunityreadpublic配置路由器的只读community为public4．配置snmp读写communitysnmp-agentcommunitywritepublic配置路由器的读写community为publicTRAP配置1．配置路由器允许发送trapsnmp-agenttrapsenable2．配置路由器接收trap的主机snmp-agenttarget-hosttrapaddressudp-domainparamssecuritynamepublic指定路由器SNMPTrap的接收者为（一般配置为采集机的IP），发送Trap时采用public作为字串Syslog配置1．启用路由器的syslog功能info-centerenable2.指定接收syslog的主机，为该主机的ip地址。info-centerloghostlanguageEnglish以上命令是配置接收syslog，syslog的语言为英文。3．选择发送warning以上级别的syslog信息。info-centersourcedefaultchannelloghostloglevelwarning3防火墙部分Netscreen防火墙由于Netscreen防火墙的配置界面是以web方式进行的，故下面均以截图作为讲解基础，另外netscreen防火墙的单项配置如果一选择“APPLY“，则配置自动保存并且运行！SNMP配置选择Configuration—ReportSettings—SNMP点击“NewCommunity”按钮，配置SNMP的只读community及接收主机。TRAP配置点击“Edit“，在Permissions选中”trap”Syslog配置选中SYSLOG，选中“Enablesyslogmessages”，输入接收主机的IP地址，选中“EventLog”复选框，选中前面的“enable”复选框，最后点击“Apply”按钮。CiscoPIX防火墙使用以下配置命令前，均需要执行以下步骤：1．登陆防火墙。（可以使用串口线直接连接，如果交换机配置有管理IP并且允许telnet登陆，则也可以通过telnet进行登陆。）2．输入enable命令进入特权模式。3．输入configterminal进行配置模式。使用完配置命令后，均需要执行以下步骤进行保存：3．输入end命令退出配置模式。4．copyrunningstart保存配置文件。SNMP配置1．配置snmp只读communitysnmp-servercommunitypublicro配置防火墙的只读community为public注：PIX防火墙只支持只读community，不支持读写community。2．配置轮询SNMP的主机snmp-serverhostpoll注：以上为PIXOS6。0以上版本命令。snmp-serverhost注：以上为PIXOS以下版本命令。TRAP配置1．配置路由器允许发送trapsnmp-serverenabletraps2．配置交换机接收trap的主机snmp-serverhosttraps指定交换机SNMPTrap的接收者为，发送Trap时采用public作为字串Syslog配置1．打开交换机的syslog功能loggingon2.直接配置相应的syslog发送到的接收主机，为该主机的ip地址。logginghost[interface_name]选择发送warning以上级别的log信息。loggingtrapseverity_level54服务器部分LINUX服务器准备工作linux安装系统盘或下载的软件包安装方法安装SNMP相关软件包：安装SNMP软件：#tar-zxvf/winshare/cd./–prefix=/usr/local/snmpSelectthefiletypeyouwishtocreate:(youcancreatemorethanoneasyourunthisprogram)1:2:3:Otheroptions:quitSelectFile:1在出现菜单中，选择1Theconfigurationinformationwhichcanbeputintoisdividedintosections.Selectaconfigurationsectionforthatyouwishtocreate:1:MonitorVariousAspectsoftheRunningHost2:AgentOperatingMode3:ExtendingtheAgent4:AccessControlSetup5:TrapDestinations6:SystemInformationSetupOtheroptions:finishedSelectsection:4在出现菜单中，选择4Section:AccessControlSetupDescription:Thissectiondefineswhoisallowedtotalktoyourrunningsnmpagent.Selectfrom:1:aSNMPv3read-writeuser2:aSNMPv3read-onlyuser3:aSNMPv1/SNMPv2cread-onlyaccesscommunityname4:aSNMPv1/SNMPv2cread-writeaccesscommunitynameOtheroptions:finished,listSelectsection:3在出现菜单中，选择3，配置v1和v2c版本的只读community字。Configuring:rocommunityDescription:aSNMPv1/SNMPv2cread-onlyaccesscommunitynamearguments:community[default|hostname|network/bits][oid]Thecommunitynametoaddread-onlyaccessfor:public提示输入只读community字，这里输入public。Thehostnameornetworkaddresstoacceptthiscommunitynamefrom[RETURNforall]:提示通过此community字访问设备的网段及主机地址，这里可以直接输入回车确认， 表 关于同志近三年现实表现材料材料类招标技术评分表图表与交易pdf视力表打印pdf用图表说话 pdf 示全部。TheOIDthatthiscommunityshouldberestrictedto[RETURNforno-restriction]:提示可以访问的OID范围，这里直接回车确认，表示全部OID。FinishedOutput:communitypublic配置后返回菜单，输入finished，退到上一级菜单，在顶级菜单输入quit，提示配置文件建立成功：Icancreatethefollowingtypesofconfigurationfilesforyou.Selectthefiletypeyouwishtocreate:(youcancreatemorethanoneasyourunthisprogram)1:2:3:Otheroptions:quitSelectFile:quitThefollowingfileswerecreated:启动SNMP服务#/usr/local/sbin/snmpd-c/usr/bin/验证SNMP服务#ps–ef|grepsnmproot68271002:3800:00:00/usr/local/sbin/snmpd-c/usr/bin/root6829213117602:38pts/200:00:00grepsnmp客户端可以使用SolarWindsEngineersEdition，检测liunx系统的各项参数。IBM服务器（AIX系统）准备工作AIX安装系统盘或下载的软件包安装方法安装SNMP相关软件包安装GCC编译环境：#rpm-Uwillbeinstalledbydefault安装SNMP软件：Typethefollowing:(usingthesampleabove)#cd/opt#uncompress*.Z#cp/#tar-zxvf–prefix=/usr/local/snmpsnmpconf根据“配置SNMP文件”步骤，进行相关项配置即可。启动SNMP服务#lssrc-ssnmpd只为测试可不用修改trap-dest:localhost启动SNMP服务#/usr/sbin/snmpd验证SNMP服务#ps–ef|grepsnmp会看到类似这样的信息..root94681014:27:340:00/usr/sbin/snmpdm客户端可以使用SolarWindsEngineersEdition，检测liunx系统的各项参数。SUN服务器（Solaris系统）准备工作Solaris安装系统盘或下载的软件包及其它版本安装方法安装SNMP相关软件包：安装GCC等编译工具：#gzip-d/tmp/pkgadd-d安装SNMP软件：#gzip-d/tmp/tar-xvf/tmp/cd./–prefix=/usr/snmpsnmpconf根据“配置SNMP文件”步骤，进行相关项配置即可。Solaris10自带net-snmp配置方法：#vi/etc/sma/snmp/rocommunitypublic修改只读Community为public,保存退出。启动SNMP服务#/usr/sfw/sbin/snmpd验证SNMP服务#ps–ef|grepsnmp会看到类似这样的信息..#ps-ef|grepsnmproot143631322001:29:24pts/30:00grepsnmproot143611101:29:180:00/usr/sfw/sbin/snmpd客户端可以使用SolarWindsEngineersEdition，检测liunx系统的各项参数。Windows服务器（WIN2003系统）准备工作Windows系统安装盘安装方法（1）修改windowsSNMP协议栈端口号修改%windir%\system32\drivers\etc（一般为：C:\WINDOWS\system32\drivers\etc）目录下services文件。修改如下内容（将snmp端口修改为1611，snmptrap修改为1612）：snmp161/udp#SNMPsnmptrap162/udpsnmp-trap#SNMPtrap注意事项：在修改前，要确认操作系统未占有1611端口。（2）安装windowsSNMP服务通过控制面板启动“添加或删除程序”，并选择“添加/删除windows组件”：选中“管理和监视工具”，单击“详细信息…”按钮：单击选择“简单网络管理协议”，并单击“确定”按钮：回到“windows组件向导”页面，单击“下一步”按钮，等待windows组件安装完成：配置SNMP服务通过开始菜单中的“运行”，输入启动“服务”窗口，对windowsSNMP服务进行配置，在窗口中查找“SNMPService”服务，并通过右键查看该服务属性：配置SNMP服务的安全选项，要配置如下两个内容：1）添加“接受团体名称”2）选择“接受来自任何主机的SNMP数据包”，或者添加监控主机的IP地址启动SNMP服务通过开始菜单中的“运行”，输入启动“服务”窗口，找到“SNMPService”服务，通过右键点击“启动”，以启动服务。5其他部分F5负载均衡由于F5负载均衡设备的配置界面是以web方式进行的，故下面均以截图作为讲解基础，另外F5负载均衡设备的单项配置如果选择“APPLY“，则配置自动保存并且运行！SNMP配置选择SystemAdmin—SnmpAdministration点击“Enable”按钮以允许SNMP，在ClientAccess中配置采集机的IP地址，在SystemInformation的“CommunityString”中输入只读community，SystemContact和Machinelocation为可选项。点击“apply”提交。TRAP配置在TrapConfiguration中配置接收TRAP信息的采集机的IP地址及端口号和community。一般端口号为162。