• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

04-系统管理配置指导

目录

03-SNMP配置指导

本章节下载 03-SNMP配置指导  (427.21 KB)

docurl=/cn/Service/Document_Software/Document_Center/Home/Security/00-Public/Configure/Operation_Manual/ACG1000_CG(R6612_E6453)/04/202104/1406851_30005_0.htm

03-SNMP配置指导


1 SNMP

1.1  SNMP简介

SNMP(Simple Network Management Protocol,简单网络管理协议),它是一个标准的用于管理IP网络上节点的协议。由一组网络管理的标准组成,包含一个应用层协议(application layer protocol)、数据库模型(database schema)和一组资源对象。该协议能够支持网络管理系统,用以监测连接到网络上的设备是否有任何引起管理上关注的情况。现已从V1版本,更新至V3版本。本功能支持V1至V3版本。

本功能具有如下功能点:

·     能够对设备上支持的公有MIB节点进行查询和设置。

·     能够设置TRAP信息上报。

·     能够对设备上的私有MIB节点进行查询和设置。

·     支持SNMP V1、V2C、V3版本。

·     支持Trap V1、V2、V3版本。

1.2  SNMP组网模式

远端主机上安装MIB Browser软件,与设备网络可达,主机便可通过MIB Browser远程访问设备。

1.2.1  SNMP组网模式

远端主机与设备网络可达,在设备上启用SNMP,并配置相关的校验密码,远端主机便可通过MIB Brwoser使用正确的校验密码远程访问设备。如图1-1所示。

图1-1 SNMP组网图

 

·     主机通过MIB Browser软件连接至设备,设备根据主机端的SNMP报文,做出相应的应答。

·     根据配置的Trap地址,上报TRAP信息至主机端。

1.3  配置SNMP

表1-1所示步骤配置启用SNMP。

表1-1 配置SNMP

操作

命令

说明

进入系统视图

system-view

-

进入SNMP视图

snmp

-

启用SNMP

snmp enable

必选

配置位置信息

syslocation name

可选

配置读命令字

community name

可选

缺省情况下,读命令字是public

配置写命令字

write-community name

可选

缺省情况下,写命令字是private

配置Trap地址

trap address ip-address

可选

配置Trap版本

trap version {v1 | v2c_notification | v2c_inform}

必选

启用Trap报文的某一版本,可同时启用多种版本

配置SNMP版本

version {v1 | v2c | v3}

必选

至少启用一种版本

 

1.4  配置SNMP USM用户

该配置是用于SNMP的V3版本的认证。

表1-2所示步骤配置USM用户:

表1-2 配置USM用户

操作

命令

说明

进入系统视图

system-view

-

进入SNMP视图

snmp

-

配置USM用户

snmpv3 usm-user name auth-mode [MD5|SHA] password privacy [DES|AES] password

必选

1.5  SNMP显示和维护

完成上述配置后,在任意视图下执行display命令可以显示配置后SNMP的运行情况,通过查看显示信息验证配置的效果。

表1-3 SNMP显示和维护

操作

命令

显示SNMP配置信息

display running-config snmp

显示USM用户信息

display snmpv3 usm-user

 

1.6  SNMP典型配置举例

1.6.1  SNMP典型配置举例

1. 组网需求

远端主机通过网络使用MIB Browser软件访问、监控、配置设备。

·     远端主机和设备网络可达。

·     主机端装有MIB Browser软件。

图1-2 SNMP组网图

 

2. 配置步骤

(1)     设备配置。

host# system-view

host(config)# snmp

host(config-snmp)# snmp enable

host(config-snmp)# syslocationabc

host(config-snmp)# community public

host(config-snmp)# trap address 61.15.169.135

host(config-snmp)# snmpv3 usm-user u1 auth-mode MD5 password1 privacy DES password2

(2)     主机配置MIB Browser。

v1或v2版本的Mib Browser的配置,如图1-3所示。

图1-3 MIB Browser的V1、V2版本配置

N{S6JT(NO{MOKS]R262%K22

 

v3版本的Mib Browser的配置,如图1-4所示。

图1-4 MIB Browser的V3版本配置

EI65)PVV_[D@C5UA]%SFF9F

 

选择load user profile,创建USM用户,如图1-5所示。

图1-5 创建USM用户

CALZ1TD(J~[)C0[@O`S86XY

 

选择用户,主机端配置完成,如图1-6所示。

图1-6 选择USM用户

EI65)PVV_[D@C5UA]%SFF9F

 

3. 验证配置

配置完成后,在主机端使用MIB Browser工具,对节点执行get 或set操作,即可获取到对应的设备信息。

说明

·     在主机端的MIBBrowser上只需要选择一种SNMP版本。

·     对于SNMP的V1、V2版本,在主机端的MIB Browser上配置的读命令字和写命令字,需要与设备上配置的相同,才能建立连接。

·     如果需要给主机主动发送TRAP报文,则需要在设备上配置TRAP地址。

 

1.7  SNMP支持IPv6典型配置举例

1.7.1  SNMP典型配置举例

1. 组网需求

远端主机通过网络使用MIB Browser软件访问、监控、配置设备。

·     远端主机和设备网络可达。

·     主机端装有MIB Browser软件。

图1-7 SNMP组网图

 

2. 配置步骤

(1)     设备配置。

host# system-view

host(config)# snmp

host(config-snmp)# snmp enable

host(config-snmp)# syslocation abc

host(config-snmp)# community public

host(config-snmp)# trap address 2000::10

host(config-snmp)# snmpv3 usm-user u1 auth-mode MD5 password1 privacy DES password2

(2)     主机配置MIB Browser,请参考1.6.1  SNMP典型配置举例

3. 验证配置

配置完成后,在主机端使用MIB Browser工具,对节点执行get 或set操作,即可获取到对应的设备信息。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们