常见网络设备SNMP配置手册v2.0

1 文档说明 (4)

1.1 字体约定 (4)

2 交换机部分 (5)

2.1 Cisco交换机 (5)

2.1.1 SNMP配置 (5)

2.1.2 TRAP配置 (5)

2.1.3 Syslog配置 (6)

2.2 华为交换机 (6)

2.2.1 SNMP配置 (7)

2.2.2 TRAP配置 (7)

2.2.3 Syslog配置 (8)

2.3 中兴交换机 (8)

2.3.1 SNMP配置 (8)

2.3.2 TRAP配置 (9)

2.3.3 Syslog配置 (9)

3 路由器部分 (10)

3.1 Cisco路由器 (10)

3.1.1 SNMP配置 (10)

3.1.2 TRAP配置 (11)

3.1.3 Syslog配置 (11)

3.2 华为路由器 (11)

3.2.1 SNMP配置 (12)

3.2.2 TRAP配置 (12)

3.2.3 Syslog配置 (13)

4 防火墙部分 (14)

4.1 Netscreen防火墙 (14)

4.1.1 SNMP配置 (14)4.1.2 TRAP配置 (15)

4.1.3 Syslog配置 (16)

4.2 Cisco PIX防火墙 (16)

4.2.1 SNMP配置 (17)

4.2.2 TRAP配置 (17)

4.2.3 Syslog配置 (17)

5 其他部分 (19)

5.1 F5负载均衡 (19)

5.1.1 SNMP配置 (19)

5.1.2 TRAP配置 (20)

6 Mibbrowser的使用 (21)

6.1 检查MIBII的数据有效性 (21)

6.2 Mibbrowser使用中常见问题说明 (24)1 文档说明

1.1 字体约定

黑字体表示在系统中执行的命令。

斜字体表示变量。

2 交换机部分

2.1 Cisco交换机

使用以下配置命令前，均需要执行以下步骤：

1．登陆交换机。（可以使用串口线直接连接，如果交换机配置有管理IP并且允许telnet 登陆，则也可以通过telnet进行登陆。）

2．输入enable命令进入模式。

3．输入config terminal进行配置模式。

使用完配置命令后，均需要执行以下步骤进行保存：

1．输入end命令退出配置模式。

2．copy running start保存配置文件。

2.1.1 SNMP配置

1．配置snmp 只读community

snmp-server community gsunion ro

配置交换机的只读community为gsunion

2．配置snmp 读写community

snmp-server community gsunion rw

配置交换机的读写community为gsunion

注：一般情况下，不需要配置读写community，会造成安全隐患！

2.1.2 TRAP配置

1．配置交换机允许发送trapsnmp-server enable traps

2．配置交换机接收trap的主机

snmp-server host10.238.18.17traps trapcomm

指定交换机SNMP Trap的接收者为10.238.18.17，发送Trap时采用trapcomm作为字串2.1.3 Syslog配置

1．打开交换机的syslog功能

logging on

2. 直接配置相应的syslog发送到的接收主机，10.90.200.93为该主机的ip地址。

logging 10.90.200.93

3．配置发送syslog的主机格式类型。

logging facility local4

4．选择发送warning以上级别的log信息。

logging trap warnings

注：cisco交换机的syslog信息非常少，建议不启用syslog。

2.2 华为交换机

使用以下配置命令前，均需要执行以下步骤：

1．登陆交换机。（可以使用串口线直接连接，如果交换机配置有管理IP并且允许telnet 登陆，则也可以通过telnet进行登陆。）

2．输入system命令进入配置模式。

使用完配置命令后，均需要执行以下步骤进行保存：

1．输入return命令退出配置模式。

2．Save保存配置文件。

2.2.1 SNMP配置

1．启用SNMP

snmp-agent

2．配置snmp协议的版本号

snmp-agent sys-info version all

上面的命令是指对SNMP V1、V2C、V3都支持。

3．配置snmp只读community

snmp-agent community read ahltnms

配置交换机的只读community为ahltnms

4．配置snmp读写community

snmp-agent community write ahltnms

配置交换机的读写community为ahltnms

注：一般情况下，不需要配置读写community，会造成安全隐患！

2.2.2 TRAP配置

1．配置交换机允许发送trap

snmp-agent traps enable

2．配置交换机接收trap的主机

snmp-agent target-host trap address udp-domain10.199.39.215 params securityname trapcomm

指定交换机SNMP Trap的接收者为10.199.39.215（一般配置为采集机的IP），发送Trap 时采用trapcomm作为字串2.2.3 Syslog配置

1．启用交换机的syslog功能

info-center enable

2. 指定接收syslog的主机，10.90.200.93为该主机的ip地址。

info-center loghost 10.90.200.93language English

以上命令是配置10.90.200.93接收syslog，syslog的语言为英文。

3．选择发送warning以上级别的syslog信息。

info-center source default channel loghost log level warning

2.3 中兴交换机

使用以下配置命令前，均需要执行以下步骤：

1.登陆交换机。（可以使用串口线直接连接，如果交换机配置有管理IP并且允许telnet

登陆，则也可以通过telnet进行登陆。）

2.输入enable命令进入模式。

3.输入config terminal进行配置模式。

使用完配置命令后，均需要执行以下步骤进行保存：

1.输入end命令退出配置模式。

2.write保存配置文件。

2.3.1 SNMP配置

1．配置snmp 的只读community

snmp-server community public view test rosnmp-server view DefaultView system included

snmp-server view AllView internet included

snmp-server view test zxr10IPAddrTable included

snmp-server view test zte included

snmp-server view test mib-2 included

2.3.2 TRAP配置

1.配置交换机允许发送trap

snmp-server enable trap

2．配置交换机接收trap的主机

snmp-server host192.168.2.74trap version 2c public

指定交换机SNMP Trap的接收者为192.168.2.74，发送Trap时采用public作为字串2.3.3 Syslog配置

1．打开交换机的syslog功能

syslog on

2. 直接配置相应的syslog发送到的接收主机，192.168.2.74为该主机的ip地址。

syslog server 192.168.2.74

3.选择发送warning以上级别的log信息。

syslog level warnings3 路由器部分

在HP-UX 11i操作系统上，一般情况下，配置SNMP服务时，将需要修改SNMP团体名，不建议使用操作系统缺省的SNMP团体名。

3.1 Cisco路由器

使用以下配置命令前，均需要执行以下步骤：

1．登陆路由器。（可以使用串口线直接连接，如果交换机配置有管理IP并且允许telnet 登陆，则也可以通过telnet进行登陆。）

2．输入enable命令进入模式。

3．输入config terminal进行配置模式。

使用完配置命令后，均需要执行以下步骤进行保存：

1．输入end命令退出配置模式。

2．copy running start保存配置文件。

3.1.1 SNMP配置

1．配置snmp 只读community

snmp-server community gsunion ro

配置路由器的只读community为gsunion

2．配置snmp 读写community

snmp-server community gsunion rw

配置路由器的读写community为gsunion

注：一般情况下，不需要配置读写community，会造成安全隐患！3.1.2 TRAP配置

1．配置路由器允许发送trap

snmp-server enable traps

2．配置路由器接收trap的主机

snmp-server host10.238.18.17traps trapcomm

指定路由器SNMP Trap的接收者为10.238.18.17，发送Trap时采用trapcomm作为字串3.1.3 Syslog配置

1．打开路由器的syslog功能

logging on

2. 直接配置相应的syslog发送到的接收主机，10.90.200.93为该主机的ip地址。

logging 10.90.200.93

3．配置发送syslog的主机格式类型。

logging facility local4

4．选择发送warning以上级别的log信息。

logging trap warnings

注：cisco路由器的syslog信息非常少，建议不启用syslog。

3.2 华为路由器

使用以下配置命令前，均需要执行以下步骤：

1．登陆路由器。（可以使用串口线直接连接，如果交换机配置有管理IP并且允许telnet 登陆，则也可以通过telnet进行登陆。）

2．输入system命令进入配置模式。

使用完配置命令后，均需要执行以下步骤进行保存：

1．输入return命令退出配置模式。

2．Save保存配置文件。

3.2.1 SNMP配置

1．启用SNMP

snmp-agent

2．配置snmp协议的版本号

snmp-agent sys-info version all

上面的命令是指对SNMP V1、V2C、V3都支持。

3．配置snmp只读community

snmp-agent community read ahltnms

配置路由器的只读community为ahltnms

4．配置snmp读写community

snmp-agent community write ahltnms

配置路由器的读写community为ahltnms

注：一般情况下，不需要配置读写community，会造成安全隐患！

3.2.2 TRAP配置

1．配置路由器允许发送trap

snmp-agent traps enable

2．配置路由器接收trap的主机

snmp-agent target-host trap address udp-domain10.199.39.215 params

securityname trapcomm

指定路由器SNMP Trap的接收者为10.199.39.215（一般配置为采集机的IP），发送Trap 时采用trapcomm作为字串

3.2.3 Syslog配置

1．启用路由器的syslog功能

info-center enable

2. 指定接收syslog的主机，10.90.200.93为该主机的ip地址。

info-center loghost 10.90.200.93language English

以上命令是配置10.90.200.93接收syslog，syslog的语言为英文。

3．选择发送warning以上级别的syslog信息。

info-center source default channel loghost log level warning4 防火墙部分

4.1 Netscreen防火墙

由于Netscreen防火墙的配置界面是以web方式进行的，故下面均以截图作为讲解基础，另外netscreen防火墙的单项配置如果一选择“APPL Y“，则配置自动保存并且运行！

4.1.1 SNMP配置

选择Configuration—Report Settings—SNMP

点击“New Community”按钮，配置SNMP的只读community及接收主机。

点击“Edit“，在Permissions选中”trap”

选中SYSLOG，选中“Enable syslog messages”，输入接收主机的IP地址，选中“Event Log”复选框，选中前面的“enable”复选框，最后点击“Apply”按钮。

4.2 Cisco PIX防火墙

使用以下配置命令前，均需要执行以下步骤：

1．登陆防火墙。（可以使用串口线直接连接，如果交换机配置有管理IP并且允许telnet 登陆，则也可以通过telnet进行登陆。）

2．输入enable命令进入模式。

3．输入config terminal进行配置模式。

使用完配置命令后，均需要执行以下步骤进行保存：

3．输入end命令退出配置模式。

4．copy running start保存配置文件。

1．配置snmp 只读community

snmp-server community gsunion ro

配置防火墙的只读community为gsunion

注：PIX防火墙只支持只读community，不支持读写读写community。

2．配置轮询SNMP的主机

snmp-server host 10.199.39.111 poll

注：以上为PIX OS 6。0以上版本命令。

snmp-server host 10.199.39.111

注：以上为PIX OS 6.0以下版本命令。

4.2.2 TRAP配置

1．配置路由器允许发送trap

snmp-server enable traps

2．配置交换机接收trap的主机

snmp-server host10.238.18.17traps

指定交换机SNMP Trap的接收者为10.238.18.17，发送Trap时采用trapcomm作为字串4.2.3 Syslog配置

1．打开交换机的syslog功能

log logging on

2. 直接配置相应的syslog发送到的接收主机，10.90.200.93为该主机的ip地址。logging host[interface_name] 10.90.200.933．选择发送warning以上级别的log信息。logging trap severity_level5

5 其他部分

5.1 F5负载均衡

由于F5负载均衡设备的配置界面是以web方式进行的，故下面均以截图作为讲解基础，另外F5负载均衡设备的单项配置如果选择“APPL Y“，则配置自动保存并且运行！

5.1.1 SNMP配置

选择System Admin—Snmp Administration

点击“Enable”按钮以允许SNMP，在Client Access中配置采集机的IP地址，在System Information的“Community String”中输入只读community，System Contact和Machine location 为可选项。点击“apply”提交。

5.1.2 TRAP配置

在Trap Configuration中配置接收TRAP信息的采集机的IP地址及端口号和community。一般端口号为162。

6 Mibbrowser的使用

6.1 检查MIBII的数据有效性

UltraNMS提供Mibbrowse工具，安装后需要，配置JA VA环境文件。检查MIBII数据有效性，需要采集系统名与IP地址表的内容。

1.启动Mibbrowse

2.设置检查MIBII数据的设备IP与SNMP团体名

按需要检查设备的IP与设置的SNMP团体名，修改Mibbrowse中的参数。本例中IP 为122.122.12.35。

3.采集设备名数据

选择MIBII文件中的mib-2→system→sysName数据项，点击Mibbrowse中的“Get SNMP 变量”按钮，采集sysName数据。

在采集正常情况下，Mibbrowse的结果窗口中将会显示采集到的结果。在下例中，epmhis表示采集到的主机名。

4.采集IP地址表名数据

选择MIBII文件中的mib-2→ip→ipAddrTable数据项，点击Mibbrowse中的“查看SNMP 数据表”按钮，采集ipAddrTable数据。

6.2 Mibbrowser 使用中常见问题说明

1. IP 地址不通或SNMP 团体名不正确时，采集显示的内容

增值网管项目常见网络设备SNMP配置指南

本文档仅北京神州泰岳软件股份有限公司和被呈送方内部使用，未经双方许可，请勿扩散到第三方。

第25 页共25 页