SNMP配置手册

1交换机部分1.1Cisco交换机使用以下配置命令前，均需要执行以下步骤：1．登陆交换机。（可以使用串口线直接连接，如果交换机配置有管理IP并且允许telnet登陆，则也可以通过telnet进行登陆。）2．输入enable命令进入特权模式。3．输入configterminal进行配置模式。使用完配置命令后，均需要执行以下步骤进行保存：1．输入end命令退出配置模式。2．copyrunningstart保存配置文件。1.1.1SNMP配置1．配置snmp只读communitysnmp-servercommunitypublicro配置交换机的只读community为public2．配置snmp读写communitysnmp-servercommunitypublicrw配置交换机的读写community为public1.1.2TRAP配置1．配置交换机允许发送trapsnmp-serverenabletraps2．配置交换机接收trap的主机snmp-serverhost10.238.18.17trapspublic指定交换机SNMPTrap的接收者为10.238.18.17，发送Trap时采用public作为字串1.1.3Syslog配置1．打开交换机的syslog功能loggingon2.直接配置相应的syslog发送到的接收主机，10.90.200.93为该主机的ip地址。logging10.90.200.933．配置发送syslog的主机格式类型。loggingfacilitylocal44．选择发送warning以上级别的log信息。loggingtrapwarnings1.2华为交换机使用以下配置命令前，均需要执行以下步骤：1．登陆交换机。（可以使用串口线直接连接，如果交换机配置有管理IP并且允许telnet登陆，则也可以通过telnet进行登陆。）2．输入system命令进入配置模式。使用完配置命令后，均需要执行以下步骤进行保存：1．输入return命令退出配置模式。2．Save保存配置文件。1.2.1SNMP配置1．启用SNMPsnmp-agent2．配置snmp协议的版本号snmp-agentsys-infoversionall上面的命令是指对SNMPV1、V2C、V3都支持。3．配置snmp只读communitysnmp-agentcommunityreadpublic配置交换机的只读community为public4．配置snmp读写communitysnmp-agentcommunitywritepublic配置交换机的读写community为public1.2.2TRAP配置1．配置交换机允许发送trapsnmp-agenttrapsenable2．配置交换机接收trap的主机snmp-agenttarget-hosttrapaddressudp-domain10.199.39.215paramssecuritynamepublic指定交换机SNMPTrap的接收者为10.199.39.215（一般配置为采集机的IP），发送Trap时采用public作为字串1.2.3Syslog配置1．启用交换机的syslog功能info-centerenable2.指定接收syslog的主机，10.90.200.93为该主机的ip地址。info-centerloghost10.90.200.93languageEnglish以上命令是配置10.90.200.93接收syslog，syslog的语言为英文。3．选择发送warning以上级别的syslog信息。info-centersourcedefaultchannelloghostloglevelwarning1.3中兴交换机使用以下配置命令前，均需要执行以下步骤：1.登陆交换机。（可以使用串口线直接连接，如果交换机配置有管理IP并且允许telnet登陆，则也可以通过telnet进行登陆。）2.输入enable命令进入特权模式。3.输入configterminal进行配置模式。使用完配置命令后，均需要执行以下步骤进行保存：1.输入end命令退出配置模式。2.write保存配置文件。1.3.1SNMP配置1．配置snmp的只读communitysnmp-servercommunitypublicviewtestrosnmp-serverviewDefaultViewsystemincludedsnmp-serverviewAllViewinternetincludedsnmp-serverviewtestzxr10IPAddrTableincludedsnmp-serverviewtestzteincludedsnmp-serverviewtestmib-2included1.3.2TRAP配置1.配置交换机允许发送trapsnmp-serverenabletrap2．配置交换机接收trap的主机snmp-serverhost192.168.2.74trapversion2cpublic指定交换机SNMPTrap的接收者为192.168.2.74，发送Trap时采用public作为字串1.3.3Syslog配置1．打开交换机的syslog功能syslogon2.直接配置相应的syslog发送到的接收主机，192.168.2.74为该主机的ip地址。syslogserver192.168.2.743.选择发送warning以上级别的log信息。sysloglevelwarnings2路由器部分在HP-UX11i操作系统上，一般情况下，配置SNMP服务时，将需要修改SNMP团体名，不建议使用操作系统缺省的SNMP团体名。2.1Cisco路由器使用以下配置命令前，均需要执行以下步骤：1．登陆路由器。（可以使用串口线直接连接，如果交换机配置有管理IP并且允许telnet登陆，则也可以通过telnet进行登陆。）2．输入enable命令进入特权模式。3．输入configterminal进行配置模式。使用完配置命令后，均需要执行以下步骤进行保存：1．输入end命令退出配置模式。2．copyrunningstart保存配置文件。2.1.1SNMP配置1．配置snmp只读communitysnmp-servercommunitypublicro配置路由器的只读community为public2．配置snmp读写communitysnmp-servercommunitypublicrw配置路由器的读写community为public2.1.2TRAP配置1．配置路由器允许发送trapsnmp-serverenabletraps2．配置路由器接收trap的主机snmp-serverhost10.238.18.17trapspublic指定路由器SNMPTrap的接收者为10.238.18.17，发送Trap时采用public作为字串2.1.3Syslog配置1．打开路由器的syslog功能loggingon2.直接配置相应的syslog发送到的接收主机，10.90.200.93为该主机的ip地址。logging10.90.200.933．配置发送syslog的主机格式类型。loggingfacilitylocal44．选择发送warning以上级别的log信息。loggingtrapwarnings2.2华为路由器使用以下配置命令前，均需要执行以下步骤：1．登陆路由器。（可以使用串口线直接连接，如果交换机配置有管理IP并且允许telnet登陆，则也可以通过telnet进行登陆。）2．输入system命令进入配置模式。使用完配置命令后，均需要执行以下步骤进行保存：1．输入return命令退出配置模式。2．Save保存配置文件。2.2.1SNMP配置1．启用SNMPsnmp-agent2．配置snmp协议的版本号snmp-agentsys-infoversionall上面的命令是指对SNMPV1、V2C、V3都支持。3．配置snmp只读communitysnmp-agentcommunityreadpublic配置路由器的只读community为public4．配置snmp读写communitysnmp-agentcommunitywritepublic配置路由器的读写community为public2.2.2TRAP配置1．配置路由器允许发送trapsnmp-agenttrapsenable2．配置路由器接收trap的主机snmp-agenttarget-hosttrapaddressudp-domain10.199.39.215paramssecuritynamepublic指定路由器SNMPTrap的接收者为10.199.39.215（一般配置为采集机的IP），发送Trap时采用public作为字串2.2.3Syslog配置1．启用路由器的syslog功能info-centerenable2.指定接收syslog的主机，10.90.200.93为该主机的ip地址。info-centerloghost10.90.200.93languageEnglish以上命令是配置10.90.200.93接收syslog，syslog的语言为英文。3．选择发送warning以上级别的syslog信息。info-centersourcedefaultchannelloghostloglevelwarning3防火墙部分3.1Netscreen防火墙由于Netscreen防火墙的配置界面是以web方式进行的，故下面均以截图作为讲解基础，另外netscreen防火墙的单项配置如果一选择“APPLY“，则配置自动保存并且运行！3.1.1SNMP配置选择Configuration—ReportSettings—SNMP点击“NewCommunity”按钮，配置SNMP的只读community及接收主机。3.1.2TRAP配置点击“Edit“，在Permissions选中”trap”3.1.3Syslog配置选中SYSLOG，选中“Enablesyslogmessages”，输入接收主机的IP地址，选中“EventLog”复选框，选中前面的“enable”复选框，最后点击“Apply”按钮。3.2CiscoPIX防火墙使用以下配置命令前，均需要执行以下步骤：1．登陆防火墙。（可以使用串口线直接连接，如果交换机配置有管理IP并且允许telnet登陆，则也可以通过telnet进行登陆。）2．输入enable命令进入特权模式。3．输入configterminal进行配置模式。使用完配置命令后，均需要执行以下步骤进行保存：3．输入end命令退出配置模式。4．copyrunningstart保存配置文件。3.2.1SNMP配置1．配置snmp只读communitysnmp-servercommunitypublicro配置防火墙的只读community为public注：PIX防火墙只支持只读community，不支持读写community。2．配置轮询SNMP的主机snmp-serverhostif_name10.199.39.111poll注：以上为PIXOS6。0以上版本命令。snmp-serverhost10.199.39.111注：以上为PIXOS6.0以下版本命令。3.2.2TRAP配置1．配置路由器允许发送trapsnmp-serverenabletraps2．配置交换机接收trap的主机snmp-serverhost10.238.18.17traps指定交换机SNMPTrap的接收者为10.238.18.17，发送Trap时采用public作为字串3.2.3Syslog配置1．打开交换机的syslog功能loggingon2.直接配置相应的syslog发送到的接收主机，10.90.200.93为该主机的ip地址。logginghost[interface_name]10.90.200.9