Cisco華為snmp配置

1、思科 設(shè)置 IOS 設(shè)備在 IOS 的 Enable 狀態(tài)下，敲入config terminal 進(jìn)入全局配置狀態(tài)Cdp run 啟用 CDPsnmp-server community gsunion ro 配置本路由器的只讀字串為 gsunionsnmp-server community gsunion rw 配置本路由器的讀寫字串為 gsunions nmp-server enable traps 允許路由器將所有類型 SNMP Trap 發(fā)送出去snmp-server host IP-address-server traps trapcomm 指定路由器 SNMP Trap 的接收者為

2、10.238.18.17 ，發(fā)送 Trap 時(shí)采用 trapcomm 作為字串snmp-server trap-source loopback0 將 loopback 接口的 IP 地址作為 SNMP Trap 的發(fā)送源地址 logging on 起動 log 機(jī)制logging IP-address-server 將 log 記錄發(fā)送到 10.238.18.17 （CW2K 安裝機(jī)器的 IP 地址 ）上的 syslog serverlogging facility local7 將記錄事件類型定義為 local7logging trap warning 將記錄事件嚴(yán)重級別定義為從 warni

3、ngl 開始，一直到最緊急級別的事件 全部記錄到前邊指定的 syslog server.logging source-interface loopback0 指定記錄事件的發(fā)送源地址為 loopback0 的 IP 地址 service timestamps log datetime 發(fā)送記錄事件的時(shí)候包含時(shí)間標(biāo)記enable password *line tty 0 4password *login local 設(shè)置 Enable 口令和 Telnet 口令show runningcopy running start 或 write terminal 顯示并檢查配置 保存配置配置 Cisco

4、 設(shè)備的 SNMP 代理配置 Cisco 設(shè)備上的 SNMP 代理的步驟如下：啟用 SNMP:configure terminalsnmp-server community rw/ro （example: snmp-server community public ro）endcopy running-configstartup-config啟用陷阱 :configure terminalsnmp-server enable traps snmp authenticationendcopy running-configstartup-config配置 snmp#conf t#snmp-serve

5、r community cisco ro （只讀） ；配置只讀通信字符串 #snmp-server community secret rw （讀寫） ；配置讀寫通信字符串#snmp-server enable traps ；配置網(wǎng)關(guān) SNMP TRAP#snmp-server host 10.254.190.1 rw ；配置網(wǎng)關(guān)工作站地址 設(shè)置 CatOS 設(shè)備在 CatOS 的 Enable 狀態(tài)下，敲入set interface sc0 VLAN ID IP address 配置交換機(jī)本地管理接口所在 VLAN ID ， IP 地址，子 網(wǎng)掩碼Set cdp enable all 啟用 C

6、DPset snmp community read-only gsunion 配置本交換機(jī)的只讀字串為 public set snmp community read-write-all gsunion 配置本交換機(jī)的讀寫字串為 private set snmp trap server-ip gsunion指定交換機(jī) SNMP Trap 的接收者為網(wǎng)管服務(wù)器，發(fā)送 Trap 時(shí)采用 gsunion 作為字串 set snmp trap enable all 將全部類型的 SNMP Trap 發(fā)送出去 set snmp rmon enable 激活交換機(jī)的 SNMP RMON 功能set logg

7、ing server IP-address-server 將 log 記錄發(fā)送到網(wǎng)管服務(wù)器的 IP (CW2K 安裝機(jī)器的 IP 地址 ) 上的 syslog serverset logging level 6 將記錄事件嚴(yán)重級別定義為從 informational 開始，一直到最緊急級別的事 件全部記錄到前邊指定的 syslog serverset logging server facility local7 將記錄事件類型定義為 local7set logging timestamp 發(fā)送記錄事件的時(shí)候包含時(shí)間標(biāo)記set logging enable 起動 log 機(jī)制set passwo

8、rd *set enablepass *設(shè)置 Enable 口令和 Telnet 口令show runningwrite terminal 顯示并檢查配置保存配置 配置 PIX 設(shè)備 Logging on 在 PIX 上面啟用日志記錄 Snmp-server community gsunion 為 PIX 設(shè)備配置共同體串 gsunion Snmp-server enable traps 配置 PIX 設(shè)備將 SNMP 消息發(fā)送到網(wǎng)管服務(wù)器 Snmp-server host server-ip 在 PIX 設(shè)備上面配置 SNMP 網(wǎng)管服務(wù)器 Logging history warning 為

9、PIX 設(shè)備 SNMP 系統(tǒng)日志消息設(shè)置 warning 級別。配置 SNMP 管理Router(config)# access-list num permit host host-ip 定義訪問控制表，限制路由器支持網(wǎng)管工作站Router(config)# snmp-server community community RO access-list-num 配置只讀權(quán)限的 community ，與上面定義的訪問控制表聯(lián)系， 限制網(wǎng)管工作站的 IP 地址Router(config)# snmp-server community community RW access-list-num 配置具有

10、讀寫權(quán)限的 community ，與上面定義的訪問控制表聯(lián)系，限制網(wǎng)管工作站的IP地址Router(c on fig)#sn mp-server en able traps允許發(fā)出Trap華為：網(wǎng)管工作站（NMS ）與路由器通過以太網(wǎng)相連，網(wǎng)管工作站IP地址為129.102.149.23，路由器以太網(wǎng)口 IP地址為129.102.0.1 o NMS接收trap的端口號為5000, SNMP的版本為 V1。<Quidway>systemQuidwayin terface Ether net 0/0Quidway-EthernetO/Oip address 129.102.0.1 25

11、5.255.0.0Quidwaysn mp-age nt使能snmp服務(wù)Quidwaysn mp-age nt com munity read public設(shè)置讀團(tuán)體名:publicQuidwaysnmp-agent community write private設(shè)置寫團(tuán)體名：privateQuidwaysn mp-age ntsys-i nfocon tact設(shè)置聯(lián)系方式Mr.Wa ng-Tel:3306Quidwaysn mp-age ntsys-i nfolocati on設(shè)置設(shè)備位置teleph on e-closet,3rd-floorQuidwaysnmp-agent sys-in

12、fo version all選擇snmp版本為all （默認(rèn) 只允許v3）Quidwaysn mp-age nt trap en ableQuidwaysn mp-age nt target-host trap address udp-doma in 129.102.149.23 udp-port 5000 params securit yn ame public允許向網(wǎng)管工作站（NMS ）129.102.149.23 發(fā)送 Trap 報(bào) 文，使用的團(tuán)體名為public1. 設(shè)備默認(rèn)的SNMP版本為 V3，必須修改為和 NMS上使用版本一致，或者設(shè) 置為all2. 網(wǎng)管的community n

13、ame應(yīng)該與路由器上配置一致3. 缺省配置下 community read name 為 public, community write name 為 private 【網(wǎng)管配置的簡單測試】在網(wǎng)管暫時(shí)沒有安裝調(diào)測完成之前，可以使用“AdventNetSNMPv3的“MIB Browser"來進(jìn)行簡單的測試。安裝好“MIB Browser"程序后，配置 Host: 129.102.0.1Com mun ity:public選中左邊的 ” mgm”-“mib2”-“system-“sysLocation，"點(diǎn)擊 “GetSNMP Variable 獲取路由器的相關(guān)網(wǎng)管信息。日志主機(jī)的配置VRP3.4要求路由器將系統(tǒng)日志發(fā)往日志主機(jī)，并在其上以文件的形式保存起來，供隨時(shí)查看。Quidwayin terface LoopBack 0配置 loopback 0Quidway-LoopBackOip address 1.1.1.1 32Quidwayinfo-cen ter en able開啟信息中心Quidwayinfo-cen terloghosts