SNMP配置手冊(cè)精編版

1、SNMP 配置手冊(cè)目錄1交換機(jī)部分 .11.1Cisco 交換機(jī) .11.1.1SNMP 配置 .11.1.2TRAP 配置 .11.1.3Syslog 配置 .21.2華為交換機(jī) .21.2.1SNMP 配置 .21.2.2TRAP 配置 .31.2.3Syslog 配置 .31.3中興交換機(jī) .31.3.1SNMP 配置 .41.3.2TRAP 配置 .41.3.3Syslog 配置 .42路由器部分 .52.1Cisco 路由器 .52.1.1SNMP 配置 .52.1.2TRAP 配置 .52.1.3Syslog 配置 .62.2華為路由器 .62.2.1SNMP 配置 .62.2.2

2、TRAP 配置 .72.2.3Syslog 配置 .73防火墻部分 .83.1Netscreen 防火墻 .83.1.1SNMP 配置 .83.1.2TRAP 配置 .93.1.3Syslog 配置 .103.2Cisco PIX 防火墻 .103.2.1SNMP 配置 .103.2.2TRAP 配置 .113.2.3Syslog 配置 .114服務(wù)器部分 .124.1LINUX 服務(wù)器 .12準(zhǔn)備工作12安裝方法12配置 SNMP 文件12啟動(dòng) SNMP 服務(wù)15驗(yàn)證 SNMP 服務(wù)154.2IBM 服務(wù)器（ AIX 系統(tǒng)）15準(zhǔn)備工作15安裝方法15配置 SNMP 文件16啟動(dòng) SNMP

3、服務(wù)16驗(yàn)證 SNMP 服務(wù)164.3HP 服務(wù)器（ HP-UX 系統(tǒng)）16準(zhǔn)備工作16安裝方法17配置 SNMP 文件17啟動(dòng) SNMP 服務(wù)18驗(yàn)證 SNMP 服務(wù)184.4SUN 服務(wù)器（ Solaris 系統(tǒng)）18準(zhǔn)備工作18安裝方法18配置 SNMP 文件19啟動(dòng) SNMP 服務(wù)19驗(yàn)證 SNMP 服務(wù)194.5Windows 服務(wù)器（ WIN2000 、WIN2003 等系統(tǒng)）20準(zhǔn)備工作20安裝方法20配置 SNMP 服務(wù)22啟動(dòng) SNMP 服務(wù)235其他部分245.1F5 負(fù)載均衡24SNMP 配置24TRAP 配置251 交換機(jī)部分1.1Cisco交換 機(jī)使用以下配置命令前，

4、均需要執(zhí)行以下步驟：1 登陸交換機(jī)。（可以使用串口線直接連接，如果交換機(jī)配置有管理IP 并且允許telnet登陸，則也可以通過(guò)telnet 進(jìn)行登陸。）2 輸入 enable 命令進(jìn)入特權(quán)模式。3 輸入 config terminal 進(jìn)行配置模式。使用完配置命令后，均需要執(zhí)行以下步驟進(jìn)行保存：1 輸入 end 命令退出配置模式。2 copy running start 保存配置文件。配置1配置 snmp 只讀 communitysnmp-server community public ro配置交換機(jī)的只讀community 為 public2配置 snmp 讀寫 communitysnmp-

5、server community public rw配置交換機(jī)的讀寫community 為 public配 置1配置交換機(jī)允許發(fā)送trapsnmp-server enable traps2配置交換機(jī)接收trap 的主機(jī)snmp-server host traps public指定交換機(jī)SNMP Trap 的接收者為，發(fā)送 Trap 時(shí)采用 public 作為字串1配 置1打開(kāi)交換機(jī)的syslog 功能logging on2. 直接配置相應(yīng)的 syslog 發(fā)送到的接收主機(jī)，為該主機(jī)的 ip 地址。logging 3配置發(fā)送syslog 的主機(jī)格式類型。logging facility loca

6、l44 選擇發(fā)送 warning 以上級(jí)別的log 信息。logging trap warnings1.2華為交換機(jī)使用以下配置命令前，均需要執(zhí)行以下步驟：1 登陸交換機(jī)。（可以使用串口線直接連接，如果交換機(jī)配置有管理IP 并且允許telnet登陸，則也可以通過(guò)telnet 進(jìn)行登陸。）2 輸入 system命令進(jìn)入配置模式。使用完配置命令后，均需要執(zhí)行以下步驟進(jìn)行保存：1 輸入 return 命令退出配置模式。2 Save 保存配置文件。配置1 啟用 SNMPsnmp-agent2 配置 snmp 協(xié)議的版本號(hào)snmp-agent sys-info version all上面的命令是指對(duì)SN

7、MP V1 、 V2C 、 V3 都支持。3 配置 snmp 只讀 communitysnmp-agent community read public2配置交換機(jī)的只讀community 為 public4 配置 snmp 讀寫 communitysnmp-agent community write public配置交換機(jī)的讀寫community 為 public配 置1配置交換機(jī)允許發(fā)送trapsnmp-agent traps enable2配置交換機(jī)接收trap 的主機(jī)snmp-agent target-host trap address udp-domainparamssecurityn

8、amepublic指定交換機(jī)SNMP Trap 的接收者為（一般配置為采集機(jī)的IP），發(fā)送 Trap時(shí)采用 public 作為字串配 置1啟用交換機(jī)的syslog 功能info-center enable2. 指定接收syslog 的主機(jī)，為該主機(jī)的ip 地址。info-center loghost language English以上命令是配置接收 syslog， syslog 的語(yǔ)言為英文。3 選擇發(fā)送 warning 以上級(jí)別的syslog 信息。info-center source default channel loghost log level warning1.3中興交換機(jī)使用以

9、下配置命令前，均需要執(zhí)行以下步驟：1.登陸交換機(jī)。 （可以使用串口線直接連接，如果交換機(jī)配置有管理IP 并且允許telnet登陸，則也可以通過(guò)telnet 進(jìn)行登陸。）2.輸入 enable 命令進(jìn)入特權(quán)模式。33.輸入 config terminal 進(jìn)行配置模式。使用完配置命令后，均需要執(zhí)行以下步驟進(jìn)行保存：1.輸入 end 命令退出配置模式。2.write 保存配置文件。配置1 配置 snmp 的只讀 communitysnmp-server community public view test rosnmp-server view DefaultView system included

10、snmp-server view AllView internet includedsnmp-server view test zxr10IPAddrTable includedsnmp-server view test zte includedsnmp-server view test mib-2 included配 置1.配置交換機(jī)允許發(fā)送trapsnmp-server enable trap2配置交換機(jī)接收trap 的主機(jī)snmp-server host trap version 2c public指定交換機(jī)SNMP Trap 的接收者為，發(fā)送 Trap 時(shí)采用 public 作為字串配

11、 置1打開(kāi)交換機(jī)的syslog 功能syslog on2. 直接配置相應(yīng)的 syslog 發(fā)送到的接收主機(jī)，為該主機(jī)的 ip 地址。syslog server3.選擇發(fā)送warning 以上級(jí)別的log 信息。syslog level warnings42路由器部分在 HP-UX 11i 操作系統(tǒng)上，一般情況下，配置SNMP 服務(wù)時(shí)，將需要修改SNMP 團(tuán)體名，不建議使用操作系統(tǒng)缺省的SNMP 團(tuán)體名。2.1Cisco路由 器使用以下配置命令前，均需要執(zhí)行以下步驟：1 登陸路由器。（可以使用串口線直接連接，如果交換機(jī)配置有管理IP 并且允許telnet登陸，則也可以通過(guò)telnet 進(jìn)行登陸。

12、）2 輸入 enable 命令進(jìn)入特權(quán)模式。3 輸入 config terminal 進(jìn)行配置模式。使用完配置命令后，均需要執(zhí)行以下步驟進(jìn)行保存：1 輸入 end 命令退出配置模式。2 copy running start 保存配置文件。配置1配置 snmp 只讀 communitysnmp-server community public ro配置路由器的只讀community 為 public2配置 snmp 讀寫 communitysnmp-server community public rw配置路由器的讀寫community 為 public配 置1配置路由器允許發(fā)送trapsnmp-s

13、erver enable traps2配置路由器接收trap 的主機(jī)snmp-server host traps public5指定路由器SNMP Trap 的接收者為，發(fā)送 Trap 時(shí)采用 public 作為字串配 置1打開(kāi)路由器的syslog 功能logging on2. 直接配置相應(yīng)的 syslog 發(fā)送到的接收主機(jī)，為該主機(jī)的 ip 地址。logging 3配置發(fā)送syslog 的主機(jī)格式類型。logging facility local44 選擇發(fā)送 warning 以上級(jí)別的log 信息。logging trap warnings2.2華為路由器使用以下配置命令前，均需要執(zhí)行以下

14、步驟：1 登陸路由器。（可以使用串口線直接連接，如果交換機(jī)配置有管理IP 并且允許telnet登陸，則也可以通過(guò)telnet 進(jìn)行登陸。）2 輸入 system命令進(jìn)入配置模式。使用完配置命令后，均需要執(zhí)行以下步驟進(jìn)行保存：1 輸入 return 命令退出配置模式。2 Save 保存配置文件。配置1 啟用 SNMPsnmp-agent2 配置 snmp 協(xié)議的版本號(hào)snmp-agent sys-info version all上面的命令是指對(duì)SNMP V1 、 V2C 、 V3 都支持。3 配置 snmp 只讀 community6snmp-agent community read publi

15、c配置路由器的只讀community 為 public4 配置 snmp 讀寫 communitysnmp-agent community write public配置路由器的讀寫community 為 public配 置1配置路由器允許發(fā)送trapsnmp-agent traps enable2配置路由器接收trap 的主機(jī)snmp-agent target-host trap address udp-domainparamssecuritynamepublic指定路由器SNMP Trap 的接收者為（一般配置為采集機(jī)的IP），發(fā)送 Trap時(shí)采用 public 作為字串配 置1啟用路由器的

16、syslog 功能info-center enable2. 指定接收syslog 的主機(jī)，為該主機(jī)的ip 地址。info-center loghost language English以上命令是配置接收 syslog， syslog 的語(yǔ)言為英文。3 選擇發(fā)送 warning 以上級(jí)別的syslog 信息。info-center source default channel loghost log level warning73 防火墻部分3.1Netscreen防火墻由于 Netscreen 防火墻的配置界面是以 web 方式進(jìn)行的， 故下面均以截圖作為講解基礎(chǔ)，另外 netscreen 防

17、火墻的單項(xiàng)配置如果一選擇“ APPLY “，則配置自動(dòng)保存并且運(yùn)行！配置選擇 Configuration Report Settings SNMP點(diǎn)擊“ New Community” 按鈕，配置SNMP 的只讀 community 及接收主機(jī)。8配 置點(diǎn)擊“ Edit “，在 Permissions選中 ”trap”9配 置選中 SYSLOG ，選中“ Enable syslog messages”，輸入接收主機(jī)的IP 地址，選中“ EventLog ”復(fù)選框，選中前面的“enable”復(fù)選框，最后點(diǎn)擊“Apply ”按鈕。3.2Cisco PIX防火墻使用以下配置命令前，均需要執(zhí)行以下步驟：

18、1 登陸防火墻。（可以使用串口線直接連接，如果交換機(jī)配置有管理IP 并且允許telnet登陸，則也可以通過(guò)telnet 進(jìn)行登陸。）2 輸入 enable 命令進(jìn)入特權(quán)模式。3 輸入 config terminal 進(jìn)行配置模式。使用完配置命令后，均需要執(zhí)行以下步驟進(jìn)行保存：3 輸入 end 命令退出配置模式。4 copy running start 保存配置文件。配置1配置 snmp 只讀 communitysnmp-server community public ro配置防火墻的只讀community 為 public10注： PIX 防火墻只支持只讀community ，不支持讀寫讀寫c

19、ommunity 。2配置輪詢SNMP 的主機(jī)snmp-server host poll注：以上為PIX OS 6 。 0 以上版本命令。snmp-server host 注：以上為PIX OS 6.0 以下版本命令。配 置1配置路由器允許發(fā)送trapsnmp-server enable traps2配置交換機(jī)接收trap 的主機(jī)snmp-server host traps指定交換機(jī)SNMP Trap 的接收者為，發(fā)送 Trap 時(shí)采用 public 作為字串配 置1打開(kāi)交換機(jī)的syslog 功能log logging on2. 直接配置相應(yīng)的 syslog 發(fā)送到的接收主機(jī)，為該主機(jī)的 ip

20、 地址。logging hostinterface_name3 選擇發(fā)送 warning 以上級(jí)別的log 信息。logging trap severity_level5114 服務(wù)器部分4.1LINUX服務(wù)器準(zhǔn)備工作linux安裝系統(tǒng)盤或下載的軟件包安裝方法安裝 SNMP 相關(guān)軟件包：安裝 SNMP軟件：# tar -zxvf /winshare/#./configure prefix=/usr/local/snmp/ 配置指定安裝目錄安裝過(guò)程中，詢問(wèn)信息可直接回車，默認(rèn)即可。# make# make install配置 SNMP文件安裝完成后，執(zhí)行：# /usr/local/bin/snm

21、pconfI can create the following types of configuration files for you.Select the file type you wish to create:(you can create more than one as you run this program)1: snmpd.conf2: snmptrapd.conf123: snmp.conf Other options: quitSelect File:1在出現(xiàn)菜單中，選擇1The configuration information which can be put int

22、o snmpd.conf is dividedinto sections. Select a configuration section for snmpd.confthat you wish to create:1: Monitor Various Aspects of the Running Host2: Agent Operating Mode3: Extending the Agent4: Access Control Setup5: Trap Destinations6: System Information SetupOther options: finishedSelect se

23、ction:4在出現(xiàn)菜單中，選擇4Section: Access Control SetupDescription:This section defines who is allowed to talk to your runningsnmp agent.Select from:1: a SNMPv3 read-write user2: a SNMPv3 read-only user3: a SNMPv1/SNMPv2c read-only access community name4: a SNMPv1/SNMPv2c read-write access community name Oth

24、er options: finished, list13Select section:3在出現(xiàn)菜單中，選擇3，配置 v1 和 v2c 版本的只讀community 字。Configuring: rocommunityDescription:a SNMPv1/SNMPv2c read-only access community namearguments: community default|hostname|network/bits oidThe community name to add read-only access for:public提示輸入只讀community 字，這里輸入pub

25、lic。The hostname or networkaddressto acceptthiscommunity name from RETURNforall:提示通過(guò)此community 字訪問(wèn)設(shè)備的網(wǎng)段及主機(jī)地址，這里可以直接輸入回車確認(rèn)，表示全部。The OID thatthiscommunity shouldbe restrictedto RETURNforno-restriction:提示可以訪問(wèn)的OID 范圍，這里直接回車確認(rèn)，表示全部OID。Finished Output: rocommunity public配置后返回菜單，輸入finished，退到上一級(jí)菜單，在頂級(jí)菜單輸入q

26、uit ，提示配置文件建立成功：I can create the following types of configuration files for you.Select the file type you wish to create:(you can create more than one as you run this program)1: snmpd.conf2: snmptrapd.conf3: snmp.confOther options:quitSelect File: quitThe following files were created:snmpd.conf14啟動(dòng) S

27、NMP服務(wù)# /usr/local/sbin/snmpd -c /usr/bin/snmpd.conf驗(yàn)證 SNMP服務(wù)# ps ef|grep snmproot68271 0 02:38 ?00:00:00 /usr/local/sbin/snmpd -c/usr/bin/snmpd.confroot6829 21311 76 02:38 pts/200:00:00 grep snmp客戶端可以使用SolarWinds Engineers Edition，檢測(cè) liunx系統(tǒng)的各項(xiàng)參數(shù)。4.2IBM 服務(wù)器（AIX 系統(tǒng)）準(zhǔn)備工作AIX 安裝系統(tǒng)盤或下載的軟件包安裝方法安裝 SNMP 相關(guān)軟

28、件包安裝 GCC編譯環(huán)境：#安裝 SNMP軟件：Type the following: (using the sample above)# cd /opt# uncompress *.Z#15#./configure prefix=/usr/local/snmp/ 配置指定安裝目錄安裝過(guò)程中，詢問(wèn)信息可直接回車，默認(rèn)即可。# make# make install配置 SNMP文件命令如下 :cd /usr/local/bin./snmpconf根據(jù)“配置 SNMP 文件”步驟，進(jìn)行相關(guān)項(xiàng)配置即可。啟動(dòng) SNMP服務(wù)# lssrc -s snmpd/ 查看# startsrc -s snmpd/

29、 啟動(dòng)驗(yàn)證 SNMP服務(wù)# ps ef|grep snmp會(huì)看到類似這樣的信息：root599641760 22:31:35-0:00 /usr/sbin/snmpdroot725041760 22:31:41-0:0 /usr/sbin/snmpmibd客戶端可以使用SolarWinds Engineers Edition ，檢測(cè) liunx 系統(tǒng)的各項(xiàng)參數(shù)。4.3HP 服務(wù)器（ HP-UX系統(tǒng)）準(zhǔn)備工作HP-UX11i 安裝系統(tǒng)盤涉及的相關(guān)文件有16/usr/sbin/snmpd/usr/sbin/snmpdm/usr/sbin/mib2agt/usr/sbin/hp_unixagt/us

30、r/sbin/trapdestagt/etc/SnmpAgent.d/snmpd.conf/var/adm/snmpd.log/opt/OV/snmp_mibs/sbin/SnmpAgtStart.d/安裝方法安裝 SNMP 相關(guān)軟件包OVSNMPAgent安裝命令是#swinstall s OVSNMPAgent驗(yàn)證已安裝了軟件包#swlist -l product|grep -i SUNWsadmi配置 SNMP文件命令如下 :#cd /etc/SnmpAgent.d#vi snmpd.confget-community-name:public/ 可以把 public修改其他字符串, 例如

31、 metarnet,注意用 snmp前端工具登陸是也要制定community為 metarnet.若只為測(cè)試可不用修改trap-dest:localhost/ 接受 snmp告警信息的主機(jī), 如也采用默認(rèn)值 .17啟動(dòng) SNMP服務(wù)# /usr/sbin/snmpd驗(yàn)證 SNMP服務(wù)#ps ef|grep snmp會(huì)看到類似這樣的信息.root 94681 0 14:27:34 ?0:00 /usr/sbin/snmpdm客戶端可以使用SolarWinds Engineers Edition ，檢測(cè) liunx 系統(tǒng)的各項(xiàng)參數(shù)。4.4SUN 服 務(wù)器（ Solaris系統(tǒng)）準(zhǔn)備工作Solari

32、s 安裝系統(tǒng)盤或下載的軟件包及其它版本安裝方法安裝 SNMP 相關(guān)軟件包：make-3.82-sol10-x86-local.gz安裝 GCC 等編譯工具：#安裝 SNMP 軟件：# tar -xvf /tmp/18#./configure prefix=/usr/snmp/ 配置指定安裝目錄安裝過(guò)程中，詢問(wèn)信息可直接回車，默認(rèn)即可。# make# make install配置 SNMP文件命令如下 :# cd /usr/sfw/bin# ./snmpconf根據(jù)“配置 SNMP 文件”步驟，進(jìn)行相關(guān)項(xiàng)配置即可。Solaris 10 自帶 net-snmp 配置方法：# vi /etc/sma/snmp/snmpd.conf rocommunity public修改只讀Community 為 public,保存退出。啟動(dòng) SNMP服務(wù)# /usr/sfw/sbin/snmpd驗(yàn)證 SNMP服務(wù)#ps ef|grep snmp會(huì)看到類似這樣的信息.bash-3.00# ps -ef |grep snmproot 14363 13220 01:29:24 pts/30:00 grep snmproot 1436111 01