常見網(wǎng)絡(luò)設(shè)備SNMP配置指南

聯(lián)通增值業(yè)務(wù)綜合網(wǎng)管項(xiàng)目常見網(wǎng)絡(luò)設(shè)備SNMP配置指南ultr@power神Iti岳北京神州泰岳軟件股份有限公司2006年10月uttr@power

w項(xiàng)i~*岳文檔說明本文檔所涉及到的文字、圖表等，僅限于北京神州泰岳軟件股份有限公司和中國(guó)聯(lián)通內(nèi)部使用，未經(jīng)雙方書面許可，請(qǐng)勿擴(kuò)散到第三方。文檔屬性屬性內(nèi)容客戶名稱：中國(guó)聯(lián)通項(xiàng)目名稱：聯(lián)通增值業(yè)務(wù)綜合網(wǎng)管項(xiàng)目項(xiàng)目編號(hào)：UP-2006-06文檔主題：常見網(wǎng)絡(luò)設(shè)備SNMP配置指南文檔編號(hào)：PD-S-60文檔版本：1.0版本日期：2006-10-18文檔狀態(tài)：初稿作者：付勇文檔變更版修訂日期本修訂人描述1.02006-10-18付勇 初稿文檔送呈單位姓名目的神州泰岳許苴審閱神州泰岳項(xiàng)目經(jīng)理參考目錄TOC\o"1-5"\h\z\o"CurrentDocument"文檔說明 5\o"CurrentDocument"字體約定 5交換機(jī)部分 6Cisco交換機(jī) 6\o"CurrentDocument"SNMP配置 6\o"CurrentDocument"TRAP配置 6\o"CurrentDocument"Syslog配置 7\o"CurrentDocument"華為交換機(jī) 7\o"CurrentDocument"SNMP配置 8\o"CurrentDocument"TRAP配置 8\o"CurrentDocument"Syslog配置 9\o"CurrentDocument"路由器部分 10\o"CurrentDocument"Cisco路由器 10\o"CurrentDocument"SNMP配置 10\o"CurrentDocument"TRAP配置 11\o"CurrentDocument"Syslog配置 11\o"CurrentDocument"華為路由器 11\o"CurrentDocument"SNMP配置 12\o"CurrentDocument"TRAP配置 12\o"CurrentDocument"Syslog配置 13防火墻部分 15\o"CurrentDocument"Netscreen防火墻 15\o"CurrentDocument"SNMP配置 15\o"CurrentDocument"TRAP配置 16\o"CurrentDocument"Syslog配置 17\o"CurrentDocument"CiscoPIX防火墻 17SNMP配置 18\o"CurrentDocument"TRAP配置 18\o"CurrentDocument"Syslog配置 18其他部分 20F5負(fù)載均衡 20SNMP配置 20\o"CurrentDocument"TRAP配置 21\o"CurrentDocument"Mibbrowser的使用 22\o"CurrentDocument"檢查MIBII的數(shù)據(jù)有效性 22\o"CurrentDocument"Mibbrowser使用中常見問題說明 251文檔說明1.1字體約定黑字體表示在系統(tǒng)中執(zhí)行的命令。斜字體表示變量。2交換機(jī)部分Cisco交換機(jī)使用以下配置命令前，均需要執(zhí)行以下步驟：登陸交換機(jī)。（可以使用串口線直接連接，如果交換機(jī)配置有管理IP并且允許telnet登陸，則也可以通過telnet進(jìn)行登陸。）輸入enable命令進(jìn)入特權(quán)模式。輸入configterminal進(jìn)行配置模式。使用完配置命令后，均需要執(zhí)行以下步驟進(jìn)行保存：輸入end命令退出配置模式。copyrunningstart保存配置文件。SNMP配己置.配置snmp只讀communitysnmp-servercommunitygsunionro配置交換機(jī)的只讀community為gsunion.配置snmp讀寫communitysnmp-servercommunitygsunionrw配置交換機(jī)的讀寫community為gsunion注：一般情況下，不需要配置讀寫community，會(huì)造成安全隱患！TRAP配置1.配置交換機(jī)允許發(fā)送trapsnmp-serverenabletraps配置交換機(jī)接收trap的主機(jī)snmp-serverhost7trapstrapcomm指定交換機(jī)SNMPTrap的接收者為7，發(fā)送Trap時(shí)采用trapcomm作為字串Syslog配置打開交換機(jī)的syslog功能loggingon直接配置相應(yīng)的syslog發(fā)送到的接收主機(jī)，3為該主機(jī)的ip地址。logging33.配置發(fā)送syslog的主機(jī)格式類型。loggingfacilitylocal44.選擇發(fā)送warning以上級(jí)別的log信息。loggingtrapwarnings注：cisco交換機(jī)的syslog信息非常少，建議不啟用syslog。2.2華為交換機(jī)使用以下配置命令前，均需要執(zhí)行以下步驟：登陸交換機(jī)。（可以使用串口線直接連接，如果交換機(jī)配置有管理IP并且允許telnet登陸，則也可以通過telnet進(jìn)行登陸。）輸入system命令進(jìn)入配置模式。使用完配置命令后，均需要執(zhí)行以下步驟進(jìn)行保存：1.輸入return命令退出配置模式。2.Save保存配置文件。SNMP配置啟用SNMPsnmp-agent配置snmp協(xié)議的版本號(hào)snmp-agentsys-infoversionall上面的命令是指對(duì)SNMPVI、V2C、V3都支持。配己置snmp只讀communitysnmp-agentcommunityreadahltnms配置交換機(jī)的只讀community為ahltnms配己置snmp讀寫communitysnmp-agentcommunitywriteahltnms配置交換機(jī)的讀寫community為ahltnms注：一般情況下，不需要配置讀寫community，會(huì)造成安全隱患！TRAP配置配置交換機(jī)允許發(fā)送trapsnmp-agenttrapsenable配置交換機(jī)接收trap的主機(jī)snmp-agenttarget-hosttrapaddressudp-domain15paramssecuritynametrapcomm指定交換機(jī)SNMPTrap的接收者為15（一般配置為采集機(jī)的IP）,發(fā)送Trap時(shí)采用trapcomm作為字串Syslog配置啟用交換機(jī)的syslog功能info-centerenable指定接收syslog的主機(jī)，3為該主機(jī)的ip地址。info-centerloghostianguageEnglish以上命令是配置3接收syslog,syslog的語(yǔ)言為英文。選擇發(fā)送warning以上級(jí)別的syslog信息。info-centersourcedefaultchannelloghostloglevelwarning3路由器部分在HP-UX11i操作系統(tǒng)上，一般情況下，配置SNMP服務(wù)時(shí)，將需要修改SNMP團(tuán)體名，不建議使用操作系統(tǒng)缺省的SNMP團(tuán)體名。Cisco路由器使用以下配置命令前，均需要執(zhí)行以下步驟：登陸路由器。（可以使用串口線直接連接，如果交換機(jī)配置有管理IP并且允許telnet登陸，則也可以通過telnet進(jìn)行登陸。）輸入enable命令進(jìn)入特權(quán)模式。輸入configterminal進(jìn)行配置模式。使用完配置命令后，均需要執(zhí)行以下步驟進(jìn)行保存：輸入end命令退出配置模式。copyrunningstart保存配置文件。SNMP配己置.配置snmp只讀communitysnmp-servercommunitygsunionro配置路由器的只讀community為gsunion.配置snmp讀寫communitysnmp-servercommunitygsunionrw配置路由器的讀寫community為gsunionuttr@power增值網(wǎng)管項(xiàng)目常見網(wǎng)絡(luò)設(shè)備SNMP配置指南 -■,注：一般情況下，不需要配置讀寫community，會(huì)造成安全隱患！TRAP配置配置路由器允許發(fā)送trapsnmp-serverenabletraps配置路由器接收trap的主機(jī)snmp-serverhos7rapstrapcomm指定路由器SNMPTrap的接收者為,7發(fā)送Trap時(shí)采用trapcomm作為字串Syslog配置打開路由器的syslog功能loggingon直接配置相應(yīng)的syslo跋送到的接收主機(jī)，為該主機(jī)的ip地址。logging3配置發(fā)送syslog的主機(jī)格式類型。loggingfacilitylocal4選擇發(fā)送warning以上級(jí)別的log信息。loggingtrapwarnings注：ciscos由器的syslog信息非常少，建議不啟用syslog3.2華為路由器使用以下配置命令前，均需要執(zhí)行以下步驟：1.登陸路由器。（可以使用串口線直接連接，如果交換機(jī)配置有管理IP并且允許telnet登陸，則也可以通過telnet進(jìn)行登陸。）2.輸入system命令進(jìn)入配置模式。使用完配置命令后，均需要執(zhí)行以下步驟進(jìn)行保存：輸入return命令退出配置模式。Save保存配置文件。SNMP配置啟用SNMPsnmp-agent配置snmp協(xié)議的版本號(hào)snmp-agentsys-infoversionall上面的命令是指對(duì)SNMPVI、V2C、V3都支持。配己置snmp只讀communitysnmp-agentcommunityreadahltnms配置路由器的只讀community為ahltnms配己置snmp讀寫communitysnmp-agentcommunitywriteahltnms配置路由器的讀寫community為ahltnms注：一般情況下，不需要配置讀寫community，會(huì)造成安全隱患！TRAP配置1.配置路由器允許發(fā)送trapsnmp-agenttrapsenable配置路由器接收trap的主機(jī)snmp-agenttarget-hosttrapaddressudp-domain15paramssecuritynametrapcomm指定路由器SNMPTrap的接收者為15（一般配置為采集機(jī)的IP）,發(fā)送Trap時(shí)采用trapcomm作為字串Syslog配置啟用路由器的syslog功能info-centerenable指定接收syslog的主機(jī)，3為該主機(jī)的ip地址。info-centerloghostianguageEnglish以上命令是配置3接收syslog,syslog的語(yǔ)言為英文。選擇發(fā)送warning以上級(jí)別的syslog信息。info-centersourcedefaultchannelloghostloglevelwarning4防火墻部分Netscreen防火墻由于Netscreen防火墻的配置界面是以web方式進(jìn)行的，故下面均以截圖作為講解基礎(chǔ)，另外netscreen防火墻的單項(xiàng)配置如果一選擇“APPLY“，則配置自動(dòng)保存并且運(yùn)行！4?1?1SNMP配己置選擇Configuration—ReportSettings—SNMP點(diǎn)擊“NewCommunity^按鈕，配置SNMP的只讀community及接收主機(jī)。4.1.2TRAP配置點(diǎn)擊“Edit“，在Permissions選中”trapultr@power*利賽公Syslog配置選中SYSLOG，選中“Enablesyslogmessages”，輸入接收主機(jī)的IP地址，選中“EventLog”復(fù)選框，選中前面的“enable”復(fù)選框，最后點(diǎn)擊“Apply”按鈕。CiscoPIX防火墻使用以下配置命令前，均需要執(zhí)行以下步驟：登陸防火墻。（可以使用串口線直接連接，如果交換機(jī)配置有管理IP并且允許telnet登陸，則也可以通過telnet進(jìn)行登陸。）輸入enable命令進(jìn)入特權(quán)模式。輸入configterminal進(jìn)行配置模式。使用完配置命令后，均需要執(zhí)行以下步驟進(jìn)行保存：輸入end命令退出配置模式。copyrunningstart保存配置文件。SNMP配置1.配置snmp只讀communitysnmp-servercommunitygsunionro配置防火墻的只讀community為gsunion注：PIX防火墻只支持只讀community，不支持讀寫讀寫communityo2.配置輪詢SNMP的主機(jī)snmp-serverhost<if_name>11poll注：以上為PIXOS6o0以上版本命令。snmp-serverhost11注：以上為PIXOS6.0以下版本命令。TRAP配置配置路由器允許發(fā)送trapsnmp-serverenabletraps配置交換機(jī)接收trap的主機(jī)snmp-serverhost7traps指定交換機(jī)SNMPTrap的接收者為7,發(fā)送Trap時(shí)采用trapcomm作為字串Syslog配置打開交換機(jī)的syslog功能logloggingon直接配置相應(yīng)的syslog發(fā)送到的接收主機(jī)，3為該主機(jī)的ip地址。logginghost[interface_name]33.選擇發(fā)送warning以上級(jí)別的log信息。loggingtrapseverity_level55其他部分5.1F5負(fù)載均衡由于F5負(fù)載均衡設(shè)備的配置界面是以web方式進(jìn)行的，故下面均以截圖作為講解基礎(chǔ)，另外F5負(fù)載均衡設(shè)備的單項(xiàng)配置如果選擇“APPLY“，則配置自動(dòng)保存并且運(yùn)彳亍!5?1?1SNMP配己置選擇SystemAdmin—SnmpAdministration點(diǎn)擊“Enable”按鈕以允許SNMP,在ClientAccess中配置采集機(jī)的IP地址，在SystemInformation的“CommunityString^中輸入只讀community，SystemContact和Machinelocation為可選項(xiàng)。點(diǎn)擊“apply”提交。

TRAP配置在TrapConfiguration中配置接收TRAP信息的采集機(jī)的IP地址及端口號(hào)和community。般端口號(hào)為162。

6Mibbrowser的使用6.1檢查MIBII的數(shù)據(jù)有效性UltraNMS提供Mibbrowse工具，安裝后需要，配置JAVA環(huán)境文件。檢查MIBII數(shù)據(jù)有效性，需要采集系統(tǒng)名與IP地址表的內(nèi)容。1.啟動(dòng)Mibbrowse=1J1trapowerMibBrowserV4.0.0苴威者#4Sfi畫也9穿1LoadedMibModules中唯RFC1213-MIE；中Xorg中t3dod甲Hinternetdirectory9巳mgrnt9rnib-2中systemsysDescr贛sysObjectID?sysUpTime』sysName|svsContact』sysName|sysServicesinterfacesatipicrnptrn了舊Ix|ajmffl溟囪??2,設(shè)置檢查MIBII數(shù)據(jù)的設(shè)備IP與了舊Ix|ajmffl溟囪??按需要檢查設(shè)備的IP與設(shè)置的SNMP團(tuán)體名，修改Mibbrowse中的參數(shù)。本例中IP為5。=IJltrapowerMibBrowserV4.0.0文件（E）編輯舊顯示⑦操作伽幫助擔(dān)）沱LoadedMibModules§唯RFC1213-MIE；中Xorg中臼dod9ainternet

directory中mgrnt中t3rnib-2中systemsysDescrsysObjectIDsysUpTime文件（E）編輯舊顯示⑦操作伽幫助擔(dān)）沱LoadedMibModules§唯RFC1213-MIE；中Xorg中臼dod9ainternet

directory中mgrnt中t3rnib-2中systemsysDescrsysObjectIDsysUpTimesysContactSyS|Mame?勃sysLocation融sysServicesinterfacesatipicrnptr：fi全局視圖■對(duì)象ID.,ernet.rngmt.rnib-2.system.sysName語(yǔ)法對(duì)象ID..描述Anadministratively-assignednameforthismanagednode.Byconvention,thisisthenode'sfully-qualifieddomainname.主機(jī)Set?上下交...航入MIBD:'i.up'duce'i.mibrowseUvIibE：rowsertrnibs'i.RFC1213-MlE無成.訪問Displaystring（大小（D..255狀態(tài)read-write參考mandatory3.采集設(shè)備名數(shù)據(jù)選擇MIBII文件中的mib-23system^sysName數(shù)據(jù)項(xiàng)，點(diǎn)擊Mibbrowse中的“GetSNMP變量”按鈕，采集sysName數(shù)據(jù)。文件低）編輯舊顯示⑦操作伽幫助四點(diǎn)直者的耐司凰留后御退盡圓藏|溟國(guó)?〔？°lgLoadedMibModules中氣gRFC1213-MIE；早X口E中Qdod中臼internetdirectory中巳mgrnt中t3rnib-2中t3systemsysDescrsysObjectIDsysUpTimesysContact]~~sysLocationsysServicesinterfacesGetsysName全局視圖在采集正常情況下，Mibbrowse的結(jié)果窗口中將會(huì)顯示采集到的結(jié)果。在下例中，epmhis表示采集到的主機(jī)名。=IJltrapowerMibBrowserV4.0.0l-IFxl變件（D編輯舊顯示恐操作0幫助⑥苴鑫者#4嘎昌酉也1"^沱LoadedMibModules中弛RFC1213-M舊中Xorg申0dod9日internetdirectory中mgmt中日rnib-2中systemsysDescrsysObjectIDsysUpTime?春sysContactsysName全局視圖口口口口r-l?竄sysLocation卷sysServicesinterfacesatipicrnptr：fi載入M1E：DAupiproduce'i.rriibrowselMibBrowsertrnibs\RFC1213-M1E：無成.*Sentgetrequestto5:161sysName.0:->epmhis語(yǔ)法Displaystrin