h3c secpath系列安全產(chǎn)品用戶手冊v103命令05系統(tǒng)分冊06snmp

命令手冊系統(tǒng)分冊 目 1 1disysnmp-agent 1disysnmp-agent 2disysnmp-agentlocal- 3disysnmp-agentmib- 4disysnmp-agent 5disysnmp-agentsys- 7disysnmp-agenttrap 8disysnmp-agenttrap- 9disysnmp-agentusm- enablesnmptrap snmp-agent snmp-agent snmp-agentpacketmax- snmp-agenttrap snmp-agenttrapif-miblink snmp-agenttrap snmp-agentusm-user{v1|v2c 1disymib- 1 1i第1SNMP

disysnmp-agentcommunity[read|write<Sysname>disysnmp-agentcommunityCommunityname:aaGroupname:aaCommunityname:bbGroupname:表1-1disysnmp-agentcommunity命令顯示信息描述Groupdisysnmp-agent

disysnmp-agentgroup[group-namedisysnmp-agentgroup命令用來顯示組信息，包括組名、安全模式、視圖、<Sysname>disysnmp-agentgroupGroupname:aaSecuritymodel:v3noAuthnoPrivReadview:ViewDefaultWriteview:<nospecified>Notifyview:<nospecified>Storage-type:表1-2disysnmp-agentgroup命令顯示信息描述GroupSecurity該組對應的只讀的MIB該組對應的可寫的MIB該組對應的可以發(fā)Trap消息的MIB

disysnmp-agentlocal-無

disysnmp-agentlocal-engineid命令用來顯示設備的SNMP實體引擎ID。 <Sysname>disysnmp-agentlocal-engineidSNMPlocalEngineID:800007DB7F

disysnmp-agentmib-view[exclude|include|viewnameview-name所有MIB視圖的信息。

<Sysname>disysnmp-agentmib-viewViewname:ViewDefaultSubtreemask:ViewType:includedViewViewSubtreemask:ViewType:excludedViewViewSubtreemask:ViewViewSubtreemask:ViewType:excludedView表1-3disysnmp-agentmib-view命令顯示信息描述ViewMIB該視圖對應的MIBSubtreeView圖包括該的所有節(jié)點，excluded表示當前視圖不包括該的所有View用來指示MIB

disysnmp-agent無

<Sysname>disysnmp-agent1684MessagesdeliveredtotheSNMP5Messageswhichwereforanunsupported0MessageswhichusedaSNMPcommunitynamenot0ASN.1orBERerrorsintheprocessofdecoding1679MessagespassedfromtheSNMPentity0SNMPPDUswhichhadbadValueerror-0SNMPPDUswhichhadgenErrerror-0SNMPPDUswhichhadnoSuchNameerror-0SNMPPDUswhichhadtooBigerror-status(umpacketsize1500)16544MIBobjectsretrievedsuccessfully2MIBobjectsaltered7GetRequest-PDUacceptedand7GetNextRequest-PDUacceptedandprocessed1653GetBulkRequest-PDUacceptedandprocessed1669GetResponse-PDUacceptedandprocessed2SetRequest-PDUacceptedand0TrapPDUsacceptedand0AlternateResponseClassPDUsdropped0ForwardedConfirmedClassPDUsdropped表1-4disysnmp-agentstatistics命令顯示信息描述MessagesdeliveredtotheSNMPMessageswhichwereforanunsupportedMessageswhichusedaSNMPcommunitynamenotknownMessageswhichrepresentedanillegaloperationforthecommunitydASN.1orBERerrorsintheprocessof在過程中發(fā)生ASN.1或BER錯誤MessagespassedfromtheSNMPSNMPPDUswhichhadtooBigerror-status(umpacketsize1500)尺寸1500字節(jié))MIBobjectsretrieved已成功獲取的MIBMIBobjectsaltered已成功修改的MIBGetRequest-PDUacceptedand已接收并處理的GetNextGetResponse-PDUacceptedandTrapPDUsacceptedand已接收并處理的TrapAlternateResponseClassPDUsdroppedForwardedConfirmedClassPDUsdropped

disysnmp-agentsys-info[contact|location|version]Thecontactforthismanagednode:HangzhouH3CCo.,.Thephysicallocationofthisnode:Hangzhou,SNMPversionrunninginthesystem:

disysnmp-agenttrap無disysnmp-agenttrapqueue命令用來顯示Trap消息隊列的基本信息，包<Sysname>disysnmp-agenttrapqueueQueuename:SNTPQueuesize:Messagenumber:表1-5disysnmp-agenttrapqueue命令顯示信息描述QueueQueueMessageTrap消息隊列中當前Trap

disysnmp-agenttrap-無其Trap消息的使能狀態(tài)。<Sysname>disysnmp-agenttrap-listbgptrapenableconfigurationtrapenableflashtrapenableospftrapenablestandardtrapenablesystemtrapenablevrrptrapenableEnabletraps:7;Disabletraps:消息，但是可以通過snmp-agenttrapenable命令進行設置。

disysnmp-agentusm-user[engineidengineid|usernameuser-namegroupgroup-name]<Sysname>disysnmp-agentusm-userusernameaaUsername:aaGroupname:EngineID:UserStatus:active表1-6disysnmp-agentusm-user命令顯示信息描述UserGroupEngineenablesnmptrap

enablesnmptrapupdownundoenablesnmptrapupdown無enablesnmptrapupdownTrap功enablesnmptrapupdownsnmp-agenttrapenable[standard[linkdown|linkup]*]。團體名為public。[Sysname]snmp-agenttrap[Sysname]snmp-agenttarget-hosttrapaddressudp- 10.1.1.1paramssecuritynamepublic

snmp-agentcalculate-passwordin-passwordmode{md5|sha{local-engineid|specified-engineidstring

數(shù)個十六進制數(shù)、全0和全F均被認為是無效參數(shù)。

snmp-agentcalculate-password命令用來計算用戶給定明文通過加密算有前32個字符有效。

[Sysname]snmp-agentcalculate-passwordauthkeymodemd5local-engineidThesecretkeyis:09659EC5A9AE91BA189E5845E1DDE0CC

無

<Sysname>system-view[Sysname]undosnmp-agentsnmp-agent

snmp-agentcommunity{read|write}community-name[aclacl-numbermib-viewview-name]即允許或具有特定源IP地址的SNMP報文通過，從而進一步限制NMS和Agent動SNMPAgent服務后系統(tǒng)創(chuàng)建的視圖）。snmp-agentcommunitySNMP團體，可設置的參數(shù)有訪問權限、團體名、控制列表和可的MIB視圖。undosnmp-agentcommunity命令用來刪除指定的團體。

[Sysname]snmp-agentcommunityread#[Sysname]undosnmp-agentcommunitysnmp-agentsnmp-agentgroup{v1|v2c}group-name[read-viewread-view][write-write-viewnotify-viewnotify-viewaclacl-number]undosnmp-agentgroup{v1|v2c}group-nameSNMPv3版本下令格式是：snmp-agentgroupv3group-name[authentication|privacy][read-read-view][write-viewwrite-view][notify-viewnotify-view][aclacl-numberundosnmp-agentgroupv3group-name[authentication|privacyv1：用戶使用SNMPv1版本。v3：用戶使用SNMPv3版本。group-name1～32個字符的字符串。aclacl-number：將組與基本控制列表綁定，acl-number表示列表號，取即允許或具有特定源IP地址的SNMP報文通過，從而進一步限制NMS和Agentsnmp-agentgroup命令用來配置一個新的SNMP組，并設置其權限。undosnmp-agentgroup命令用來刪除一個指定的SNMP組。缺省情況下，snmp-agentgroupv3SNMP組采用不認證、不加密方[Sysname]snmp-agentgroupv3

snmp-agentlocal-engineidundosnmp-agentlocal-奇數(shù)個十六進制數(shù)、全0和全F均被認為是無效參數(shù)。snmp-agentlocal-engineid命令用來設置本地SNMP實體的引擎ID。undosnmp-agentlocal-engineid命令用來恢復缺省情況。定，可以是IP地址、MAC地址或者自定義的十六進制數(shù)字串。前的引擎ID不同，則該用戶當前無效。

snmp-agent

snmp-agentlog{all|get-operation|set-operationundosnmp-agentlog{all|get-operation|set-operationall：表示SNMPGETSET操作的日志開關。set-operationSNMPSET操作的日志開關。Agent會記錄與該操作相關的信息并保存到設備的信息中心。通過設置信息中心的參數(shù)，最終決定SNMP日志的輸出規(guī)則（即是否允許輸出以及輸出方向）。[Sysname]snmp-agentlogget-[Sysname]snmp-agentlogset-

snmp-agentmib-view{excluded|included}view-nameoid-tree[mask-valueundosnmp-agentmib-viewview-oid-tree：MIB對象，只能是變量的OID字符串（如1.4.5.3.1）或變量名字符它能唯一的標識一個MIB庫中的對象。的MIB對象。undosnmp-agentmib-view命令用來取消當前設置。對Agent的所有MIB節(jié)點執(zhí)行讀寫操作。[Sysname]snmp-agentmib-viewincludedmibtestsnmp-agentpacketmax-

undosnmp-agentpacketmax-snmp-agentpacketmax-size命令用來設置Agent能接收/發(fā)送的SNMP消息包長度的最大值。undosnmp-agentpacketmax-size命令用來恢復缺省情況。

[Sysname]snmp-agentpacketmax-sizesnmp-agentsys-

{v1|v2c|v3}*}undosnmp-agentsys-info{contact|location|version{all|{v1|v2cv3}*}contactsys-contact：描述聯(lián)系信息，為1～200個字符的字符串。 sys-location：設備節(jié)點的物理位置信息。version：設置系統(tǒng)啟用的SNMP版本號。all：SNMPv1、SNMPv2c、SNMPv3snmp-agentsys-info命令用來設置系統(tǒng)信息，包括聯(lián)系信息、設備節(jié)點SNMP版本號等。undosnmp-agentsys-infocontact和undosnmp-agentsys-infolocation命令用來恢復缺省情況，undosnmp-agentsys-infoversion命令用來使用指定版本的SNMP功能。缺省情況下，聯(lián)系信息為“HangzhouH3CCo.,.”。物理位置信息為“Hangzhou,”。版本為SNMPv3。如果設備發(fā)生故障，設備人員可以利用聯(lián)系信息，及時與設備生產(chǎn)廠

#設置聯(lián)系信息為DialSystemOperatoratbeeper#27345snmp-agenttarget-

snmp-agenttarget-hosttrapaddressudp- ip-address[udp-portport-number][-instance-instance-name]paramssecuritynamesecurity-string[v1|v2c|v3[authentication|privacy]]undosnmp-agenttarget-hostip-addresssecuritynamesecurity-[-instance-instance-nameaddress：指定SNMP消息傳輸?shù)哪繕酥鳈C地址。ip-address：接收Trap的主機的IPv4地址。- -instance-name：指定接收Trap的主機所在的該參數(shù)只支持在IPv4網(wǎng)絡使用。v1：SNMPv1版本。v3：SNMPv3版本。

enablesnmptrapupdown、snmp-agenttrapenable、snmp-agenttrapsourcesnmp-agenttraplife。[Sysname]snmp-agenttrapenable[Sysname]snmp-agenttarget-hosttrapaddressudp- 10.1.1.1paramssecuritynamepublic [Sysname]snmp-agenttrapenable 1paramssecuritynamesnmp-agenttrap

snmp-agenttrapenable[bgp|configuration|flash|ospf[process-id][ifauthfail|ifcfgerror|ifrxbadpkt|ifstatechange|iftxretransmit|lsdbapproachoverflow|lsdboverflow|maxagelsa|nbrstatechange|originasa|vifcfgerror|virifauthfail|virifrxbadpkt|virifstatechange|viriftxretransmit|virnbrstatechange]*|standard[authentication|coldstart|linkdown|linkup|warmstart]*|system|vrrp[authfailure|newmaster]]undosnmp-agenttrapenable[bgp|configuration|flash|ospf[process-id][ifauthfail|ifcfgerror|ifrxbadpkt|ifstatechange|iftxretransmit|lsdbapproachoverflow|lsdboverflow|maxagelsa|nbrstatechange|originasa|vifcfgerror|virifauthfail|virifrxbadpkt|virifstatechange|viriftxretransmit|virnbrstatechange]*|standard[authentication|coldstart|linkdown|linkup|warmstart]*|system|vrrp[authfailure|newmaster]]bgp：BGP模塊的Trap報文。flash：FLASH相關的Trap報文。ospf：OSPF模塊的Trap報文。warmstartSNMP模塊重新啟動時，熱啟動Trap報文。system：H3C-SYS-MAN-MIB（MIB）Trapvrrp：VRRP模塊的Trap報文。snmp-agenttrapenableTrap功能。undosnmp-agenttrapenable命令用來在全局下關閉Trap功能。enablesnmptrapupdownsnmp-agenttrapenable[standard[linkdown|linkup]*]。[Sysname]snmp-agenttarget-hosttrapaddressudp- 10.1.1.1paramssecuritynamepublic[Sysname]snmp-agenttrapenablestandardsnmp-agenttrapif-miblink

snmp-agenttrapif-miblinkextendedundosnmp-agenttrapif-miblinkextended無snmp-agenttrapif-miblinkextended命令用來對RFC定義的標準linkUp/linkDownTrapTrap報文由標準報文后追加接口描述和接口類型信息構成。undosnmp-agenttrapif-miblinkextended命令用linkUp/linkDownTrap報文為擴展格式的報文。如果NMS不支持擴展格式，可能會無法解析報文的內(nèi)容。[Sysname]snmp-agenttrapif-miblinksnmp-agenttrap

snmp-agenttraplifeundosnmp-agenttrap 將被丟棄。undosnmp-agenttraplife命令用來恢復缺省情況。[Sysname]snmp-agenttraplifesnmp-agenttrapqueue-

snmp-agenttrapqueue-sizeundosnmp-agenttrapqueue-

snmp-agenttrapqueue-sizeTrap報文發(fā)送隊列的長度。undosnmp-agenttrapqueue-size命令用來恢復缺省情況。相關配置可參考命令snmp-agenttrapenable、snmp-agenttarget-hostsnmp-agenttraplife[Sysname]snmp-agenttrapqueue-sizesnmp-agenttrap

undosnmp-agenttrapinterface-type{interface-number|interface-number.subnumber}：指定接口類型值范圍為1～4094。snmp-agenttrapsourceTrapIP地址。undosnmp-agenttrapsource命令用來恢復缺省情況。如果用戶想使用Trap的源IP地址來特定時，可以使用這條配置命令。

[Sysname]snmp-agenttrapsourcegigabitethernetsnmp-agentusm-user{v1|v2c

snmp-agentusm-user{v1|v2c}user-namegroup-name[aclacl-numberundosnmp-agentusm-user{v1|v2c}user-namegroup-aclacl-number：將用戶與基本控制列表綁定，acl-number表示列表號，即允許或具有特定源IP地址的SNMP報文通過，從而進一步限制NMS和Agentsnmp-agentusm-user{v1|v2c}SNMP寫到NMS的只讀團體名參數(shù)字段，就可以和設備建立SNMP連接。相關配置可參考命令snmp-agentgroupsnmp-agentcommunity <Sysname>system-view[Sysname]snmp-agentgroupv2c[Sysname]snmp-agentusm-userv2csnmp-agentusm-user

snmp-agentusm-userv3user-namegroup-name[[cipher]authentication-mode{md5|sha}auth-password[privacy-mode{des56|aes128}priv-password]][aclacl-number]undosnmp-agentusm-userv3user-namegroup-name{local|cipher：指明auth-password和priv-password為密文。auth-password：認證。若不配置cipher命令關鍵字，auth-password表示明表示密文。如果選擇md5參數(shù)，則auth-password為32個16進制字符構成aes128AES（AdvancedEncryptionStandard，高級加密1～64cipher命令關鍵字，priv-password表示shapriv-password4016進制字符構成的字符串。snmp-agentusm-userv3命令用來為一個SNMP組添加一個新用戶。und