目  录

1 SNMP配置

1.1 SNMP简介

1.1.1 SNMP的工作机制

1.1.2 SNMP的协议版本

1.1.3 MIB简介

1.2 配置SNMP基本参数

1.3 配置SNMP日志

1.3.1 SNMP日志介绍

1.3.2 开启SNMP日志功能

1.4 配置SNMP Trap

1.4.1 开启Trap功能

1.4.2 配置Trap报文发送参数

1.5 配置统计值的采样周期和统计周期

1.6 配置SNMP代理功能

1.7 SNMP显示和维护

1.8 SNMP典型配置举例

1.8.1 SNMP v1/v2c典型配置举例

1.8.2 SNMP v3典型配置举例

1.8.3 SNMP日志典型配置举例

1.8.4 SNMP代理功能典型配置举例

2 MIB风格配置

2.1 设置MIB风格

2.2 MIB显示和维护

1 SNMP配置

1.1  SNMP简介

SNMP（Simple Network Management Protocol，简单网络管理协议）是网络中管理设备和被管理设备之间的通信规则，它定义了一系列消息、方法和语法，用于实现管理设备对被管理设备的访问和管理。SNMP具有以下优势：

·              自动化网络管理。网络管理员可以利用SNMP平台在网络上的节点检索信息、修改信息、发现故障、完成故障诊断、进行容量规划和生成报告。

·              屏蔽不同设备的物理差异，实现对不同厂商产品的自动化管理。SNMP只提供最基本的功能集，使得管理任务分别与被管设备的物理特性和下层的联网技术相对独立，从而实现对不同厂商设备的管理，特别适合在小型、快速和低成本的环境中使用。

1.1.1  SNMP的工作机制

SNMP网络元素分为NMS和Agent两种。

·              NMS（Network Management Station，网络管理站）是运行SNMP客户端程序的工作站，能够提供非常友好的人机交互界面，方便网络管理员完成绝大多数的网络管理工作。

·              Agent是驻留在设备上的一个进程，负责接收、处理来自NMS的请求报文。在一些紧急情况下，如接口状态发生改变等，Agent也会主动通知NMS。

NMS是SNMP网络的管理者，Agent是SNMP网络的被管理者。NMS和Agent之间通过SNMP协议来交互管理信息。

SNMP提供四种基本操作：

·              Get操作：NMS使用该操作查询Agent的一个或多个对象的值。

·              Set操作：NMS使用该操作重新设置Agent数据库（MIB，Management Information Base）中的一个或多个对象的值。

·              Trap操作：Agent使用该操作向NMS发送报警信息。

·              Inform操作：NMS使用该操作向其他NMS发送报警信息。

1.1.2  SNMP的协议版本

目前，设备的SNMP Agent支持SNMP v1、SNMP v2c和SNMP v3三种版本。

·              SNMP v1采用团体名（Community Name）认证。团体名用来定义SNMP NMS和SNMP Agent的关系。如果SNMP报文携带的团体名没有得到设备的认可，该报文将被丢弃。团体名起到了类似于密码的作用，用来限制SNMP NMS对SNMP Agent的访问。

·              SNMP v2c也采用团体名认证。它在兼容SNMP v1的同时又扩充了SNMP v1的功能：它提供了更多的操作类型（GetBulk和InformRequest）；它支持更多的数据类型（Counter64等）；它提供了更丰富的错误代码，能够更细致地区分错误。

·              SNMP v3提供了基于用户的安全模型（USM，User-Based Security Model）的认证机制。用户可以设置认证和加密功能，认证用于验证报文发送方的合法性，避免非法用户的访问；加密则是对NMS和Agent之间的传输报文进行加密，以免被窃听。通过有无认证和有无加密等功能组合，可以为SNMP NMS和SNMP Agent之间的通信提供更高的安全性。

NMS和Agent成功建立连接的前提条件是NMS和Agent使用的SNMP版本必须相同。

1.1.3  MIB简介

任何一个被管理的资源都可以表示成一个对象，称为被管理对象。MIB（Management Information Base，管理信息库）是被管理对象的集合。它定义了对象之间的层次关系以及对象的一系列属性，比如对象的名字、访问权限和数据类型等。每个Agent都有自己的MIB。NMS根据权限可以对MIB中的对象进行读/写操作。NMS、Agent和MIB之间的关系如图1-1所示。

图1-1 NMS、Agent和MIB关系图

MIB是以树状结构进行存储的。树的节点表示被管理对象，它可以用从根开始的一条路径唯一地识别（OID）。如图1-2所示，被管理对象B可以用一串数字{1.2.1.1}唯一确定，这串数字是被管理对象的OID（Object Identifier，对象标识符）。

图1-2 MIB树结构

1.2  配置SNMP基本参数

由于SNMP v3版本的配置和SNMP v1版本、SNMP v2c版本的配置有较大区别，所以下面分两种情况进行SNMP基本功能的配置介绍，详见表1-1和表1-2。

表1-1 配置SNMP基本参数（SNMP v3版本）

表1-2 配置SNMP基本参数（SNMP v1版本、SNMP v2c版本）

1.3  配置SNMP日志

1.3.1  SNMP日志介绍

SNMP日志功能将记录NMS对SNMP Agent的GET和SET操作。当进行GET操作时，Agent会记录NMS用户的IP地址、GET操作的节点名和节点的OID。当进行SET操作时，Agent会记录NMS用户的IP地址、SET操作的节点名、节点的OID、设置的值以及SET操作返回的错误码和错误索引。这些日志将被发送到设备的信息中心，级别为informational，即作为设备的一般提示信息。通过设置信息中心的参数，最终决定SNMP日志的输出规则（即是否允许输出以及输出方向）。

SNMP日志记录GET请求、SET请求和SET响应信息，不记录GET响应信息。

1.3.2  开启SNMP日志功能

表1-3 开启SNMP日志功能

1.4  配置SNMP Trap

1.4.1  开启Trap功能

Trap是Agent主动向NMS发送的信息，用于报告一些紧急的重要事件（如被管理设备重新启动等）。Trap报文有两种：通用Trap和企业自定义Trap。设备支持的通用Trap包括authentication、coldstart、linkdown、linkup和warmstart五种，其它均为企业自定义Trap。企业自定义Trap由模块生成。因为Trap信息通常较多，会占用设备内存，从而影响设备性能，所以建议用户根据需要开启指定模块的Trap功能，生成相应的Trap报文。

开启Trap功能后，相应模块生成的Trap报文将被发送到设备的信息中心。信息中心有七个输出方向，缺省情况下，允许所有模块的所有Trap信息发往控制台（console）、监视终端（monitor）、日志主机（loghost）和日志文件（logfile）；允许所有模块的高于等于warnings级别的Trap信息发往告警缓冲区（trapbuffer）和SNMP模块（snmpagent）；日志缓冲区（logbuffer）方向不能发送Trap信息。可以根据各模块生成的Trap信息的级别设置信息中心参数，最终决定Trap报文的输出规则（即是否允许输出以及输出方向）。有关信息中心的配置请参见“网络管理和监控配置指导”中的“信息中心配置”。

表1-4 开启Trap功能

1.4.2  配置Trap报文发送参数

1. 配置准备

如果要将Trap发送给NMS，则需要进行以下配置准备：

·              完成SNMP基本配置（包括版本设置，如果使用SNMP v1和v2c版本需要设置团体名；如果使用SNMP v3版本需要设置用户名和MIB视图。这些参数的配置必须和NMS上的配置相同）。

·              设备与NMS建立连接，能够互相操作。

2. 配置过程

当Trap报文发送到SNMP模块后，SNMP模块将Trap报文存在消息队列里，用户可以设置该队列的长度、Trap报文在队列里的保存时间，也可以将报文发送给指定的目标主机（通常为NMS）等。

表1-5 配置Trap报文发送参数

1.5  配置统计值的采样周期和统计周期

统计值的统计周期和统计值采样周期，是用于周期性地计算h3cDot11AvgRxSignalStrength、h3cDot11HighestRxSignalStrength、h3cDot11LowestRxSignalStrength、h3cEntityExtCpuAvgUsage和h3cEntityExtMemAvgUsage等MIB节点的值。

其原理为：根据用户设置的采样周期对系统运行参数进行采样，再将一个统计周期内获取的采样值进行运算，得出相应MIB节点的值，供用户查询。比如，设置统计周期为5s，采样周期为2s，在一个统计周期内会对CPU利用率采样两次，h3cEntityExtCpuAvgUsage的值为这两个采样值之和/2。

表1-6 配置统计参数

1.6  配置SNMP代理功能

代理功能可以指定本设备对另外一台设备进行代理，被代理设备用IP地址进行标识。当启动代理功能后，对被代理设备进行的网管操作都在代理设备上进行。

表1-7 配置SNMP代理功能

1.7  SNMP显示和维护

在完成上述配置后，在任意视图下执行display命令，均可以显示配置后SNMP的运行情况，通过查看显示信息，来验证配置的效果。

表1-8 SNMP显示和维护

1.8  SNMP典型配置举例

1.8.1  SNMP v1/v2c典型配置举例

1. 组网需求

·              NMS与Agent通过以太网相连，NMS的IP地址为1.1.1.2/24，Agent的IP地址为1.1.1.1/24。

·              NMS通过SNMP v1或者SNMP v2c对Agent进行监控管理，Agent在故障或者出错的时候能够主动向NMS报告情况。

2. 组网图

图1-3 配置SNMP组网图

3. 配置步骤

(1)      配置AC

# 配置Agent的IP地址为1.1.1.1/24，并确保Agent与NMS之间路由可达。（配置步骤略）

# 设置SNMP基本信息，包括版本、团体名。

<AC> system-view

[AC] snmp-agent sys-info version v1 v2c

[AC] snmp-agent community read public

[AC] snmp-agent community write private

# 设置AC的联系人和位置信息，以方便维护。

[AC] snmp-agent sys-info contact Mr.Wang-Tel:3306

[AC] snmp-agent sys-info location telephone-closet,3rd-floor

# 允许向网管工作站（NMS）1.1.1.2/24发送Trap报文，使用的团体名为public。

[AC] snmp-agent trap enable

[AC] snmp-agent target-host trap address udp-domain 1.1.1.2 udp-port 5000 params securityname public v1

snmp-agent target-host命令中的指定的版本必须和NMS上运行的SNMP版本一致，如果NMS上运行的是SNMP v2c版本，则需要将snmp-agent target-host命令中的版本参数设置为v2c。否则，网管站将收不到Trap信息。

(2)      配置NMS

在使用SNMP v1/v2c版本的NMS上需要设置“只读团体名”和“读写团体名”。另外，还要设置“超时”时间和“重试次数”。用户可利用网管系统完成对设备的查询和配置操作，具体情况请参考NMS的配套手册。

(3)      结果验证

·              通过以上配置，NMS可以和设备建立SNMP连接，能够通过MIB节点查询、设置设备上某些参数的值。

·              对设备上某个空闲的接口执行shutdown/undo shutdown操作，NMS上将看到相应的Trap信息。

1.8.2  SNMP v3典型配置举例

1. 组网需求

·              NMS与Agent通过以太网相连，NMS的IP地址为1.1.1.2/24，Agent的IP地址为1.1.1.1/24。

·              NMS通过SNMP v3只能对Agent的接口状态进行监控管理，Agent在故障或者出错的时候能够主动向NMS报告情况，NMS接收Trap的端口号为5000。

·              NMS与Agent建立SNMP连接时，需要认证，认证协议为MD5，密码为authkey。NMS与Agent之间传输的SNMP报文需要加密，使用的加密协议为DES，加密密码为prikey。

2. 组网图

图1-4 配置SNMP v3组网图

3. 配置步骤

(1)      配置Agent

# 配置Agent的IP地址为1.1.1.1/24，并确保Agent与NMS之间路由可达。（配置步骤略）

# 设置访问权限：用户只能读写节点interfaces（OID为1.3.6.1.2.1.2）下的对象，不可以访问其它MIB对象。使用的用户名为managev3user，认证方式为MD5，认证密码为authkey，加密算法为DES56，加密密码是prikey。

<Sysname> system-view

[Sysname] undo snmp-agent mib-view ViewDefault

[Sysname] snmp-agent mib-view included test interfaces

[Sysname] snmp-agent group v3 managev3group read-view test write-view test

[Sysname] snmp-agent usm-user v3 managev3user managev3group authentication-mode md5 authkey privacy-mode des56 prikey

# 设置设备的联系人和位置信息，以方便维护。

[Sysname] snmp-agent sys-info contact Mr.Wang-Tel:3306

[Sysname] snmp-agent sys-info location telephone-closet,3rd-floor

# 允许向网管工作站（NMS）1.1.1.2/24发送Trap报文，使用的用户名为managev3user。

[Sysname] snmp-agent trap enable

[Sysname] snmp-agent target-host trap address udp-domain 1.1.1.2 params securityname managev3user v3 privacy

(2)      配置NMS

SNMP v3采用认证和加密的安全机制，在NMS上需要设置用户名，选择安全级别。根据不同的安全级别，需要分别设置认证方式、认证密码、加密方式、加密密码等。另外，还要设置“超时”时间和“重试次数”。用户可利用网管系统完成对设备的查询和配置操作，具体情况请参考NMS的配套手册。

(3)      结果验证

·              通过以上配置，NMS可以和设备建立SNMP连接，能够通过MIB节点查询、设置设备上某些参数的值。

·              对设备上某个空闲的接口执行shutdown/undo shutdown操作，NMS上将看到相应的Trap信息。

1.8.3  SNMP日志典型配置举例

1. 组网需求

·              NMS与Agent通过以太网相连，NMS的IP地址为1.1.1.2/24，Agent的IP地址为1.1.1.1/24。

·              在Agent上配置SNMP日志功能，以便记录NMS对Agent进行了哪些操作。

2. 组网图

图1-5 配置SNMP日志组网图

3. 配置步骤

# 打开控制台对日志信息的显示功能（此步骤可省略，缺省为该功能是开启的）。

<AC> terminal monitor

<AC> terminal logging

# 配置信息中心允许输出级别高于等于informational的系统信息到Console口。

<AC> system-view

[AC] info-center source snmp channel console log level informational

# 打开Agent的SNMP日志开关，对NMS的GET和SET操作进行记录。

[AC] snmp-agent log get-operation

[AC] snmp-agent log set-operation

·              NMS对Agent进行GET操作时，可以在控制台上看到如下日志信息。

%Jan 1 02:49:40:566 2006 Sysname SNMP/6/GET:

seqNO = <10> srcIP = <1.1.1.2> op = <get> node = <sysName(1.3.6.1.2.1.1.5.0)> value=<>

·              NMS对Agent进行SET操作，可以在控制台上看到如下日志信息。

%Jan 1 02:59:42:576 2006 Sysname SNMP/6/SET:

seqNO = <11> srcIP = <1.1.1.2> op = <set> errorIndex = <0> errorStatus =<noError> node = <sysName(1.3.6.1.2.1.1.5.0)> value = <Sysname>

表1-9 SNMP日志输出信息描述表

1.8.4  SNMP代理功能典型配置举例

1. 组网需求

在安装了H3C SecBlade IAG插卡的AC（Access Controller，无线控制器）设备上，通过设置代理功能，使NMS可以通过对AC设备的网管操作，同时管理AC设备和H3C SecBlade IAG插卡。

NMS的IP地址为1.1.1.1/24，AC设备两个子接口的IP地址分别为1.1.1.2/24和2.1.1.1/24，H3C SecBlade IAG插卡两个子接口的IP地址分别为1.1.1.3/24和2.1.1.2/24。

2. 组网图

图1-6 配置SNMP代理功能组网图

3. 配置步骤

(1)      配置NMS

# 配置NMS的IP地址为1.1.1.1/24，并确保NMS与Agent的子接口（1.1.1.2/24）之间路由可达。（配置步骤略）

(2)      配置Agent（AC）

# 配置Agent一个子接口的IP地址为1.1.1.2/24，并确保该子接口与NMS和H3C SecBlade IAG的子接口（1.1.1.3/24）插卡之间路由可达，配置Agent另外一个子接口的IP地址为2.1.1.1/24，并确保该子接口与H3C SecBlade IAG插卡的子接口（2.1.1.2/24）之间路由可达。（配置步骤略）

# 设置漫游组。

<Sysname> system-view

[Sysname] wlan mobility-group abc

[Sysname-wlan-mg-abc] member ip 2.1.1.2

[Sysname-wlan-mg-abc] source ip 2.1.1.1

[Sysname-wlan-mg-abc] mobility-group enable

[Sysname-wlan-mg-abc] quit

# 启动代理服务。

[Sysname] snmp-agent proxy ip 2.1.1.2

(3)      配置H3C SecBlade IAG插卡

# 配置H3C SecBlade IAG插卡两个子接口的IP地址分别为1.1.1.3/24和2.1.1.2/24，并确保两个子接口分别H3C SecBlade IAG插卡与Agent上同网段的子接口之间路由可达。（配置步骤略）

# 设置漫游组。

<Sysname> system-view

[Sysname] wlan mobility-group abc

[Sysname-wlan-mg-abc] member ip 2.1.1.1

[Sysname-wlan-mg-abc] source ip 2.1.1.2

[Sysname-wlan-mg-abc] mobility-group enable

[Sysname-wlan-mg-abc] quit

(4)      结果验证

通过以上配置，NMS可以通过对AC的网管操作，同时管理AC和H3C SecBlade IAG插卡。

2 MIB风格配置

H3C私有MIB有两种风格，一种设备sysOID在H3C企业ID 25506下，私有MIB在企业ID 2011下的MIB，称为H3C兼容风格MIB；一种设备sysOID与私有MIB均在H3C企业ID 25506下的MIB，称为H3C新风格MIB。这两种风格的MIB在管理功能上完全一致，区别仅在于根节点不同。设备在出厂前都会加载好MIB，设备型号不同，可能MIB风格不同。为了支持NMS对设备的灵活管理，设备提供了MIB风格配置功能，即用户可以任意切换MIB的两种风格，但需要保证设备的MIB风格和NMS的MIB风格一致，NMS才能顺利配套管理设备。

2.1  设置MIB风格

表2-1 设置MIB风格

2.2  MIB显示和维护

在完成上述配置后，在任意视图下执行display命令，均可以显示配置后MIB的风格，通过查看显示信息，来验证配置的效果。

表2-2 SNMP显示和维护