04-系统管理配置指导

03-SNMP配置指导

1 SNMP

1.1 SNMP简介

SNMP（Simple Network Management Protocol，简单网络管理协议），它是一个标准的用于管理IP网络上节点的协议。由一组网络管理的标准组成，包含一个应用层协议（application layer protocol）、数据库模型（database schema）和一组资源对象。该协议能够支持网络管理系统，用以监测连接到网络上的设备是否有任何引起管理上关注的情况。现已从V1版本，更新至V3版本。本功能支持V1至V3版本。

本功能具有如下功能点：

· 能够对设备上支持的公有MIB节点进行查询和设置。

· 能够设置TRAP信息上报。

· 能够对设备上的私有MIB节点进行查询和设置。

· 支持SNMP V1、V2C、V3版本。

· 支持Trap V1、V2、V3版本。

1.2 SNMP组网模式

远端主机上安装MIB Browser软件，与设备网络可达，主机便可通过MIB Browser远程访问设备。

1.2.1 SNMP组网模式

远端主机与设备网络可达，在设备上启用SNMP，并配置相关的校验密码，远端主机便可通过MIB Brwoser使用正确的校验密码远程访问设备。如图1-1所示。

图1-1 SNMP组网图

· 主机通过MIB Browser软件连接至设备，设备根据主机端的SNMP报文，做出相应的应答。

· 根据配置的Trap地址，上报TRAP信息至主机端。

1.3 配置SNMP

按表1-1所示步骤配置启用SNMP。

表1-1 配置SNMP

操作	命令	说明
进入系统视图	system-view	-
进入SNMP视图	snmp	-
启用SNMP	snmp enable	必选
配置位置信息	syslocation name	可选
配置读命令字	community name	可选缺省情况下，读命令字是public
配置写命令字	write-community name	可选缺省情况下，写命令字是private
配置Trap地址	trap address ip-address	可选
配置Trap版本	trap version {v1 \| v2c_notification \| v2c_inform}	必选启用Trap报文的某一版本，可同时启用多种版本
配置SNMP版本	version {v1 \| v2c \| v3}	必选至少启用一种版本

1.4 配置SNMP USM用户

该配置是用于SNMP的V3版本的认证。

按表1-2所示步骤配置USM用户：

表1-2 配置USM用户

操作	命令	说明
进入系统视图	system-view	-
进入SNMP视图	snmp	-
配置USM用户	snmpv3 usm-user name auth-mode [MD5\|SHA] password privacy [DES\|AES] password	必选

1.5 SNMP显示和维护

完成上述配置后，在任意视图下执行display命令可以显示配置后SNMP的运行情况，通过查看显示信息验证配置的效果。

表1-3 SNMP显示和维护

操作	命令
显示SNMP配置信息	display running-config snmp
显示USM用户信息	display snmpv3 usm-user

1.6 SNMP典型配置举例

1.6.1 SNMP典型配置举例

1. 组网需求

远端主机通过网络使用MIB Browser软件访问、监控、配置设备。

· 远端主机和设备网络可达。

· 主机端装有MIB Browser软件。

图1-2 SNMP组网图

2. 配置步骤

(1) 设备配置。

host# system-view

host(config)# snmp

host(config-snmp)# snmp enable

host(config-snmp)# syslocationabc

host(config-snmp)# community public

host(config-snmp)# trap address 61.15.169.135

host(config-snmp)# snmpv3 usm-user u1 auth-mode MD5 password1 privacy DES password2

(2) 主机配置MIB Browser。

v1或v2版本的Mib Browser的配置，如图1-3所示。

图1-3 MIB Browser的V1、V2版本配置

N{S6JT(NO{MOKS]R262%K22

v3版本的Mib Browser的配置，如图1-4所示。

图1-4 MIB Browser的V3版本配置

EI65)PVV_[D@C5UA]%SFF9F

选择load user profile，创建USM用户，如图1-5所示。

图1-5 创建USM用户

CALZ1TD(J~[)C0[@O`S86XY

选择用户，主机端配置完成，如图1-6所示。

图1-6 选择USM用户

EI65)PVV_[D@C5UA]%SFF9F

3. 验证配置

配置完成后，在主机端使用MIB Browser工具，对节点执行get 或set操作，即可获取到对应的设备信息。

· 在主机端的MIBBrowser上只需要选择一种SNMP版本。

· 对于SNMP的V1、V2版本，在主机端的MIB Browser上配置的读命令字和写命令字，需要与设备上配置的相同，才能建立连接。

· 如果需要给主机主动发送TRAP报文，则需要在设备上配置TRAP地址。

1.7 SNMP支持IPv6典型配置举例