04-SNMP典型配置
本章节下载: 04-SNMP典型配置 (1.18 MB)
SNMP典型配置
Copyright © 2023 新华三技术有限公司 版权所有,保留一切权利。
非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播。
除新华三技术有限公司的商标外,本手册中出现的其它公司的商标、产品标识及商品名称,由各自权利人拥有。
本文档中的信息可能变动,恕不另行通知。
目 录
本文档介绍了SNMP(Simple Network Management Protocol,简单网络管理协议)功能的典型配置举例。
本文档不严格与具体软、硬件版本对应,如果使用过程中与产品实际情况有差异,请以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。
本文档假设用户已了解SNMP特性。
· SNMPv2c与SNMPv1配置方法完全一致,本举例中以配置SNMPv2c为例进行介绍。
· SNMPv3和SNMPv2c在配置步骤上有部分差异,下文会分别进行介绍,其他配置相同或相似的部分,不再进行赘述。
如图3-1所示,本文以PC上安装的ManageEngine MibBrowser 5作为SNMP NMS(Network Management System,网络管理系统)的管理软件,通过SNMP协议对Agent(以R4900 G5服务器为例)进行访问控制,并且当Agent出现异常时能够主动向NMS发送告警信息。
图3-1 SNMP配置举例组网图
本举例在HDM-2.32版本上进行配置和验证。
· 用户在Agent和NMS上配置的SNMP版本号和团体名必须一致,否则,NMS无法对Agent进行管理和维护。
· 不同厂商的NMS软件配置方法不同,关于NMS的详细配置,具体请参考NMS的相关手册。
(1) 打开服务器客户端上的浏览器,在地址栏中输入服务器的HDM管理IP地址10.99.205.138,如图3-2所示,在登录界面输入缺省的用户名“admin”和密码“Password@_”,单击<登录>按钮,进入HDM Web界面首页。
图3-2 HDM Web登录界面
(2) 单击[远程服务/SNMP]菜单项,进入SNMP配置页面,进行如下配置,如图3-3所示,单击<保存>按钮,完成配置。
¡ SNMP版本:v2c
¡ 超长口令:关闭
¡ 只读团体名:public
¡ 确认只读团体名:public
¡ 读写团体名设置:private
¡ 确认读写团体名:private
(1) 单击[远程运维/告警设置/告警Trap报文设置]菜单项,进入告警Trap配置页面,进行如下配置,如图3-4所示,单击<确定>按钮,完成配置。
¡ SNMP Trap:开启
¡ SNMP Trap模式:事件OID模式(推荐)
¡ SNMP Trap版本:v2c
¡ Trap团体名:public
¡ 告警发送级别:所有级别
图3-4 告警Trap报文通知设置
(2) 配置Trap告警目标地址
单击[远程运维/告警设置/告警Trap报文设置]菜单项,进入告警Trap配置页面,选择其中的一行,在操作栏单击<修改>按钮,在弹出的对话框中,配置如下信息,如图3-5所示,单击<确定>按钮,完成配置。
¡ 当前状态:启用
¡ Trap服务器地址:10.99.120.117
¡ Trap端口:162
图3-5 修改Trap服务器
配置完成后,单击告警Trap服务器操作列的<测试>按钮进行测试,如果弹出“发送测试警报成功”的提示,如图3-6所示,则说明设置成功。
图3-6 测试Trap服务器
单击[系统管理/电源管理/设备上下电]菜单项,进入“设备上下电”页面,如图3-7所示。
如果服务器没有处于“开启”状态,可能有部分节点信息读取不到。若服务器的状态为“开启”,则不需要执行开机操作。
HDM版本对应的MIB文件随版本一起对外发布。输入www.h3c.com,进入H3C官网,单击支持>文档与软件>软件下载,进入软件下载页面,选择服务器,进入产品列表页面,选择产品,进入固件下载页面,选择对应当前HDM的版本,下载MIB文件,如图3-8所示。
(1) 打开NMS管理软件ManageEngine MibBrowser 5,如图3-9所示。
(2) 在NMS管理软件的菜单上选择[File/Load Mib],选择解压的文件夹“MIB\HH3C\MIB Files”下面的所有后缀名为mib的文件,单击<打开>按钮,如图3-10所示。
(3) 加载成功后,在SNMP NMS管理软件左边“Loaded MibModules”框会出现三个HH3C开头的项目,如图3-11所示。
图3-11 MIB文件加载成功
(1) 在SNMP的NMS中配置相关参数,如图3-12所示。
¡ Host:10.99.205.138
¡ Port:161
¡ Community:public
¡ Write Community:private
图3-12 设置SNMP的NMS管理参数
(2) 在SNMP NMS管理软件的菜单中选择[Edit/Settings],在弹出的Setting页面选择SNMP Version为v2c,其他参数保持不变,如图3-13所示,单击<OK>按钮,完成配置。
图3-13 选择SNMP的NMS管理版本
在SNMP NMS管理软件中,单击HH3C-SERVER-AGENT-MIB将其展开,选择一个需要读取的节点,单击鼠标右键,在弹出的选项中选择GET,即可完成对MIB节点信息的读取。
本文以读取hh3cSrvLdapEnable节点的信息为例进行介绍,该节点表示服务器上LDAP服务的使能状态。在管理软件的右下部分,蓝色字体下方的hh3cSrvLdapEnable.0即为读取的信息,后面的Disable(0)表示当前LDAP服务为“未使能”,如图3-14所示。
图3-14 SNMP NMS管理软件获取hh3cSrvLdapEnable信息
(1) 基于图3-14所示,选择hh3cSrvLdapEnable节点,在管理软件右上的Set Value框中输入“1”,表示将hh3cSrvLdapEnable节点的取值设置成“enable(1)”。
(2) 在管理软件的hh3cSrvLdapEnable节点上单击鼠标右键,在弹出的选项中单击SET,即可完成对MIB节点信息的设置,如图3-15所示。
图3-15 SNMP的NMS管理设置hh3cSrvLdapEnable
在管理软件的菜单中选择[View/Trap Viewer],会弹出Trap信息接收框,设置如下信息,然后单击<Start>按钮启动Trap告警信息接收功能,如图3-16所示。
· Authenticate v1/v2c traps(Community):勾选
· Port:162
· Community:public
单击[用户&安全/用户访问设置]菜单项,进入本地用户页面,单击<添加用户>按钮,在弹出的对话框中输入新用户的用户信息,如图3-17所示,单击<确定>按钮,完成配置。
· 用户名:test
· 密码:Pasword@_
· 确认密码:Pasword@_
· 用户访问:启用
· 网络权限:Administrator
· SNMP扩展权限:开启
· SNMPv3读写权限:读/写
· SNMPv3鉴权算法:SHA
· SNMPv3加密算法:DES
图3-17 添加SNMPv3权限用户
单击[远程运维/告警设置/告警Trap报文设置]菜单项,进入Trap告警配置页面。在告警Trap报文设置页面中,进行如下配置,如图3-18所示,单击<确定>按钮,完成配置。
· SNMP Trap:开启
· SNMP Trap模式:事件OID模式(推荐)
· SNMP Trap版本:v3
· 选择v3用户:test
· 告警发送级别:所有级别
图3-18 SNMPv3告警设置
(1) 在管理软件的菜单中选择[Edit/Settings],在弹出的Setting页面选择SNMP Version为“v3”,其他参数保持不变,如图3-19所示。
图3-19 选择SNMP的NMS管理版本
(2) 然后单击图3-19中的<Add>按钮,在弹出的对话框中添加用户信息,如图3-20所示,然后单击<OK>按钮,完成设置。
¡ Target Host:10.99.205.138
¡ Port:161
¡ User Name:test
¡ Security Level:Auth,Priv
¡ Auth Protocol:SHA
¡ Priv Protocol:CBC-DES
¡ Auth Password:Password@_
¡ Priv Password:Password@_
(3) 添加完SNMPv3用户后的MibBrowser Settings页面如图3-21所示,在最下面的框中有一个test用户,单击<OK>按钮,完成配置。
图3-21 添加SNMPv3用户完成后的界面
当通过NMS GET到hh3cSrvLdapEnable信息为“0”时,在HDM页面上查看LDAP的设置状态,显示为“停用”,如图3-22所示,两边显示信息一致,说明设置已生效。
图3-22 LDAP设置为停用
当通过NMS SET hh3cSrvLdapEnable信息为“1”时,在HDM页面上查看LDAP的设置状态,显示为“启用”,如图3-23所示,两边显示信息一致,说明设置已生效。
图3-23 LDAP设置为启用
(1) 完成以上Trap相关的设置后,在接有多个电源的服务器上,当拔掉一个电源后,服务器会向NMS发送Trap信息。在SNMP NMS管理软件的TrapViewer中可查看到HDM发送的Trap告警信息,如图3-24所示。
图3-24 TrapViewer中接收的Trap告警信息
(2) 选中trap信息,再单击TrapViewer中的<Show Details>按钮,可以查看该告警的详细信息,如图3-25所示,红框标识的内容分别是触发告警的部件、告警级别及事件描述。
图3-25 TrapViewer中接收的Show Details信息
· H3C HDM技术白皮书
· H3C服务器 HDM用户指南
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!