SNMP配置手册.doc

1、1 交换机部分1.1 Cisco 交换机使用以下配置命令前，均需要执行以下步骤：1 登陆交换机。（可以使用串口线直接连接，如果交换机配置有管理IP 并且允许telnet登陆，则也可以通过telnet进行登陆。）2 输入 enable 命令进入特权模式。3 输入 config terminal进行配置模式。使用完配置命令后，均需要执行以下步骤进行保存：1 输入 end 命令退出配置模式。2 copy running start保存配置文件。1.1.1 SNMP配置1配置 snmp 只读 communitysnmp-server communitypublicro配置交换机的只读community

2、 为 public2配置 snmp 读写 communitysnmp-server communitypublicrw配置交换机的读写community 为 public1.1.2TRAP配置1配置交换机允许发送trapsnmp-server enable traps2配置交换机接收trap 的主机snmp-server hosttrapspublic指定交换机 SNMP Trap的接收者为，发送Trap 时采用 public作为字串1.1.3Syslog 配置1打开交换机的syslog 功能logging on2. 直接配置相应的 syslog 发送到的接收主机，为该主机的 ip 地址。 l

3、ogging3配置发送 syslog 的主机格式类型。logging facility local44 选择发送 warning 以上级别的 log 信息。logging trap warnings1.2华为交换机使用以下配置命令前，均需要执行以下步骤：1 登陆交换机。（可以使用串口线直接连接，如果交换机配置有管理IP 并且允许telnet登陆，则也可以通过telnet进行登陆。）2 输入 system 命令进入配置模式。使用完配置命令后，均需要执行以下步骤进行保存：1 输入 return命令退出配置模式。2 Save 保存配置文件。1.2.1SNMP配置1 启用 SNMPsnmp-agent

4、2 配置 snmp协议的版本号snmp-agent sys-info version all上面的命令是指对SNMP V1、V 2C、 V3 都支持。3 配置 snmp只读 communitysnmp-agent community readpublic配置交换机的只读community 为 public4 配置 snmp读写 communitysnmp-agent community writepublic配置交换机的读写community 为 public1.2.2TRAP配置1配置交换机允许发送trapsnmp-agent traps enable2配置交换机接收trap 的主机snmp

5、-agent target-host trap address udp-domainparams securitynamepublic指定交换机 SNMP Trap的接收者为（一般配置为采集机的IP ），发送 Trap 时采用 public作为字串1.2.3Syslog 配置1启用交换机的syslog 功能info-center enable2.指定接收 syslog 的主机，为该主机的ip 地址。info-center loghostlanguage English以上命令是配置接收syslog ，syslog 的语言为英文。3 选择发送 warning 以上级别的 syslog 信息。in

6、fo-center source default channel loghost log level warning1.3 中兴交换机使用以下配置命令前，均需要执行以下步骤：1. 登陆交换机。（可以使用串口线直接连接，如果交换机配置有管理telnet登陆，则也可以通过telnet进行登陆。）2. 输入 enable 命令进入特权模式。3. 输入 config terminal进行配置模式。使用完配置命令后，均需要执行以下步骤进行保存：1. 输入 end 命令退出配置模式。2.write保存配置文件。1.3.1SNMP配置1 配置 snmp 的只读 communitysnmp-server co

7、mmunitypublicview testrosnmp-server view DefaultView system includedsnmp-server view AllView internet includedsnmp-server view test zxr10IPAddrTable includedsnmp-server view test zte includedsnmp-server view test mib-2 includedIP 并且允许1.3.2TRAP配置1. 配置交换机允许发送 trap snmp-server enable trap2配置交换机接收trap 的

8、主机snmp-server hosttrap version 2c public指定交换机 SNMP Trap的接收者为，发送Trap 时采用 public作为字串1.3.3Syslog 配置1打开交换机的syslog 功能syslog on2. 直接配置相应的 syslog 发送到的接收主机，为该主机的 ip 地址。 syslog server3. 选择发送 warning 以上级别的 log 信息。syslog level warnings2 路由器部分在 HP-UX 11i 操作系统上，一般情况下，配置 SNMP服务时，将需要修改 SNMP团体名，不建议使用操作系统缺省的 SNMP团体名

9、。2.1 Cisco 路由器使用以下配置命令前，均需要执行以下步骤：1 登陆路由器。（可以使用串口线直接连接，如果交换机配置有管理IP并且允许telnet登陆，则也可以通过telnet进行登陆。）2 输入 enable 命令进入特权模式。3 输入 config terminal进行配置模式。使用完配置命令后，均需要执行以下步骤进行保存：1 输入 end 命令退出配置模式。2 copy running start保存配置文件。2.1.1SNMP配置1配置 snmp 只读 communitysnmp-server communitypublicro配置路由器的只读community 为 publi

10、c2配置 snmp 读写 communitysnmp-server communitypublicrw配置路由器的读写community 为 public2.1.2TRAP配置1配置路由器允许发送trapsnmp-server enable traps2配置路由器接收trap 的主机snmp-server hosttrapspublic指定路由器 SNMP Trap的接收者为，发送Trap 时采用 public作为字串2.1.3Syslog 配置1打开路由器的syslog 功能logging on2.直接配置相应的syslog 发送到的接收主机，为该主机的ip 地址。logging3配置发送

11、syslog 的主机格式类型。logging facility local44 选择发送 warning 以上级别的 log 信息。logging trap warnings2.2 华为路由器使用以下配置命令前，均需要执行以下步骤：1 登陆路由器。（可以使用串口线直接连接，如果交换机配置有管理telnet登陆，则也可以通过telnet进行登陆。）IP并且允许2 输入system命令进入配置模式。使用完配置命令后，均需要执行以下步骤进行保存：1 输入 return命令退出配置模式。2 Save 保存配置文件。2.2.1SNMP配置1 启用 SNMPsnmp-agent2 配置 snmp协议的版本

12、号snmp-agent sys-info version all上面的命令是指对SNMP V1、V2C、 V3 都支持。3 配置 snmp只读 communitysnmp-agent community readpublic配置路由器的只读community 为 public4 配置 snmp读写 communitysnmp-agent community writepublic配置路由器的读写community 为 public2.2.2TRAP配置1配置路由器允许发送trapsnmp-agent traps enable2配置路由器接收trap 的主机snmp-agent target-h

13、ost trap address udp-domainparams securitynamepublic指定路由器 SNMP Trap的接收者为（一般配置为采集机的IP ），发送 Trap 时采用 public作为字串2.2.3Syslog 配置1启用路由器的syslog 功能info-center enable2. 指定接收 syslog 的主机，为该主机的 ip 地址。info-center loghostlanguage English以上命令是配置接收syslog ，syslog 的语言为英文。3 选择发送 warning 以上级别的 syslog 信息。info-center sou

14、rce default channel loghost log level warning3 防火墙部分3.1 Netscreen 防火墙由于 Netscreen 防火墙的配置界面是以 web方式进行的，故下面均以截图作为讲解基础，另外 netscreen 防火墙的单项配置如果一选择“ APPLY“，则配置自动保存并且运行！3.1.1SNMP配置选择 ConfigurationReport Settings SNMP点击“ New Community”按钮，配置SNMP的只读 community 及接收主机。3.1.2TRAP配置点击“ Edit “，在 Permissions选中” trap

15、 ”3.1.3Syslog 配置选中 SYSLOG，选中“ Enable syslogmessages”，输入接收主机的IP 地址，选中“ EventLog”复选框，选中前面的“enable ”复选框，最后点击“ Apply ”按钮。3.2 Cisco PIX防火墙使用以下配置命令前，均需要执行以下步骤：1 登陆防火墙。（可以使用串口线直接连接，如果交换机配置有管理telnet登陆，则也可以通过telnet进行登陆。）IP并且允许2 输入enable命令进入特权模式。3 输入 config terminal进行配置模式。使用完配置命令后，均需要执行以下步骤进行保存：3 输入 end 命令退出配

16、置模式。4 copy running start保存配置文件。3.2.1SNMP配置1配置 snmp 只读 communitysnmp-server communitypublicro配置防火墙的只读community 为 public注： PIX 防火墙只支持只读community，不支持读写 community。2配置轮询 SNMP的主机snmp-server hostpoll注：以上为 PIX OS 6 。0 以上版本命令。snmp-server host注：以上为 PIX OS 6.0 以下版本命令。3.2.2TRAP配置1配置路由器允许发送trapsnmp-server enable

17、 traps2配置交换机接收trap 的主机snmp-server hosttraps指定交换机 SNMP Trap的接收者为，发送Trap 时采用 public作为字串3.2.3Syslog 配置1打开交换机的syslog 功能logging on2. 直接配置相应的 syslog 发送到的接收主机，为该主机的 ip 地址。logging hostinterface_name3 选择发送 warning 以上级别的 log 信息。logging trap severity_level54 服务器部分4.1 LINUX 服务器4.1.1准备工作4.1.2安装方法安装 SNMP相关软件包：安装

18、SNMP软件：# tar -zxvf /winshare/# cd ./net-snmp-5.4.3#./configureprefix=/usr/local/snmp/配置指定安装目录安装过程中，询问信息可直接回车，默认即可。# make# make install4.1.3配置 SNMP文件安装完成后，执行：# /usr/local/bin/snmpconfI can create the following types of configuration files for you.Select the file type you wish to create:(you can creat

19、e more than one as you run this program)1: snmpd.conf2: snmptrapd.conf3: snmp.conf Other options: quit Select File: 1在出现菜单中，选择1The configuration information which can be put into snmpd.conf is dividedinto sections. Select a configuration section for snmpd.confthat you wish to create:1: Monitor Vario

20、us Aspects of the Running Host2: Agent Operating Mode3: Extending the Agent4: Access Control Setup5: Trap Destinations6: System Information SetupOther options: finishedSelect section:4在出现菜单中，选择4Section: Access Control SetupDescription:This section defines who is allowed to talk to your runningsnmp a

21、gent.Select from:1: a SNMPv3 read-write user2: a SNMPv3 read-only user3: a SNMPv1/SNMPv2c read-only access community name4: a SNMPv1/SNMPv2c read-write access community name Other options: finished, listSelect section:3在出现菜单中，选择3，配置 v1 和 v2c 版本的只读 community 字。Configuring: rocommunityDescription:a SN

22、MPv1/SNMPv2c read-only access community namearguments: community default|hostname|network/bits oidThe community name to add read-only access for:public提示输入只读 community 字，这里输入 public 。The hostname or network address to accept this community name from RETURN for all:提示通过此 community 字访问设备的网段及主机地址，这里可以直

23、接输入回车确认，表示全部。The OID that this community should be restricted to RETURN for no-restriction:提示可以访问的OID 范围，这里直接回车确认，表示全部OID。Finished Output: community public配置后返回菜单，输入finished，退到上一级菜单，在顶级菜单输入quit ，提示配置文件建立成功：I can create the following types of configuration files for you.Select the file type you wish

24、to create:(you can create more than one as you run this program)1: snmpd.conf2: snmptrapd.conf3: snmp.confOther options:quitSelect File: quitThe following files were created:snmpd.conf4.1.4启动 SNMP服务# /usr/local/sbin/snmpd -c /usr/bin/snmpd.conf 4.1.5 验证 SNMP服务# ps ef|grep snmproot 6827 1 0 02:38 ? 0

25、0:00:00 /usr/local/sbin/snmpd -c /usr/bin/snmpd.confroot 6829 21311 76 02:38 pts/2 00:00:00 grep snmp客户端可以使用SolarWinds Engineers Edition，检测 liunx系统的各项参数。4.2 IBM 服务器（ AIX 系统）4.2.1准备工作AIX 安装系统盘或下载的软件包4.2.2安装方法安装 SNMP相关软件包安装 GCC编译环境：#gcc will be installed by default安装 SNMP软件：Type the following: (using

26、the sample above)# cd /opt# uncompress *.Z#./configureprefix=/usr/local/snmp/配置 指定安装目录安装过程中，询问信息可直接回车，默认即可。# make# make install4.2.3配置 SNMP文件命令如下 :cd /usr/local/bin./snmpconf根据“ 7.1.3配置 SNMP文件”步骤，进行相关项配置即可。4.2.4启动 SNMP服务# lssrc -s snmpd/查看# startsrc -s snmpd/启动4.2.5验证 SNMP服务# ps ef|grep snmp会看到类似这样的

27、信息：root 5996 4176 0 22:31:35 - 0:00 /usr/sbin/snmpdroot 7250 4176 0 22:31:41 - 0:0 /usr/sbin/snmpmibd客户端可以使用SolarWinds Engineers Edition，检测 liunx系统的各项参数。4.3 HP服务器（ HP-UX系统）4.3.1准备工作HP-UX11i 安装系统盘涉及的相关文件有/usr/sbin/snmpd/usr/sbin/snmpdm/usr/sbin/mib2agt/usr/sbin/hp_unixagt/usr/sbin/trapdestagt/etc/Snm

28、pAgent.d/snmpd.conf/var/adm/snmpd.log/opt/OV/snmp_mibs/sbin/SnmpAgtStart.d/4.3.2安装方法安装 SNMP相关软件包OVSNMPAgent安装命令是#swinstalls OVSNMPAgent验证已安装了软件包#swlist -l product|grep -i SUNWsadmi4.3.3配置 SNMP文件命令如下 :#cd /etc/SnmpAgent.d#vi snmpd.confget-community-name:public/可以把 public修改其他字符串 , 例如 metarnet, 注意用snmp

29、前端工具登陆是也要制定community 为 metarnet. 若只为测试可不用修改trap-dest:localhost4.3.4启动 SNMP服务# /usr/sbin/snmpd4.3.5 验证 SNMP服务#ps ef|grep snmp会看到类似这样的信息 .root 9468 1 0 14:27:34 ? 0:00 /usr/sbin/snmpdm客户端可以使用SolarWinds Engineers Edition，检测 liunx系统的各项参数。4.4 SUN服务器（ Solaris系统）4.4.1准备工作Solaris安装系统盘或下载的软件包及其它版本4.4.2安装方法安装

30、 SNMP相关软件包：make-3.82-sol10-x86-local.gz安装 GCC等编译工具：#安装 SNMP软件：# tar -xvf /tmp/# cd ./net-snmp-5.4.3#./configureprefix=/usr/snmp /配置 指定安装目录安装过程中，询问信息可直接回车，默认即可。# make# make install4.4.3配置 SNMP文件命令如下 :# cd /usr/sfw/bin# ./snmpconf根据“ 7.1.3配置 SNMP文件”步骤，进行相关项配置即可。Solaris 10自带 net-snmp 配置方法：# vi /etc/sma

31、/snmp/snmpd.conf rocommunity public修改只读 Community为 public,保存退出。4.4.4启动 SNMP服务# /usr/sfw/sbin/snmpd4.4.5 验证 SNMP服务#ps ef|grep snmp会看到类似这样的信息 .bash-3.00# ps -ef |grep snmproot 14363 1322 0 01:29:24 pts/3 0:00 grep snmproot 14361 1 1 01:29:18 ? 0:00 /usr/sfw/sbin/snmpd客户端可以使用SolarWinds Engineers Edition，检测 liunx系统的各项参数。4.5 Windows服务器（ WIN2003系统）4.5.1准备工作Windows系统安装盘4.5.2安装方法（1）修改 windo