SNMP配置手册

SNMP配置手册
目录
1 互换机部份 (1)
1.1 Cisco互换机 (1)
1.1.1 SNMP配置 (1)
1.1.2 TRAP配置 (1)
1.1.3 Syslog配置 (2)
1.2 华为互换机 (2)
1.2.1 SNMP配置 (2)
1.2.2 TRAP配置 (3)
1.2.3 Syslog配置 (3)
1.3 中兴互换机 (3)
1.3.1 SNMP配置 (4)
1.3.2 TRAP配置 (4)
1.3.3 Syslog配置 (4)
2 路由器部份 (6)
2.1 Cisco路由器 (6)
2.1.1 SNMP配置 (6)
2.1.2 TRAP配置 (6)
2.1.3 Syslog配置 (7)
2.2 华为路由器 (7)
2.2.1 SNMP配置 (7)
2.2.2 TRAP配置 (8)
2.2.3 Syslog配置 (8)
3 防火墙部份 (9)
3.1 Netscreen防火墙 (9)
3.1.1 SNMP配置 (9)
3.1.2 TRAP配置 (10)
3.1.3 Syslog配置 (11)
3.2 Cisco PIX防火墙 (11)
3.2.1 SNMP配置 (11)
3.2.2 TRAP配置 (12)
3.2.3 Syslog配置 (12)
4 效劳器部份 (13)
4.1 LINUX效劳器 (13)
4.1.1 预备工作 (13)
4.1.2 安装方式 (13)
4.1.3 配置SNMP文件 (13)
4.1.4 启动SNMP效劳 (16)
4.1.5 验证SNMP效劳 (16)
4.2 IBM效劳器（AIX系统） (16)
4.2.1 预备工作 (16)
4.2.2 安装方式 (16)
4.2.3 配置SNMP文件 (17)
4.2.4 启动SNMP效劳 (17)
4.2.5 验证SNMP效劳 (17)
4.3 HP效劳器（HP-UX系统） (18)
4.3.1 预备工作 (18)
4.3.2 安装方式 (18)
4.3.3 配置SNMP文件 (18)
4.3.4 启动SNMP效劳 (19)
4.3.5 验证SNMP效劳 (19)
4.4 SUN效劳器（Solaris系统） (19)
4.4.1 预备工作 (19)
4.4.2 安装方式 (19)
4.4.3 配置SNMP文件 (20)
4.4.4 启动SNMP效劳 (20)
4.4.5 验证SNMP效劳 (20)
4.5 Windows效劳器（WIN2000、WIN2003等系统） (21)
4.5.1 预备工作 (21)
4.5.2 安装方式 (21)
4.5.3 配置SNMP效劳 (23)
4.5.4 启动SNMP效劳 (25)
5 其他部份 (26)
5.1 F5负载均衡 (26)
5.1.1 SNMP配置 (26)
5.1.2 TRAP配置 (27)
1 互换机部份
1.1 Cisco互换机
利用以下配置命令前，均需要执行以下步骤：
1．登岸互换机。

（能够利用串口线直接连接，若是互换机配置有治理IP而且许诺telnet 登岸，那么也能够通过telnet进行登岸。

）
2．输入enable命令进入特权模式。

3．输入config terminal进行配置模式。

利用完配置命令后，均需要执行以下步骤进行保留：
1．输入end命令退出配置模式。

2．copy running start保留配置文件。

1.1.1 SNMP配置
1．配置snmp 只读community
snmp-server community public ro
配置互换机的只读community为public
2．配置snmp 读写community
snmp-server community public rw
配置互换机的读写community为public
1.1.2 TRAP配置
1．配置互换机许诺发送trap
snmp-server enable traps
2．配置互换机接收trap的主机
snmp-server host10.238.18.17traps public
指定互换机SNMP Trap的接收者为10.238.18.17，发送Trap时采纳public作为字串
1.1.3 Syslog配置
1．打开互换机的syslog功能
logging on
2. 直接配置相应的syslog发送到的接收主机，10.90.200.93为该主机的ip地址。

logging 10.90.200.93
3．配置发送syslog的主机格式类型。

logging facility local4
4．选择发送warning以上级别的log信息。

logging trap warnings
1.2华为互换机
利用以下配置命令前，均需要执行以下步骤：
1．登岸互换机。

（能够利用串口线直接连接，若是互换机配置有治理IP而且许诺telnet 登岸，那么也能够通过telnet进行登岸。

）
2．输入system命令进入配置模式。

利用完配置命令后，均需要执行以下步骤进行保留：
1．输入return命令退出配置模式。

2．Save保留配置文件。

1.2.1 SNMP配置
1．启用SNMP
snmp-agent
2．配置snmp协议的版本号
snmp-agent sys-info version all
上面的命令是指对SNMP V一、V2C、V3都支持。

3．配置snmp只读community
snmp-agent community read public
配置互换机的只读community为public
4．配置snmp读写community
snmp-agent community write public
配置互换机的读写community为public
1.2.2 TRAP配置
1．配置互换机许诺发送trap
snmp-agent traps enable
2．配置互换机接收trap的主机
snmp-agent target-host trap address udp-domain10.199.39.215 params securityname public
指定互换机SNMP Trap的接收者为10.199.39.215（一样配置为搜集机的IP），发送Trap 时采纳public作为字串
1.2.3 Syslog配置
1．启用互换机的syslog功能
info-center enable
2. 指定接收syslog的主机，10.90.200.93为该主机的ip地址。

info-center loghost 10.90.200.93language English
以上命令是配置10.90.200.93接收syslog，syslog的语言为英文。

3．选择发送warning以上级别的syslog信息。

info-center source default channel loghost log level warning
1.3 中兴互换机
利用以下配置命令前，均需要执行以下步骤：
1.登岸互换机。

（能够利用串口线直接连接，若是互换机配置有治理IP而且许诺telnet
登岸，那么也能够通过telnet进行登岸。

）
2.输入enable命令进入特权模式。

3.输入config terminal进行配置模式。

利用完配置命令后，均需要执行以下步骤进行保留：
1.输入end命令退出配置模式。

2.write保留配置文件。

1.3.1 SNMP配置
1．配置snmp 的只读community
snmp-server community public view test ro
snmp-server view DefaultView system included
snmp-server view AllView internet included
snmp-server view test zxr10IPAddrTable included
snmp-server view test zte included
snmp-server view test mib-2 included
1.3.2 TRAP配置
1.配置互换机许诺发送trap
snmp-server enable trap
2．配置互换机接收trap的主机
snmp-server host192.168.2.74trap version 2c public
指定互换机SNMP Trap的接收者为192.168.2.74，发送Trap时采纳public作为字串1.3.3 Syslog配置
1．打开互换机的syslog功能
syslog on
2. 直接配置相应的syslog发送到的接收主机，192.168.2.74为该主机的ip地址。

syslog server 192.168.2.74
3.选择发送warning以上级别的log信息。

syslog level warnings
2 路由器部份
在HP-UX 11i操作系统上，一样情形下，配置SNMP效劳时，将需要修改SNMP集体名，不建议利用操作系统缺省的SNMP集体名。

2.1 Cisco路由器
利用以下配置命令前，均需要执行以下步骤：
1．登岸路由器。

（能够利用串口线直接连接，若是互换机配置有治理IP而且许诺telnet 登岸，那么也能够通过telnet进行登岸。

）
2．输入enable命令进入特权模式。

3．输入config terminal进行配置模式。

利用完配置命令后，均需要执行以下步骤进行保留：
1．输入end命令退出配置模式。

2．copy running start保留配置文件。

2.1.1 SNMP配置
1．配置snmp 只读community
snmp-server community public ro
配置路由器的只读community为public
2．配置snmp 读写community
snmp-server community public rw
配置路由器的读写community为public
2.1.2 TRAP配置
1．配置路由器许诺发送trap
snmp-server enable traps
2．配置路由器接收trap的主机
snmp-server host10.238.18.17traps public
指定路由器SNMP Trap的接收者为10.238.18.17，发送Trap时采纳public作为字串2.1.3 Syslog配置
1．打开路由器的syslog功能
logging on
2. 直接配置相应的syslog发送到的接收主机，10.90.200.93为该主机的ip地址。

logging 10.90.200.93
3．配置发送syslog的主机格式类型。

logging facility local4
4．选择发送warning以上级别的log信息。

logging trap warnings
2.2 华为路由器
利用以下配置命令前，均需要执行以下步骤：
1．登岸路由器。

（能够利用串口线直接连接，若是互换机配置有治理IP而且许诺telnet 登岸，那么也能够通过telnet进行登岸。

）
2．输入system命令进入配置模式。

利用完配置命令后，均需要执行以下步骤进行保留：
1．输入return命令退出配置模式。

2．Save保留配置文件。

2.2.1 SNMP配置
1．启用SNMP
snmp-agent
2．配置snmp协议的版本号
snmp-agent sys-info version all
上面的命令是指对SNMP V一、V2C、V3都支持。

3．配置snmp只读community
snmp-agent community read public
配置路由器的只读community为public
4．配置snmp读写community
snmp-agent community write public
配置路由器的读写community为public
2.2.2 TRAP配置
1．配置路由器许诺发送trap
snmp-agent traps enable
2．配置路由器接收trap的主机
snmp-agent target-host trap address udp-domain10.199.39.215 params securityname public
指定路由器SNMP Trap的接收者为10.199.39.215（一样配置为搜集机的IP），发送Trap 时采纳public作为字串
2.2.3 Syslog配置
1．启用路由器的syslog功能
info-center enable
2. 指定接收syslog的主机，10.90.200.93为该主机的ip地址。

info-center loghost 10.90.200.93language English
以上命令是配置10.90.200.93接收syslog，syslog的语言为英文。

3．选择发送warning以上级别的syslog信息。

info-center source default channel loghost log level warning
3 防火墙部份
3.1 Netscreen防火墙
由于Netscreen防火墙的配置界面是以web方式进行的，故下面均以截图作为讲解基础，另外netscreen防火墙的单项配置若是一选择“APPL Y“，那么配置自动保留而且运行！
3.1.1 SNMP配置
选择Configuration—Report Settings—SNMP
点击“New Community”按钮，配置SNMP的只读community及接收主机。

点击“Edit“，在Permissions选中”trap”
选中SYSLOG，选中“Enable syslog messages”，输入接收主机的IP地址，选中“Event Log”复选框，选中前面的“enable”复选框，最后点击“Apply”按钮。

3.2 Cisco PIX防火墙
利用以下配置命令前，均需要执行以下步骤：
1．登岸防火墙。

（能够利用串口线直接连接，若是互换机配置有治理IP而且许诺telnet 登岸，那么也能够通过telnet进行登岸。

）
2．输入enable命令进入特权模式。

3．输入config terminal进行配置模式。

利用完配置命令后，均需要执行以下步骤进行保留：
3．输入end命令退出配置模式。

4．copy running start保留配置文件。

3.2.1 SNMP配置
1．配置snmp 只读community
snmp-server community public ro
配置防火墙的只读community为public
注：PIX防火墙只支持只读community，不支持读写读写community。

2．配置轮询SNMP的主机
snmp-server host<if_name> 10.199.39.111 poll
注：以上为PIX OS 6。

0以上版本命令。

snmp-server host 10.199.39.111
注：以上为PIX OS 6.0以下版本命令。

3.2.2 TRAP配置
1．配置路由器许诺发送trap
snmp-server enable traps
2．配置互换机接收trap的主机
snmp-server host10.238.18.17traps
指定互换机SNMP Trap的接收者为10.238.18.17，发送Trap时采纳public作为字串3.2.3 Syslog配置
1．打开互换机的syslog功能
log logging on
2. 直接配置相应的syslog发送到的接收主机，10.90.200.93为该主机的ip地址。

logging host[interface_name] 10.90.200.93
1．选择发送warning以上级别的log信息。

logging trap severity_level5
4 效劳器部份
4.1 LINUX效劳器
4.1.1 预备工作
linux安装系统盘或下载的软件包net-snmp-5.4.3.tar.gz
4.1.2 安装方式
安装SNMP相关软件包：
net-snmp-5.4.3.tar.gz
安装SNMP软件：
# tar -zxvf /winshare/net-snmp-5.4.3.tar.gz
# cd ./net-snmp-5.4.3
#./configure –prefix=/usr/local/snmp//配置指定安装目录
安装进程中，询问信息可直接回车，默许即可。

# make
# make install
4.1.3 配置SNMP文件
安装完成后，执行：
# /usr/local/bin/snmpconf
I can create the following types of configuration files for you.
Select the file type you wish to create:
(you can create more than one as you run this program)
1: snmpd.conf
2: snmptrapd.conf
3: snmp.conf
Other options: quit
Select File: 1
在显现菜单中，选择1
The configuration information which can be put into snmpd.conf is divided into sections. Select a configuration section for snmpd.conf
that you wish to create:
1: Monitor Various Aspects of the Running Host
2: Agent Operating Mode
3: Extending the Agent
4: Access Control Setup
5: Trap Destinations
6: System Information Setup
Other options: finished
Select section: 4
在显现菜单中，选择4
Section: Access Control Setup
Description:
This section defines who is allowed to talk to your running
snmp agent.
Select from:
1: a SNMPv3 read-write user
2: a SNMPv3 read-only user
3: a SNMPv1/SNMPv2c read-only access community name
4: a SNMPv1/SNMPv2c read-write access community name
Other options: finished, list
Select section: 3
在显现菜单中，选择3，配置v1和v2c版本的只读community字。

Configuring: rocommunity
Description:
a SNMPv1/SNMPv2c read-only access community name
arguments: community [default|hostname|network/bits] [oid]
The community name to add read-only access for: public
提示输入只读community字，那个地址输入public。

The hostname or network address to accept this community name from [RETURN for all]:
提示通过此community字访问设备的网段及主机地址，那个地址能够直接输入回车确认，表示全数。

The OID that this community should be restricted to [RETURN for no-restriction]: 提示能够访问的OID范围，那个地址直接回车确认，表示全数OID。

Finished Output: rocommunity public
配置后返回菜单，输入finished，退到上一级菜单，在顶级菜单输入quit，提示配置文件成立成功：
I can create the following types of configuration files for you.
Select the file type you wish to create:
(you can create more than one as you run this program)
1: snmpd.conf
2: snmptrapd.conf
3: snmp.conf
Other options: quit
Select File: quit
The following files were created:
snmpd.conf
4.1.4 启动SNMP效劳
# /usr/local/sbin/snmpd -c /usr/bin/snmpd.conf
4.1.5 验证SNMP效劳
# ps –ef|grep snmp
root 6827 1 0 02:38 ? 00:00:00 /usr/local/sbin/snmpd -c /usr/bin/snmpd.conf
root 6829 21311 76 02:38 pts/2 00:00:00 grep snmp
客户端能够利用SolarWinds Engineers Edition，检测liunx系统的各项参数。

4.2 IBM效劳器（AIX系统）
4.2.1 预备工作
AIX安装系统盘或下载的软件包net-snmp-5.4.1.tar.gz
4.2.2 安装方式
安装SNMP相关软件包
gcc-3.3.2-5.aix5.3.ppc.rpm
openssl-0.9.7-1.src.rpm
net-snmp-5.4.1.tar.gz
安装GCC编译环境：
# rpm -U gcc-3.3.2-5.aix5.3.ppc.rpm
gcc will be installed by default
安装SNMP软件：
Type the following: (using the sample above)
# cd /opt
# uncompress *.Z
# cp net-snmp-5.4.1.tar.gz /
# tar -zxvf net-snmp-5.4.1.tar.gz
#./configure –prefix=/usr/local/snmp//配置指定安装目录
安装进程中，询问信息可直接回车，默许即可。

# make
# make install
4.2.3 配置SNMP文件
命令如下:
cd /usr/local/bin
./snmpconf
依照“7.1.3配置SNMP文件”步骤，进行相关项配置即可。

4.2.4 启动SNMP效劳
# lssrc -s snmpd //查看
# startsrc -s snmpd //启动
4.2.5 验证SNMP效劳
# ps –ef|grep snmp
会看到类似如此的信息：
root 5996 4176 0 22:31:35 - 0:00 /usr/sbin/snmpd
root 7250 4176 0 22:31:41 - 0:0 /usr/sbin/snmpmibd
客户端能够利用SolarWinds Engineers Edition，检测liunx系统的各项参数。

4.3 HP效劳器（HP-UX系统）4.3.1 预备工作
HP-UX11i安装系统盘
涉及的相关文件有
/usr/sbin/snmpd
/usr/sbin/snmpdm
/usr/sbin/mib2agt
/usr/sbin/hp_unixagt
/usr/sbin/trapdestagt
/etc/SnmpAgent.d/snmpd.conf
/var/adm/snmpd.log
/opt/OV/snmp_mibs/
/sbin/SnmpAgtStart.d/
4.3.2 安装方式
安装SNMP相关软件包
OVSNMPAgent
安装命令是
#swinstall –s OVSNMPAgent
验证已安装了软件包
#swlist -l product|grep -i SUNWsadmi 4.3.3 配置SNMP文件
命令如下:
#cd /etc/SnmpAgent.d
#cp snmpd.conf snmpd.conf.ori
#vi snmpd.conf
get-community-name: public//能够把public修改其他字符串,例如metarnet,注意用snmp前端工具登岸是也要制定community 为metarnet.假设只为测试可不用修改trap-dest: localhost //同意snmp告警信息的主机,如123.45.67.89也采纳默许值.
4.3.4 启动SNMP效劳
# /usr/sbin/snmpd
4.3.5 验证SNMP效劳
#ps –ef|grep snmp
会看到类似如此的信息..
root 9468 1 0 14:27:34 ? 0:00 /usr/sbin/snmpdm
客户端能够利用SolarWinds Engineers Edition，检测liunx系统的各项参数。

4.4 SUN效劳器（Solaris系统）
4.4.1 预备工作
Solaris安装系统盘或下载的软件包net-snmp-5.4.3.tar.gz及其它版本
4.4.2 安装方式
安装SNMP相关软件包：
gcc-3.4.6-sol10-x86-local.gz
libiconv-1.13.1-sol10-x86-local.gz
libintl-3.4.0-sol10-x86-local.gz
make-3.82-sol10-x86-local.gz
net-snmp-5.4.3.tar.gz
安装GCC等编译工具：
# gzip -d /tmp/gcc-3.4.6-sol10-x86-local.gz
# pkgadd -d gcc-3.4.6-sol10-x86-local
安装SNMP软件：
# gzip -d /tmp/net-snmp-5.4.3.tar.gz
# tar -xvf /tmp/net-snmp-5.4.3.tar.gz
# cd ./net-snmp-5.4.3
#./configure –prefix=/usr/snmp//配置指定安装目录安装进程中，询问信息可直接回车，默许即可。

# make
# make install
4.4.3 配置SNMP文件
命令如下:
# cd /usr/sfw/bin
# ./snmpconf
依照“7.1.3配置SNMP文件”步骤，进行相关项配置即可。

Solaris 10自带net-snmp配置方式：
# vi /etc/sma/snmp/snmpd.conf
rocommunity public
修改只读Community为public,保留退出。

4.4.4 启动SNMP效劳
# /usr/sfw/sbin/snmpd
4.4.5 验证SNMP效劳
#ps –ef|grep snmp
会看到类似如此的信息..
bash-3.00# ps -ef |grep snmp
root 14363 1322 0 01:29:24 pts/3 0:00 grep snmp
root 14361 1 1 01:29:18 ? 0:00 /usr/sfw/sbin/snmpd
客户端能够利用SolarWinds Engineers Edition，检测liunx系统的各项参数。

4.5 Windows效劳器（WIN2000、WIN2003等系统）
4.5.1 预备工作
Windows系统安装盘
4.5.2 安装方式
（1）修改windows SNMP协议栈端口号
修改%windir% \system32\drivers\etc（一样为：C:\WINDOWS\system32\drivers\etc）目录下services文件。

修改如下内容（将snmp端口修改成1611，snmptrap修改成1612）：snmp 161/udp #SNMP
snmptrap 162/udp snmp-trap #SNMP trap
注意事项：在修改前，要确认操作系统未占有1611端口。

（2）安装windows SNMP效劳
通过操纵面板启动“添加或删除程序”，并选择“添加/删除windows组件”：
选中“治理和监视工具”，单击“详细信息…”按钮：
单击选择“简单网络治理协议”，并单击“确信”按钮：
回到“windows 组件向导”页面，单击“下一步”按钮，等待windows组件安装完成：
4.5.3 配置SNMP效劳
通过开始菜单中的“运行”，输入services.msc启动“效劳”窗口，对windows SNMP 效劳进行配置，在窗口中查找“SNMP Service”效劳，并通过右键查看该效劳属性：
配置SNMP效劳的平安选项，要配置如下两个内容：
1）添加“同意集体名称”
2）选择“同意来自任何主机的SNMP数据包”，或添加监控主机的IP地址
4.5.4 启动SNMP效劳
通过开始菜单中的“运行”，输入services.msc启动“效劳”窗口，找到“SNMP Service”效劳，通过右键点击“启动”，以启动效劳。

5 其他部份
5.1 F5负载均衡
由于F5负载均衡设备的配置界面是以web方式进行的，故下面均以截图作为讲解基础，另外F5负载均衡设备的单项配置若是选择“APPLY“，那么配置自动保留而且运行！
5.1.1 SNMP配置
选择System Admin—Snmp Administration
点击“Enable”按钮以许诺SNMP，在Client Access中配置搜集机的IP地址，在System Information的“Community String”中输入只读community，System Contact和Machine location为可选项。

点击“apply”提交。

5.1.2 TRAP配置
在Trap Configuration中配置接收TRAP信息的搜集机的IP地址及端口号和community。

一样端口号为162。