网络管理协议SNMP

●SNMP

配置

●SNMP

协议介绍

目前网络中用得最广泛的网络管理协议是SNMP（Simple Network Management Protocol）。SNMP是被广泛接受并投入使用的工业标准，用于保证管理信息在任意两点间传送，便于网络管理员在网络上的任何节点检索信息、修改信息、寻找故障、完成故障诊断、进行容量规划和生成报告。SNMP采用轮询机制，只提供最基本的功能集，特别适合在小型、快速和低价格的环境中使用。SNMP的实现基于连接的传输层协议UDP，得到众多产品的支持。SNMP分为NMS和Agent两部分，NMS（Network Management Station），是运行客户端程序的工作站，目前常用的网管平台有Sun NetManager和IBM NetView；Agent是运行在网络设备上的服务器端软件。NMS可以向Agent发出GetRequest、GetNextRequest和SetRequest 报文，Agent接收到NMS的请求报文后，根据报文类型进行Read或Write操作，生成Response报文，并将报文返回给NMS。Agent在设备发现重新启动等异常情况时，也会主动向NMS发送Trap报文，向NMS汇报所发生的事件。

●SNMP

版本及支持的MIB

为了在SNMP报文中唯一标识设备中的管理变量，SNMP用层次结构命名方案来识别管理对象。用层次结构命名的管理对象的集合就象一棵树，树的节点表示管理对象，如下图所示。管理对象可以用从根开始的一条路径别无二义地识别。

A

2 6

1

5

2

1

1

2 1

B

●MIB树结构

MIB（Management Information Base）的作用就是用来描述树的层次结构，它是所监控网络设备的标准变量定义的集合。在上图中，管理对象B可以用一串数字{1.2.1.1}唯一确定，这串数字是管理对象的Object Identifier（客体标识符）。

以太网交换机中的SNMP Agent支持SNMP V1、V2C和V3，支持的常见MIB如下表所示。

●以太网交换机支持的常见MIB

SNMP

●配置

SNMP的主要配置包括：

●设置团体名

●设置sysContact

●允许或禁止发送Trap

●设置Trap目标主机的地址

●设置sysLocation

●配置本地或远端设备的名字

●配置一个SNMP的组

●指定发送Trap的源地址

●为一个SNMP的组添加一个新用户

●创建或者更新视图的信息

●设置Agent能接收/发送的SNMP消息包的大小

●设置团体名

SNMPV1、SNMPV2C采用团体名认证。SNMP团体（Community）用一个字符串来命名，称为团体名（Community Name）。SNMP团体名用来定义SNMP manager和SNMP agent的关系。团体名起到了类似于密码的作用，可以限制SNMP manager访问以太网交换机上的SNMP agent。用户可以选择指定以下一个或者多个与团体名相关的特性：

●定义团体（community）可以访问的所有MIB对象的子集的MIB视

图；

●团体可以访问的MIB对象的读写（read-write）或者只读（read-only）

权限。具有只读权限的团体只能对设备信息进行查询，而具有读写

权限的团体还可以对设备进行配置。

请在系统视图下进行下列配置。

●设置团体名

●设置管理员的标识及联系方法

sysContact是描述系统维护联系信息的字符串，设备维护人员可以利用维护信息了解该设备的生产厂商等信息，如果设备发生故障，设备维护人员可以利用系统维护联系信息，及时与设备生产厂商取得联系。可以使用下面的命令来设置系统维护联系信息。

请在系统视图下进行下列配置。

●设置管理员的标识及联系方法

●设置以太网交换机的位置信息

sysLocation是MIB中system组的一个管理变量，用于表示被管理设备的位置。

可以使用下面的命令来设置以太网交换机的位置信息。

请在系统视图下进行下列配置。

●设置以太网交换机的位置信息

缺省情况下sysLocation为“Beijing China”。

●设置SNMP的版本信息

可以使用下面的命令来设置以太网交换机的SNMP的版本信息。

请在系统视图下进行下列配置。

●允许或禁止发送Trap

Trap是被管理设备主动向NMS发送的不经请求的信息，用于报告一些紧急的重要事件（如被管理设备重新启动等）。

可以使用下面的命令来允许或禁止被管理设备发送Trap信息。

请在系统视图下进行下列配置。

●允许或禁止发送Trap

●设置Trap目标主机的地址

可以使用下面的命令来设置或删除发送Trap信息的目标主机的IP地址。

请在系统视图下进行下列配置。

●设置Trap目标主机的地址

●设置Trap报文的保存时间

可以适用下面的命令用来设置Trap报文的保存时间，超过该时间的Trap报文都将被丢弃。请在系统视图下进行下列配置。

缺省的Trap报文保存时间为120秒。

●设置本地或远端设备的引擎ID

可以使用下面的命令来设置本地或远端设备的引擎ID。

请在系统视图下进行下列配置。

●设置本地或远端设备的引擎ID

设备引擎ID必须是16进制数字，至少5个字符，可以是IP地址、MAC地址或自己定义的文本，缺省为公司的企业号+设备信息。

●设置或删除一个SNMP的组

可以使用下面的命令来设置或删除SNMP的一个组

请在系统视图下进行下列配置。

●设置或删除一个SNMP组

●指定发送Trap的源地址

可以使用下面的命令来设定或取消发送Trap的源地址。

请在系统视图下进行下列配置。