华为设备SNMP网管配置

华为设备SNMP网管配置
配置需求
现有网络中网管NMS1和NMS2对网络中的设备进行监管。

由于网络规模较小，安全性较高等因素，在规划时配置设备使用SNMPv1版本于网管进行通信。

现在由于扩容需要，新增一台路由器，并由网管对其进行监管。

用户希望通过利用现有的网络资源对路由器进行监管。

为了使路由器出现故障时网管管理员能快速联系上被管理设备管理员，以便对故障进行定位和排除，故要求在设备上配置设备管理员的联系方法。

根据用户业务需要，限制网管仅可以管理路由器上的DNS节点。

图1 配置使用SNMPv1与网管通信组网图
配置思路
考虑到用户所在网络安全性较高，网络规模较小等因素，因此新增设备依然使用SNMPv1版本。

为减轻网管站的负担，选取NMS2来监管路由器，NMS1不监管路由器。

采用如下的配置思路：
1.配置路由器的SNMP版本为SNMPv1。

2.配置用户访问权限，使NMS2可以管理路由器上DNS节点。

3.配置路由器的Trap功能，使路由器产生的告警能够发送至NMS2。

为了方便对告警
信息进行定位，避免过多的无用告警对处理问题造成干扰，仅允许缺省打开的模块可以发送告警。

4.配置路由器管理员的联系方法，以便路由器出现故障时网管管理员能快速联系上就近
的设备管理员，以便对故障进行快速定位和排除。

5.配置网管站（仅NMS2）。

配置方法
1.配置路由器的IP地址和路由，使和网管站之间路由可达
2.<Huawei> system-view
3.[Huawei] sysname Router
4.[Router] interface gigabitethernet 0/0/0
5.[Router-GigabitEthernet0/0/0] ip address 10.1.2.1 24
6.[Router-GigabitEthernet0/0/0] quit
7.[Router] ospf
8.[Router-ospf-1] area 0
9.[Router-ospf-1-area-0.0.0.0] network 10.1.2.0 0.0.0.255
10.[Router-ospf-1-area-0.0.0.0] quit
11.[Router-ospf-1] quit
12.使能SNMP Agent
13.[Router] snmp-agent
14.配置Router的SNMP版本为SNMPv1
15.[Router] snmp-agent sys-info version v1
16.配置网管站的访问权限
# 配置ACL，使NMS2可以管理Router，NMS1不允许管理Router。

[Router]acl 2001
[Router-acl-basic-2001] rule 5 permit source 10.1.1.2 0.0.0.0
[Router-acl-basic-2001] rule 6 deny source 10.1.1.1 0.0.0.0
[Router-acl-basic-2001] quit
# 配置MIB视图。

[Router] snmp-agent mib-view dnsmib include 1.3.6.1.4.1.2011.5.25.194
# 配置团体名并引用ACL和MIB视图。

[Router] snmp-agent community write adminnms2 mib-view dnsmibacl 2001
17.配置告警功能
18.[Router] snmp-agent target-host trap-paramsname trapnms2 v1 securityname
adminnms2
19.[Router] snmp-agent target-host trap-hostname nms2 address 10.1.1.2
trap-paramsname trapnms2
20.[Router] snmp-agent trap queue-size 200
21.[Router] snmp-agent trap life 60
[Router] snmp-agent trap enable
22.配置设备管理员联系方式
[Router] snmp-agent sys-info contact call Operator at 12345678
23.配置网管站（NMS2）
在使用SNMPv1版本的NMS上需要设置“读写团体名”。

网管的配置请根据采用的网管产品参考对应的网管配置手册。