h3c交换机snmp配置方法教程.docx

《h3c交换机snmp配置方法教程.docx》由会员分享，可在线阅读，更多相关《h3c交换机snmp配置方法教程.docx（13页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、h3c交换机snmp配置方法教程h3c交换机snmp配置方法教程交换机的主要功能包括物理编址、网络拓扑构造、错误校验、帧序列以及流控。交换机还具备了一些新的功能，如对VLAN(虚拟局域网)的支持、对链路会聚的支持，甚至有的还具有防火墙的功能。这篇文章主要介绍了h3c交换机snmp配置、h3c交换机开启snmp、h3csnmp配置实例,需要的朋友能够参考下方法步骤#设置SNMP基本信息，包括版本、团体名。system-viewSysnamesnmp-agentsys-infoversionv1v2cSysnamesnmp-agentcommunityreadpublicSysnamesnmp-a

2、gentcommunitywriteprivate#设置交换机的联络人和位置信息，以方便维护。Sysnamesnmp-agentsys-infocontactMr.Wang-Tel:3306Sysnamesnmp-agentsys-infolocationtelephone-closet,3rd-floor#允许向网管工作站(NMS)1.1.1.2/24发送Trap报文，使用的团体名为public。Sysnamesnmp-agenttrapenableSysnamesnmp-agenttarget-hosttrapaddressudp-domain1.1.1.2paramssecurityna

3、mepublicv1snmp-agenttarget-host命令中的指定的版本必须和NMS上运行的SNMP版本一致，假如NMS上运行的是SNMPv2c版本，则需要将snmp-agenttarget-host命令中的版本参数设置为v2c。否则，网管站将收不到Trap信息。具体命令如下(下面仅供参考)1.启动/关闭SNMPAgent服务在系统视图形式下：启用：snmp-agent关闭：undosnmp-agent注：缺省情况下snmpagent是关闭的2.使能或禁止SNMP相应版本在系统视图下：使能SNMP协议相应版本：snmp-agentsys-infoversionv1Snmp-agents

4、ys-infoversionv2cSnmp-agentsys-infoversionv3Snmp-agentsys-infoversionall禁止SNMP协议相应版本：undosnmp-agentsys-infoversionv1Undosnmp-agentsys-infoversionv2cUndosump-agentsys-infoversionv3Undosump-agentsys-infoversionall注：缺省情况下为snmpv33.配置团体名(communityname)Snmpv1snmpv2采用团体名认证，于设备认可的团体名不符的snmp报文将被丢弃。Snmp团体由一字符

5、串来命名，成为团体名。不同的团体可具有只读或读写访问形式。具有只读权限的团体只能对设备信息进行查询，而具有读写权限的团体还能够对设备进行配置。在系统视图形式下：配置团体名及访问权限：snmp-agentcommunityraid/writecommunity-namemib-viewview-name/aclacl-number取消配置的团体名：undosump-agentcommunitycommunity-name4.配置或删除一个SNMP组在系统视图形式下：配置一个SNMP组：snmp-agentgroupv1/v2cgroup-nameread-viewread-viewwrite-v

6、iewwrite-viewnotify-viewnotify-viewaclacl-numbersnmp-agentgroupv3group-nameauthentication/privacyread-viewread-viewwrite-viewwrite-viewnotify-viewnotify-viewaclacl-number删除一个SNMP组：undosnmp-agentgroupv1/v2group-nameUndosnmp-agentgroupv3group-nameauthentication/privacy5.添加/删除用户为SNMP组添加一个新用户：snmp-agent

7、usm-userv1/v2cuser-namegroup-nameaclacl-numberSnmp-agentusm-userv3user-namegroup-nameauthentication-modemd5/shaauth-passwordprivacy-modedes56priv-passwordaclacl-number删除SNMP的一个用户：Undosnmp-agentusm-userv1/v2cuser-namegroup-nameUndosnmp-agentusm-userv3user-namegroup-nameengineidengine-id/local6.配置管理员的

8、标识及联络方法(syscontact)Syscontact是是mibii中system组的一个管理变量，内容为被管理设备的标识及联络方法，能够配置此参数，将重要信息存储在防火墙中，以便出现问题时查询使用。在系统视图形式下配置：配置管理员的标识及联络方法：snmp-agentsys-infocontactsyscontact恢复管理员的标识及联络方法为缺省值：undosnmp-agentsys-infocontact7.允许/禁止发送trap报文Trap是被管理设备主动向nms发送的不经请求的信息，用于报告一些紧急的重要事件。在系统视图形式下：允许发送trap报文：snmp-agenttrape

9、nabletrap-typetrap-list禁止发送trap报文：undosnmp-agenttrapenabletrap-typetrap-list注：缺省情况下禁止发送trap报文。Snmp-agenttrapenable命令不带参数表示允许发送所有模块的所有类型的trap报文。8.配置本地设备的引擎id该配置任务能够配置本地设备的引擎id，引擎id是16位进制数字串，并且长度大于等于10小于等于64。在系统视图形式下：配置设备的引擎ID：snmp-agentlocal-engineidengineid配置设备的引擎ID为缺省值：undosnmp-agentlocal-engineid注

10、：缺省为公司的企业号+设备信息，设备信息能够使ip地址、mac地址或本人定义的16进制数字串。在执行undosnmp-agentlocal-engineid命令后，必须删除并重新创立usm-user，否则该usm-user的engineid变为缺省值。9.配置trap目的主机的地址在系统视图形式：配置trap主机的地址：snmp-agenttarget-hosttrapaddressudp-domainx.x.x.xudp-portport-numberparamssecuritynamesecurity-stringv1/v2c/v3authentication/privacy取消trap主

11、机的地址：undosnmp-agenttarget-hostx.x.x.xsecuritynamesecurity-string10.配置防火墙位置(syslocation)syslocation是mib中system组的一个管理变量，用于表示被管理设备的位置。系统视图形式下：配置防火墙位置：snmp-agentsys-infolocationsyslocation恢复防火墙位置为缺省值：undosnmp-agentsys-infolocation11.指定发送trap的源地址该配置能够设定和删除发送trap的源地址。在系统视图形式下:指定发送trap的源地址：snmp-agenttrapso

12、urceinterface-typeinterface-numbersubinterface-type取消发送trap的源地址：undosnmp-agenttrapsource12.视图配置信息该配置能够创立、更新或者删除视图的信息。在系统视图形式下：创立或更新视图的信息：snmp-agentmib-viewincluded/excludedview-nameoid-tree删除视图：undosnmp-agentmib-viewview-name13.配置消息包的最大值该配置能够配置agent能接收/发送的snmp消息包的最大值。在系统视图形式下：配置agent接收/发送的snmp消息包的最大

13、值：snmp-agentpackermax-sizebyte-count恢复agent消息包的最大值的缺省值：undosnmp-agentpackermax-size注：agent能接收/发送的snmp消息包最大值的取值范围为【484-17940】，单位为字节，缺省值为1500字节。14.配置trap报文的消息队列的长度该配置任务能够配置发往目的主机(host)的trap报文的消息队列的长度。在系统视图形式下：配置发往目的主机的trap报文的消息队列的长度：snmp-agenttrapqueue-sizesize恢复消息队列长度的缺省值：undosnmp-agenttrapqueue-size

14、15配置trap报文的保存时间该配置任务用来配置trap报文的保存时间，超过该时间的trap报文都将被丢弃。在系统视图形式下：配置trap报文的保存时间：snmp-agenttraplifeseconds恢复trap报文保存时间的缺省值：undosump-agenttraplife注:取值范围为1-2592000，缺省值为120秒设置完毕交换机的snmp功能之后，我们就能够利用snmp实现各种网络控制功能了。补充：交换机基本使用方法作为基本核心交换机使用，连接多个有线设备使用：网络构造如下列图，基本连接参考上面的【方法/步骤1：基本连接方式】作为网络隔离使用：对于一些功能好的交换机，能够通过形

15、式选择开关选择网络隔离形式，实现网络隔离的作用，能够只允许普通端口和UPlink端口通讯，普通端口之间是互相隔离不能够通讯的除了作为核心交换机(中心交换机)使用，还能够作为扩展交换机(接入交换机)来扩展网络放在路由器上方，扩展网络供给商的网络线路(用于一条线路多个IP的网络)，连接之后不同的路由器用不同的IP连接至公网相关浏览：交换机硬件故障常见问题电源故障：由于外部供电不稳定，或者电源线路老化或者雷击等原因导致电源损坏或者风扇停止，进而不能正常工作。由于电源缘故而导致机内其他部件损坏的事情也经常发生。假如面板上的POWER指示灯是绿色的，就表示是正常的;假如该指示灯灭了，则讲明交换机没有正常供电。这类问题很容易发现，也很容易解决，同时也是最容易预防的。针对这类故障，首先应该做好外部电源的供给工作，一般通过引入独立的电力线来提供独立的电源，并添加稳压器来避免霎时高压或低压现象。假如条件允许，能够添加UPS(不间断电源)来保证交换机的正常供电，有的UPS提供稳压功能，而有的没有，选择时要注意。在机房内设置专业的避雷措施，来避免雷电对交换机的伤害。如今有很多做避雷工程的专业公司，施行网络布线时能够考虑。h3c交换机snmp配置