华为思科交换机配置SNMP

华为交换机配置

system-view #进入系统视图
snmp-agent #使能snmp-agent
snmp-agent community read isesolSYSW #设置可读团体名
snmp-agent sys-info version all 
snmp-agent target-host inform address udp-domain 10.24.220.230 udp-port 161 params securityname isesolSYSW v2c #设置接收 SNMP 通知/陷阱报文的目标主机

不过我们有时候会接手上一任管理员的交换机，这时候需要做取消配置

system-view #进入系统视图
display current-configuration #查看原有配置
undo snmp-agent community read cipher %^%#sN(lNiTo[<JeO)UkV8a/_WsTMacs><>8jI=c~8J)C{FUIGY'j5n5#\:Ek|$:_li$<;52{Bi=%pQEx-LT%^%# #取消原有团体名
undo snmp-agent target-host inform address udp-domain 172.20.10.90 udp-port 161 params securityname cipher %^%#W,O@-MawcNvxL4NM*_!AxW`@4jOp(F1Wid.*ra:V%^%# #取消原有target-host
snmp-agent community read isesolSYSW #设置新的团体名
snmp-agent target-host inform address udp-domain 10.24.220.230 udp-port 161 params securityname isesolSYSW v2c #设置新的target-host
undo snmp-agent #取消启用snmp-agent
snmp-agent #重新启用snmp-agent
quit #退出系统视图
save #保存当前配置

其他配置 联系方式和位置，这个可有可无

snmp-agent sys-info contact mail:10000@qq.com          #设置联系方式 
snmp-agent sys-info location 2nd-flood                #设置设备位置

trap和inform
能够解析Trap和Inform报文的设备,通常为NMS
Trap报文发出去之后不会收到响应报文，而inform报文在发出报文之后能收到响应报文
 

思科交换机配置

enable #进入特权模式
Password: password #输入特权密码
conf t #进入配置模式
snmp-server community isesolSYSW ro #设置只读团体名
snmp-server enable traps #设置陷阱
snmp-server host 10.24.220.230 isesolSYSW #设置目标ip
snmp-server trap-source loopback0  将loopback接口的IP地址作为SNMP Trap的发送源地址
do wr #保存配置

若有原有配置，需要先清除

enable #进入特权模式
Password: password #输入特权密码
conf t #进入配置模式
show running-config #显示当前配置
no snmp-server host inside 10.24.11.230 community ***** #取消原有目标host
no snmp-server community ***** #取消原有团体名
snmp-server host inside 10.24.220.230 community isesolSYSW #设置新目标host
snmp-server community isesolSYSW #设置新团体名
do copy running-config startup-config #保存配置

思科防火墙，思科路由器，思科无线控制器配置的命令会有少许差别。

思科防火墙

no snmp-server host inside 10.24.220.230 #取消配置
no snmp-server community isesolSYSW #取消配置
no snmp-server enable traps #取消配置

snmp-server host inside 10.24.220.230 community isesolSYSW
snmp-server community isesolSYSW
snmp-server enable traps

对于升级后的防火墙，设置snmp host时需要指定版本号，否则监控工具失效

snmp-server host inside 10.24.220.230 community isesolSYSW version 2c

 

SNMP配置验证

.1.3.6.1.2.1.1.1.0 #交换机品牌、型号等信息
 

snmpwalk -v 2c -c public 10.24.11.1 .1.3.6.1.2.1.1.1.0