华为交换机配置
system-view #进入系统视图
snmp-agent #使能snmp-agent
snmp-agent community read isesolSYSW #设置可读团体名
snmp-agent sys-info version all
snmp-agent target-host inform address udp-domain 10.24.220.230 udp-port 161 params securityname isesolSYSW v2c #设置接收 SNMP 通知/陷阱报文的目标主机
不过我们有时候会接手上一任管理员的交换机,这时候需要做取消配置
system-view #进入系统视图
display current-configuration #查看原有配置
undo snmp-agent community read cipher %^%#sN(lNiTo[<JeO)UkV8a/_WsTMacs><>8jI=c~8J)C{FUIGY'j5n5#\:Ek|$:_li$<;52{Bi=%pQEx-LT%^%# #取消原有团体名
undo snmp-agent target-host inform address udp-domain 172.20.10.90 udp-port 161 params securityname cipher %^%#W,O@-MawcNvxL4NM*_!AxW`@4jOp(F1Wid.*ra:V%^%# #取消原有target-host
snmp-agent community read isesolSYSW #设置新的团体名
snmp-agent target-host inform address udp-domain 10.24.220.230 udp-port 161 params securityname isesolSYSW v2c #设置新的target-host
undo snmp-agent #取消启用snmp-agent
snmp-agent #重新启用snmp-agent
quit #退出系统视图
save #保存当前配置
其他配置 联系方式和位置,这个可有可无
snmp-agent sys-info contact mail:10000@qq.com #设置联系方式
snmp-agent sys-info location 2nd-flood #设置设备位置
trap和inform
能够解析Trap和Inform报文的设备,通常为NMS
Trap报文发出去之后不会收到响应报文,而inform报文在发出报文之后能收到响应报文
思科交换机配置
enable #进入特权模式
Password: password #输入特权密码
conf t #进入配置模式
snmp-server community isesolSYSW ro #设置只读团体名
snmp-server enable traps #设置陷阱
snmp-server host 10.24.220.230 isesolSYSW #设置目标ip
snmp-server trap-source loopback0 将loopback接口的IP地址作为SNMP Trap的发送源地址
do wr #保存配置
若有原有配置,需要先清除
enable #进入特权模式
Password: password #输入特权密码
conf t #进入配置模式
show running-config #显示当前配置
no snmp-server host inside 10.24.11.230 community ***** #取消原有目标host
no snmp-server community ***** #取消原有团体名
snmp-server host inside 10.24.220.230 community isesolSYSW #设置新目标host
snmp-server community isesolSYSW #设置新团体名
do copy running-config startup-config #保存配置
思科防火墙,思科路由器,思科无线控制器配置的命令会有少许差别。
思科防火墙
no snmp-server host inside 10.24.220.230 #取消配置
no snmp-server community isesolSYSW #取消配置
no snmp-server enable traps #取消配置
snmp-server host inside 10.24.220.230 community isesolSYSW
snmp-server community isesolSYSW
snmp-server enable traps
对于升级后的防火墙,设置snmp host时需要指定版本号,否则监控工具失效
snmp-server host inside 10.24.220.230 community isesolSYSW version 2c
SNMP配置验证
.1.3.6.1.2.1.1.1.0 #交换机品牌、型号等信息
snmpwalk -v 2c -c public 10.24.11.1 .1.3.6.1.2.1.1.1.0