神州数码配置SNMP案例

什么是SNMP：

SNMP 是专门设计用于在 IP 网络管理网络节点（服务器、工作站、路由器、交换机及HUBS等）的一种标准协议，它是一种应用层协议。 SNMP 使网络管理员能够管理网络效能，发现并解决网络问题以及规划网络增长。通过 SNMP 接收随机消息（及事件报告）网络管理系统获知网络出现问题。

SNMP的前身是简单网关监控协议（SGMP），用来对通信线路进行管理。随后，人们对SGMP进行了很大的修改，特别是加入了符合Internet定义的SMI和MIB，改进后的协议就是著名的SNMP。基于TCP/IP的SNMP网络管理框架是工业上的现行标准，由3个主要部分组成，分别是管理信息结构SMI（Structure ofManagement Information）、管理信息库MIB和管理协议SNMP。

• SMI定义了SNMP框架所用信息的组织和标识，为MIB定义管理对象及使用管理对象提供模板。

• MIB定义了可以通过SNMP进行访问的管理对象的集合。

• SNMP协议是应用层协议，定义了网络管理者如何对代理进程的MIB对象进行读写操作。

SNMP中的MIB是一种树状数据库，MIB管理的对象，就是树的端节点，每个节点都有唯一位置和唯一名字.IETF规定管理信息库对象识别符（OID，Object Identifier）唯一指定，其命名规则就是父节点的名字作为子节点名字的前缀。

例题：

• 集团核心交换机（SW-1、SW-2、SW-3）分别配置简单网络管理协议，计划启用V3版本，V3版本在安全性方面做了极大的扩充。配置引擎号分别为62001、62002、62003；创建认证用户为DCN2021，采用3des算法进行加密，密钥为：Dcn20212021，哈希算法为SHA，密钥为：DCn20212021；加入组DCN，采用最高安全级别；配置组的读、写视图分别为：Dcn2021_R、DCn2021_W；当设备有异常时，需要使用本地的环回地址发送Trap消息至集团网管服务器10.50.50.120、2001:10:50:50::121，采用最高安全级别；当人力部门对应的用户接口发生UP/DOWN事件时禁止发送trap消息至上述集团网管服务器。

SW:1
snmp-server enable
snmp-server trap-source 10.50.255.4
snmp-server trap-source 2001:10:50:255::4
snmp-server engineid 62001
snmp-server user DCN2021 DCN authPriv 3des Dcn20212021 auth sha DCn20212021
snmp-server group DCN authpriv read Dcn2021_R write DCn2021_W
snmp-server host 2001:10:50:50::121 v3 authpriv DCN2021
snmp-server host 10.50.50.120 v3 authpriv DCN2021

SW:2
snmp-server enable
snmp-server trap-source 10.50.255.4
snmp-server trap-source 2001:10:50:255::4
snmp-server engineid 62002
snmp-server user DCN2021 DCN authPriv 3des Dcn20212021 auth sha DCn20212021
snmp-server group DCN authpriv read Dcn2021_R write DCn2021_W
snmp-server host 2001:10:50:50::121 v3 authpriv DCN2021
snmp-server host 10.50.50.120 v3 authpriv DCN2021

SW:3
snmp-server enable
snmp-server trap-source 10.50.255.4
snmp-server trap-source 2001:10:50:255::4
snmp-server engineid 62003
snmp-server user DCN2021 DCN authPriv 3des Dcn20212021 auth sha DCn20212021
snmp-server group DCN authpriv read Dcn2021_R write DCn2021_W
snmp-server host 2001:10:50:50::121 v3 authpriv DCN2021
snmp-server host 10.50.50.120 v3 authpriv DCN2021

注释：

snmp-server enable     //开启服务

snmp-server trap-source 10.50.255.4   //trap报文发送地址

snmp-server engineid 62001     //本地的SNMPv3引擎号

 snmp-server user DCN2021 DCN authPriv 3des Dcn20212021 auth sha DCn20212021  //用户DCN2021加入组DCN，采用3des算法加密，哈希算法为sha

snmp-server group DCN authpriv read Dcn2021_R write DCn2021_W   //创建组DCN 写视图为DCn2021_W，读视图为Dcn2021_R

snmp-server host 10.50.50.120 v3 authpriv DCN2021   //管理地址为10.50.50.120版本为v3采用最高加密，用户名为DCN2021