ensp交换机实践snmp

已于 2024-04-12 11:45:53 修改
阅读量833 收藏 9
点赞数 1
分类专栏： 计算机网络 文章标签： 网络
于 2023-05-12 23:01:33 首次发布
^_^ ^_^ ^_^
本文链接：https://blog.csdn.net/michael_lcf/article/details/130650845
版权

ensp交换机实践snmp

SNMP 是专门设计用于在 IP 网络管理网络节点（服务器、工作站、路由器、交换机及HUBS等）的一种标准协议，它是一种应用层协议。
​
SNMP 使网络管理员能够管理网络效能，发现并解决网络问题以及规划网络增长。通过 SNMP 接收随机消息（及事件报告）网络管理系统获知网络出现问题。
SNMP的前身是简单网关监控协议（SGMP），用来对通信线路进行管理。随后，人们对SGMP进行了很大的修改，特别是加入了符合Internet定义的SMI和MIB，改进后的协议就是著名的SNMP。基于TCP/IP的SNMP网络管理框架是工业上的现行标准，由3个主要部分组成，分别是管理信息结构SMI（Structure ofManagement Information）、管理信息库MIB和管理协议SNMP。
​
SMI定义了SNMP框架所用信息的组织和标识，为MIB定义管理对象及使用管理对象提供模板。
MIB定义了可以通过SNMP进行访问的管理对象的集合。
SNMP协议是应用层协议，定义了网络管理者如何对代理进程的MIB对象进行读写操作。

Route snmp

snmp-agent
snmp-agent sys-info version v1
snmp-agent community read huawei
snmp-agent community write huawei

display snmp-agent community

snmp-agent sys-info version all
snmp-agent sys-info version v1
snmp-agent sys-info version v2c
snmp-agent sys-info version v3

Switch snmp

交换机vlan配置ip地址
reset saved-configuration
reboot
undo info-center enable
system-view
vlan batch 10
interface vlanif10
ip address 169.254.32.111 255.255.0.0
display current-configuration

================================
interface绑定默认vlan
interface g0/0/1
port link-type access
port default vlan 10

================================
snmp-agent
snmp-agent sys-info version v2c    // 配置SNMP版本
snmp-agent community read public    // 配置读的community字符串
snmp-agent community write public    // 配置写的community字符串
snmp-agent target-host trap-hostname 192.168.1.100 params securityname public    // 配置SNMP trap目标主机和community字符串

AC snmp

查看当前开启的snmp版本
display snmp-agent sys-info

int e0/0/0
int g0/0/1
ip address 169.254.32.111 24
ping 169.254.32.138
ping 169.254.32.111
undo ip address

snmp-agent
snmp-agent sys-info version v1 v2c v3
snmp-agent community read public
snmp-agent community write public

R1配置

#开启snmp
[R1]snmp-agent
#配置读密码为public
[R1]snmp-agent community read public
#配置写密码为private
[R1]snmp-agent community write private
#配置联系人信息
[R1]snmp-agent sys-info contact networker 111111
#配置物理地址
[R1]snmp-agent sys-info location zhengzhou
#配置snmp版本 v1 v2c v3 同时开启
[R1]snmp-agent sys-info version v1 v2c v3
#配置网管信息
[R1]snmp-agent target-host trap-hostname hcnp address 192.168.10.1 udp-port 162 trap-paramsname hcnp
#开启snmptrap消息
[R1]snmp-agent trap enable

R2配置

#开启snmp
[R2]snmp-agent
#配置读密码为public
[R2]snmp-agent community read public
#配置写密码为private
[R2]snmp-agent community write private
#配置联系人信息
[R2]snmp-agent sys-info contact networker 222222
#配置物理地址
[R2]snmp-agent sys-info location beijing
#配置snmp版本
[R2]snmp-agent sys-info version v1 v2c
#配置网管信息
[R2]snmp-agent target-host trap-hostname hcnp address 192.168.10.1 udp-port 162 trap-paramsname hcnp
#开启snmptrap消息
[R2]snmp-agent trap enable

Snmpwalk是一个SNMP应用程序。它使用 SNMP 的 GETNEXT 请求，查询指定的所有 OID（SNMP协议的对象标识）树信息，并显示给用户。

root@kali:~# snmpwalk -h
-h：显示帮助。
-v：指定snmp的版本, 1或者2c或者3。
-c：指定连接设备SNMP密码。
-V：显示当前snmpwalk命令行版本。
-r：指定重试次数，默认为0次。
-t：指定每次请求的等待超时时间，单为秒，默认为3秒。
-l：指定安全级别：noAuthNoPriv|authNoPriv|authPriv。
-a：验证协议：MD5|SHA。只有-l指定为authNoPriv或authPriv时才需要。
-A：验证字符串。只有-l指定为authNoPriv或authPriv时才需要。
-x：加密协议：DES。只有-l指定为authPriv时才需要。 
-X：加密字符串。只有-l指定为authPriv时才需要。

centos安装snmp工具

yum -y install net-snmp-utils
yum -y install net-snmp

snmpwalk -h

snmpwalk -v 2c -c public 10.1.1.1 .1.3.6.1.2.1.25.2.2  取得系统总内存
snmpwalk -v 2c -c public 10.1.1.1 hrSystemNumUsers  取得系统用户数（注意：hrSystemNumUsers与.1.3.6.1.2.1.25.1.5是等效的）
snmpwalk -v 2c -c public 10.1.1.1 .1.3.6.1.2.1.4.20    取得IP信息
snmpwalk -v 2c -c public 10.1.1.1 system   查看系统信息
snmpwalk -v 2c -c public 10.1.1.1 ifDescr 获取网卡信息


snmpwalk -v 1或2c(代表SNMP版本) -c SNMP密码 IP地址 OID(对象标示符)
-v：指定snmp的版本, 1或者2，该参数必须有。
-c：指定连接设备SNMP读密码，该参数必须有。
IP：指定要walk的设备的IP地址，该参数必须有。
OID：代表要获取设备的指标oid，该参数不是必须的。

3、华为snmp-agent各版本配置

https://blog.csdn.net/wuquan_1230/article/details/121126465

3.1、华为snmp-agent V1配置账号密码命令

华为设备的SNMP代理配置命令如下，用于配置SNMPv1的账号密码：

  1. 配置只读（读取）社区字符串：
snmp-agent community read <community_string> [view <view_name>] [no-access-class | access-class acl_number [vlan vlan_id]]

其中：

  • <community_string> 是要配置的社区字符串。
  • <view_name>（可选）指定允许访问的视图名称。默认情况下，所有视图都允许访问。

例如，配置只读社区字符串为"public"的命令可以是：

snmp-agent community read public
  1. 配置读写（写入）社区字符串：
snmp-agent community write <community_string> [view <view_name>] [no-access-class | access-class acl_number [vlan vlan_id]]

其中：

  • <community_string> 是要配置的社区字符串。
  • <view_name>（可选）指定允许访问的视图名称。默认情况下，所有视图都允许访问。

例如，配置读写社区字符串为"private"的命令可以是：

snmp-agent community write private

请注意，根据你的设备型号和操作系统版本，具体的命令和参数可能会有所不同。建议参考华为设备的文档或联系华为技术支持获取准确的配置命令。

3.2、华为snmp-agent V2c配置账号密码命令

以下是华为设备上配置SNMPv2c的账号密码的命令示例：

  1. 配置只读（读取）社区字符串：
snmp-agent community read <community_string> [view <view_name>]

其中：

  • <community_string> 是要配置的社区字符串。
  • <view_name>（可选）指定允许访问的视图名称。默认情况下，所有视图都允许访问。

例如，配置只读社区字符串为"public"的命令可以是：

snmp-agent community read public
  1. 配置读写（写入）社区字符串：
snmp-agent community write <community_string> [view <view_name>]

其中：

  • <community_string> 是要配置的社区字符串。
  • <view_name>（可选）指定允许访问的视图名称。默认情况下，所有视图都允许访问。

例如，配置读写社区字符串为"private"的命令可以是：

snmp-agent community write private

请注意，具体的命令和参数可能因设备和操作系统版本而异。建议参考华为设备的文档或联系华为技术支持以获取准确的配置命令。为了确保安全，请尽量使用更安全的SNMP版本（如SNMPv3）进行配置。

3.3、华为snmp-agent V3配置账号密码命令

华为设备的SNMP代理配置命令如下，用于配置SNMPv3的账号密码：

  1. 创建SNMPv3用户：
snmp-agent mib-view included <view_name> iso -v2cCfgNotifyView
snmp-agent usm-user v3 <username> <security_level> authentication-mode <auth_protocol> <auth_password> privacy-mode <priv_protocol> <priv_password>

其中：

  • <view_name> 是用于限制视图的名称。此处使用了默认视图名称"iso"。
  • <username> 是要创建的SNMPv3用户的名称。
  • <security_level> 是安全级别的选择，可以是noAuthNoPriv（不认证、不加密）、authNoPriv（认证、不加密）或authPriv（认证、加密）。
  • <auth_protocol> 是认证协议，可以是md5（MD5摘要算法）或sha（SHA-1摘要算法）。
  • <auth_password> 是认证密码。
  • <priv_protocol> 是加密协议，可以是des（DES加密算法）或aes（AES加密算法）。
  • <priv_password> 是加密密码。

例如，创建SNMPv3用户，用户名为"admin"，安全级别为认证加密（使用SHA-1认证和DES加密）的命令可以是：

snmp-agent mib-view included iso -v2cCfgNotifyView
snmp-agent usm-user v3 admin authPriv authentication-mode sha password <auth_password> privacy-mode des privacy-password <priv_password>
  1. 启用SNMPv3：
snmp-agent
snmp-agent sys-info version v3
snmp-agent group v3 <group_name> privacy read-view <view_name> write-view <view_name>
snmp-agent target-host trap-hostname <trap_ip_address> udp-port <port> params securityname <username>

其中：

  • <group_name> 是SNMPv3组的名称。
  • <view_name> 是允许访问的视图名称，此处使用了默认的视图名称"iso"。
  • <trap_ip_address> 是接收SNMP陷阱的IP地址。
  • <port> 是接收SNMP陷阱的UDP端口号。
  • <username> 是已创建的SNMPv3用户的名称。

例如，启用SNMPv3，配置SNMPv3组名为"group1"，陷阱IP地址为"192.168.1.1"，UDP端口号为"162"的命令可以是：

snmp-agent
snmp-agent sys-info version v3
snmp-agent group v3 group1 privacy read-view iso write-view iso
snmp-agent target-host trap-hostname 192.168.1.1 udp-port 162 params securityname admin

请注意，根据你的设备型号和操作系统版本，具体的命令和参数可能会有所不同。建议参考华为设备的文档或联系华为技术支持获取准确的配置命令。

sys

snmp-agent group v3 group-name group8848 privacy read-view view8849 write-view view8850 
notify-view your_view_name acl your_acl_name

snmp-agent usm-user v3 user-name your_user_name group your_group_name

snmp-agent usm-user v3 user-name your_user_name acl your_acl_name authentication-mode sha privacy-mode aes128 privacy-password your_privacy_password

save
Michael_lcf
关注
  • 1
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CE.rarHUAWEI交换机 导入设备包数据 ensp用
08-10
ensp导入设备包
华为 eNSP—交换机配置（三层）
03-15
华为 eNSP—三层交换机配置 完整配置文件
玩转华为ENSP模拟器系列 | 配置设备使用SNMPv3本地用户与网管通信
COCO_gsta的博客
05-04 1960
素材来源：华为路由器配置指南 一边学习一边整理试验笔记，并与大家分享，侵权即删，谢谢支持！ 附上汇总贴：玩转华为ENSP模拟器系列 | 合集_COCOgsta的博客-CSDN博客_ensp实验大全 目标 网管在管理设备时使用SNMPv3版本保证互通，在互通的过程中限制该网管可以管理设备上的部分MIB节点。 组网需求 如图1所示，在网络中，用户的两个网管和路由器通过公网相连，由于业务的需求，用户规划网管NMS2可以使用SNMPv3本地用户管理路由器上的所有节点，网管站NMS1不再管理该路由器。
华为ensp12800交换机资源包
11-22
大家放心购买，谢谢光顾。
ensp交换机console口telnet配置.pdf
06-04
ensp交换机console口telnet配置.pdfensp交换机console口telnet配置.pdfensp交换机console口telnet配置.pdfensp交换机console口telnet配置.pdfensp交换机console口telnet配置.pdfensp交换机console口telnet配置.pdfensp交换机console口telnet配置.pdfensp交换机console口telnet配置.pdf
华为eNSP实验-SNMP模拟实验
weixin_42536940的博客
09-28 6624
系列文章目录 提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加 例如：第一章 Python 机器学习入门之pandas的使用 提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 系列文章目录 前言 一、pandas是什么？ 二、使用步骤 1.引入库 2.读入数据 总结 前言 本次继续借助华为ENSP模拟工具，完成各种网络实验，提升我们的动手能力以及增加我们对SNMP实验的理解 提示：以下是本篇文章正文内容，下面案例可供参考
华为eNSP配置SNMP
嘻嘻哥哥~的博客
02-17 4865
SNMP SNMP 是专门设计用于在 IP 网络管理网络节点（服务器、工作站、路由器、交换机及HUBS等）的一种标准协议，它是一种应用层协议。 ​ SNMP 使网络管理员能够管理网络效能，发现并解决网络问题以及规划网络增长。通过 SNMP 接收随机消息（及事件报告）网络管理系统获知网络出现问题。 SNMP的前身是简单网关监控协议（SGMP），用来对通信线路进行管理。随后，人们对SGMP进行了很大的修改，特别是加入了符合Internet定义的SMI和MIB，改进后的协议就是著名的SNMP。基于TCP/IP
玩转华为ENSP模拟器系列 | 配置设备使用SNMPv2c与网管通信示例
COCO_gsta的博客
05-08 2542
素材来源：华为路由器配置指南 一边学习一边整理试验笔记，并与大家分享，侵权即删，谢谢支持！ 附上汇总贴：玩转华为ENSP模拟器系列 | 合集_COCOgsta的博客-CSDN博客_ensp实验大全 目标 网管在管理设备时使用SNMPv2c版本保证互通，在互通的过程中限制该网管可以管理设备上的部分MIB节点。 组网需求 如图1所示，在网络中，用户的两个网管和路由器通过公网相连，由于业务的需求，用户规划网管NMS2可以管理路由器上的所有节点，网管站NMS1不再管理该路由器。 NMS2管理路由器的过
s5700 用ensp 模拟 配置snmp v3 网管通信
tc_frank的专栏
04-03 2222
一、设备系统 网管linux(基本上用snmp协议都是为了做监控，一般都搭建在linux上，这里用的linux)如：192.168.1.8 s5700:192.168.1.189 二、配置s5700 1、snmp-agent #snmp-agent local-engineid 800007DB034C1FCCE98037 //缺省系统自动生成 缺省的意思默认不配 配置acl(可选，后面trap配置就不要写acl 2000) 下面可以不操作：acl number 2000 rule 1 per..
snmp v1实验
JasonLi808的博客
10-25 3088
了解掌握snmp协议，区分snmp协议各个版本的特点以及适用范围；了解snmpB软件，做到能具体掌握使用该软件；在网络设备上进行配置snmp协议，在同一局域网下，然后通过网管软件，实现对网络设备的管理以及信息读取；
配置华为ensp三层交换机
01-07
配置华为ensp三层交换机
ensp华为交换机模拟软件
10-10
ensp华为交换机模拟软件
eNSP，交换机的管理方式
10-26
使用PC链接交换机S700的console端口，进行交换机的管理。
华为交换机模拟器ensp
12-03
华为交换机模拟器ensp华为交换机模拟器ensp华为交换机模拟器ensp华为交换机模拟器ensp华为交换机模拟器ensp华为交换机模拟器ensp华为交换机模拟器ensp华为交换机模拟器ensp华为交换机模拟器ensp
ensp交换机console口telnet配置.docx
06-04
ensp交换机console口telnet配置.docxensp交换机console口telnet配置.docxensp交换机console口telnet配置.docxensp交换机console口telnet配置.docxensp交换机console口telnet配置.docxensp交换机console口telnet配置.docxensp交换机console口telnet配置.docxensp交换机console口telnet配置.docxensp交换机console口telnet配置.docx
华为enspCE交换机镜像包
12-02
华为ensp
2.1.1 华为eNSP交换机的管理方式
11-07
注：此为word文档，看懂文章的朋友可不用下载
华为ensp交换机配置
01-07
华为ensp交换机配置
TCP相关问题总结
最新发布
qq_62835094的博客
04-23 1212
假设TCP是两次握手，则可能会发生以下情况客户端发起TCP握手，向服务器发送SYN，但该数据因网络波动滞留此时触发超时重传，重新简历TCP连接当新建立的连接断开后，之前在网络中滞留的SYN连接请求传递到服务端，服务端误以为客户端需要建立TCP连接，因此会发送SYN+ACK请求，并进入连接建立状态，但客户端并不需要建立连接，不会发送数据，因此会造成服务端资源的浪费三次握手可以防止客户端无效连接信息再次到达服务器，导致重新连接之所以需要四次挥手，因为半关闭tcp通道允许双方互相发送数据，数据是双向流动的。
ensp交换机单臂路由
08-16
ensp交换机单臂路由是一种在ensp交换机上实现的单臂路由部署模式。在这种模式下，ensp交换机不仅充当交换机的角色，还承担了路由器的功能。 通常情况下，ensp交换机主要用于实现局域网内部的数据转发和交换。但是，在一些特定的场景中，我们可能需要将一些特定的流量引导到路由器进行处理，例如流量监测、访问控制等。这时，我们可以利用ensp交换机的功能来实现单臂路由。 在ensp交换机单臂路由中，我们将一个物理接口配置为路由接口，同时也是交换机的一个虚拟接口。该接口将接收来自其他设备的流量，并通过配置的路由表进行转发。其他设备通过交换机的其他接口连接到不同的子网。 通过配置ensp交换机单臂路由，我们可以实现在局域网内部进行流量监测、访问控制和网络分析等功能，同时减少了部署复杂性和网络拓扑的改动。然而，使用ensp交换机单臂路由也需要考虑到设备性能、配置管理等因素，并确保网络安全性和稳定性。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值