SNMP协议目前主要包括3个版本:SNMPv1、SNMPv2和SNMPv3,ZXR10 5960X设备支持 3 个版本的SNMP协议配置,可以根据需要选择其中一个SNMP版本配置。 以表中的规划数据为例,说明ZXR10 5960X设备与网管系统对接的配置过程。
配置SNMPv1与网管对接
1.配置团体名和访问权限。
ZXR10(config)#snmp-server community public ro
ZXR10(config)#snmp-server community private rw
2.配置SNMPv1访问控制列表。
ZXR10(config)#ipv4-access-list zte
ZXR10(config-ipv4-acl)#rule permit 10.10.1.5
/*仅允许通过管理口地址10.10.1.5进行访问*/
ZXR10(config-ipv4-acl)#rule deny any
ZXR10(config-ipv4-acl)#exit
ZXR10(config)#snmp-server access-list ipv4 zte
3.配置Trap告警上报功能。
ZXR10(config)#snmp-server enable trap
ZXR10(config)#logging trap-enable warnings
ZXR10(config)#logging on
ZXR10(config)#snmp-server host vrf mng 10.10.1.5 trap version 1 public
配置SNMPv2与网管对接
1.配置团体名和访问权限。
ZXR10(config)#snmp-server community public ro
ZXR10(config)#snmp-server community private rw
2.配置SNMPv2访问控制列表。
ZXR10(config)#ipv4-access-list zte
ZXR10(config-ipv4-acl)#rule permit 10.10.1.5
ZXR10(config-ipv4-acl)#rule deny any
ZXR10(config-ipv4-acl)#exit
ZXR10(config)#snmp-server access-list ipv4 zte
3.配置Trap告警上报功能。
ZXR10(config)#snmp-server enable trap
ZXR10(config)#logging trap-enable warnings
ZXR10(config)#logging on
ZXR10(config)#snmp-server host vrf mng 10.10.1.5 trap version 2c public
配置SNMPv3与网管对接
1.配置用户组和用户名。
ZXR10(config)#snmp-server group ztegrp v3 auth
ZXR10(config)#snmp-server user zte ztegrp v3 auth md5 zte
2.配置SNMPv3访问控制列表。
ZXR10(config)#ipv4-access-list zte
ZXR10(config-ipv4-acl)#rule permit 10.10.1.5
ZXR10(config-ipv4-acl)#rule deny any
ZXR10(config-ipv4-acl)#exit
ZXR10(config)#snmp-server access-list ipv4 zte
3.配置Trap告警上报功能。
ZXR10(config)#snmp-server enable trap
ZXR10(config)#logging trap-enable warnings
ZXR10(config)#logging on
ZXR10(config)#snmp-server host vrf mng 10.10.1.5 trap version 3 auth zte