2011年底做了一个XXX教育集团IDC机房和总部网络的升级改造项目，后期对其设备进行监控，监控设备运行状况，当然也是要收费的。

先简单介绍一下网络情况，使用的是华为S5700交换机，在部分服务器上做了虚拟化，我们新建了一个基于Linux的虚拟机，这台服务器作为SNMP Server，这个服务器上面搭建了我们的应用，在防火墙上映射了两个端口，这样我们的同事就可以通过Web和SSH的方式进行维护。

华为S5700的配置如下：

部分配置

[ONLY_IDC_Sw1]dis curr

#

!Software Version V100R005C01SPC100

 sysname ONLY_IDC_Sw1

#

 super password level 15 simple yourpassword

#

 stp enable

#

 undo http server enable

#

acl number 2101

 rule 1 permit source 172.80.0.0 0.0.0.255

 rule 2 deny

#

aaa

 authentication-scheme default

 authorization-scheme default

 accounting-scheme default

 domain default

 domain default_admin

 local-user admin password simple yourpassword

 local-user admin service-type ssh

#

interface Vlanif1                        

 ip address 172.80.0.221 255.255.255.0

#

interface MEth0/0/1

#

interface GigabitEthernet0/0/1

       .

       .

       .

       .


interface GigabitEthernet0/0/24

 port link-type trunk

#

interface NULL0

#

 ip route-static 0.0.0.0 0.0.0.0 172.80.0.254

#

 snmp-agent

 snmp-agent local-engineid 000007DB7F00000100004005

 snmp-agent community read  yoursnmp  acl 2101

 snmp-agent sys-info version v2c v3

 snmp-agent target-host trap  address udp-domain 172.80.0.251 params securityname yoursnmp v2c

 snmp-agent trap enable basetrap

 snmp-agent trap source Vlanif1

 snmp-agent trap queue-size 200

 snmp-agent notification-log enable

#

user-interface con 0                     

 idle-timeout 0 0

user-interface vty 0 4

 acl 2101 inbound

 set authentication password simple yourpassword

#

今年4月份客户要把这台Linux服务器换成Windows Server 2003（原因不解释了），重新建立一台基于Windows Server 2003的虚拟机，并在这台服务器（SNMP Server）上搭建我们的应用。由于基于Linux的SNMP Server暂时未停止使用，故SNMP Server的IP地址必然不一样，新的SNMP Server的IP是172.80.0.2

 我没有在意，以为很简单改一下或者增加一个SNMP Server的IP就可以了，当天下午在两台S5700上增加一个SNMP Server地址并告诉同事已修改完成，请测试，同事第二天告知Juniper防火墙的SNMP没有问题，找不到华为S5700，我把监控的服务器地址由两个地址改成一个地址，即172.80.0.2，测试结果仍然不行，我把SNMP配置全部删除，按照官方文档重新配置了一遍，然后测试仍然不通过，有点小郁闷，我可是按照官方文档配置的啊。从网上也没有搜到解决问题的信息，无奈只能自己摸索，不断的做实验，最后搞定了，测试通过，先把配置贴出来与大家分享，以后有童鞋遇到就不必郁闷了。

 

  关键的参数用红字标记出来了，遇到的童鞋注意了！

 

[ONLY_IDC_Sw1]dis curr

#

!Software Version V100R005C01SPC100

 sysname ONLY_IDC_Sw1

#

 super password level 15 simple yourpassword

#

 stp enable

#

 undo http server enable

#

acl number 2101

 rule 1 permit source 172.80.0.0 0.0.0.255

 rule 2 deny

#

aaa

 authentication-scheme default

 authorization-scheme default

 accounting-scheme default

 domain default

 domain default_admin

 local-user admin password simple yourpassword

 local-user admin service-type ssh

#

interface Vlanif1                        

 ip address 172.80.0.221 255.255.255.0

#

interface MEth0/0/1

#

interface GigabitEthernet0/0/1

       .

       .

       .

       .


interface GigabitEthernet0/0/24

 port link-type trunk

#

interface NULL0

#

 ip route-static 0.0.0.0 0.0.0.0 172.80.0.254

snmp-agent

 snmp-agent local-engineid 000007DB7F00000100002E46

 snmp-agent community read  yoursnmp

 snmp-agent sys-info version all

 snmp-agent target-host trap  address udp-domain 172.80.0.2 public-net params securityname yoursnmp v2c

 snmp-agent trap enable basetrap

 snmp-agent notification-log enable

 snmp-agent notification-log global-ageout 12

 snmp-agent trap enable

user-interface con 0                     

 idle-timeout 0 0

user-interface vty 0 4

 acl 2101 inbound

 set authentication password simple yourpassword

#

 

 总结：官方文档大多可信，可是不是每一个都可信，上次配置Cisco ASA5510的时候参考官方文档就一直有问题，后来也解决了，过段时间再写一下，贴出了！

多做实验，多尝试！！！！！