今天给大家介绍一下SNMP协议的原理,以及其在华为系列设备上的配置实现。
一、SNMP原理
随着网络的快速发展,网络规模的不断扩大给网络的管理带来了新的问题。此外,各个厂商网络设备的不同也给网络管理造成了极大的不便。在此背景下,SNMP协议应运而生,SNMP实现了对网路设备的高效和批量管理,同时屏蔽了各个厂商之间的细节差距,可以实现不同厂商设备的统一管理。
(一)SNMP管理模型
SNMP(Simple Network Managament Protocol,简单网络管理协议)是专门设计用在网络管理的一种应用层协议。SNMP协议中有两种角色,一种是网络管理系统,另一种是被管理的网络设备。SNMP管理模型如下:
在上述模型中,NMS是运行SNMP协议对网络设备进行监视和管理的设备,被管理网络设备又三部分组成,分别是负责与管理端通信的Agent模块,存储本地设备信息的MIB模块以及自身的被管理模块。在默认情况下,SNMP管理端与被管理设备之间使用162端口相互通信。
(二)SNMP版本
SNMP目前共有v1、v2c和v3三个版本。v1版本和v2版本相比基本一致,v2c版本可以看做v1的加强版,增加了部分新操作。SNMPv3版本则进行了较大的改动,提供了认证和加密安全机制,以及基于用户和视图的访问控制功能,增强了安全性。
二、SNMP配置命令
对于华为系列的路由器或者交换机等网络设备而言,要配置SNMP实现网络管理,常用命令如下:
1、指定使用的SNMP版本
snmp-agent sys-info version {v2c|all|v1|v3}
2、使能路由器发送trap报文
snmp-agent trap enable
3、配置Trap报文的目的主机
snmp-agent target-host trap-hostname 【目的主机名】 address 【目的主机的IP地址】 udp-port 【目的主机的UDP端口号】 trap-paramsname 【目的主机使用的Trap报文发送参数信息列表名称】
4、配置SNMP的公共团体名
snmp-agent community {write|read} 【公共团体名】
在上述命令中,如果配置为write,则指定为读写模式。
5、配置Trap报文的发送参数信息
snmp-agent target-host trap-paramsname 【Trap报文发送参数信息列表的名称】 {v1|v2c|v3} securityname 【生成Trap报文的主体名】
原创不易,转载请说明出处:https://blog.csdn.net/weixin_40228200/article/details/120166846