SNMP原理及常用配置命令

今天给大家介绍一下SNMP协议的原理，以及其在华为系列设备上的配置实现。

一、SNMP原理

随着网络的快速发展，网络规模的不断扩大给网络的管理带来了新的问题。此外，各个厂商网络设备的不同也给网络管理造成了极大的不便。在此背景下，SNMP协议应运而生，SNMP实现了对网路设备的高效和批量管理，同时屏蔽了各个厂商之间的细节差距，可以实现不同厂商设备的统一管理。

（一）SNMP管理模型

SNMP（Simple Network Managament Protocol，简单网络管理协议）是专门设计用在网络管理的一种应用层协议。SNMP协议中有两种角色，一种是网络管理系统，另一种是被管理的网络设备。SNMP管理模型如下：

在上述模型中，NMS是运行SNMP协议对网络设备进行监视和管理的设备，被管理网络设备又三部分组成，分别是负责与管理端通信的Agent模块，存储本地设备信息的MIB模块以及自身的被管理模块。在默认情况下，SNMP管理端与被管理设备之间使用162端口相互通信。

（二）SNMP版本

SNMP目前共有v1、v2c和v3三个版本。v1版本和v2版本相比基本一致，v2c版本可以看做v1的加强版，增加了部分新操作。SNMPv3版本则进行了较大的改动，提供了认证和加密安全机制，以及基于用户和视图的访问控制功能，增强了安全性。

二、SNMP配置命令

对于华为系列的路由器或者交换机等网络设备而言，要配置SNMP实现网络管理，常用命令如下：
1、指定使用的SNMP版本

snmp-agent sys-info version {v2c|all|v1|v3}

2、使能路由器发送trap报文

snmp-agent  trap  enable 

3、配置Trap报文的目的主机

snmp-agent target-host trap-hostname 【目的主机名】 address 【目的主机的IP地址】 udp-port 【目的主机的UDP端口号】 trap-paramsname 【目的主机使用的Trap报文发送参数信息列表名称】

4、配置SNMP的公共团体名

snmp-agent  community  {write|read} 【公共团体名】

在上述命令中，如果配置为write，则指定为读写模式。
5、配置Trap报文的发送参数信息

snmp-agent target-host trap-paramsname 【Trap报文发送参数信息列表的名称】 {v1|v2c|v3} securityname 【生成Trap报文的主体名】

原创不易，转载请说明出处：https://blog.csdn.net/weixin_40228200/article/details/120166846