华为SNMP配置

网络故障第一时间是客户报障，不能全局发现问题，面向企业园区网络，还一款面向运营商的
SNMP架构：分为NMS和Agent两部分（agent读取内部MIB库）
国际标准定义：MIB2、RMON标准库
agent它是一个进程，主要负责信息采集读取、执行操作，通知，帮助管理站获取信息

一、功能原理

二、工作原理

SNMP的结构包括：NMS网络管理站点、SNMP代理
SNMP规定了NMS和Agent之间如何传递管理信息的应用层协议
Agent只是进程，作用：执行操作、通知

三、消息、版本
V1：三大操作：Read、Write、Trap，Trap唯一是被管设备主动发起的
V2C：批量取数据，
V3：增加了身份验证和加密处理，增强网管安全设置，传输加密，权限控制

SNMP实际上是一个特殊的「要求/响应」协议，可支持两种要求讯息：

get及put,前者是用来从某些节点取出状态信息，而后者则是用来在某些节点上储存一份新的状态信息

通过NMS来更改设备上的配置，查询设备信息，发送的数据包为Get，更改设备的配置为Set（MIB相当于索引）

华为的SNMP的配置步骤

SNMP基本配置流程：
1、配置设备与NMS系统间通信正常（保证路由可达）
2、开启设备SNMP agent功能（缺少为开启）
3、配置snmp协议版本
4、配置设备snmp读写团体名
5、配置设备发送trap报文的参数信息
6、配置设备发送告警和错误码的目的主机
7、配置设备管理员的联系方式的位置

snmp-agent  #启动SNMP Agent服务

snmp-agent sys-info version v2c  #设置SNMP协议的版本为v2

snmp-agent community pre disable 关闭密码增强型

snmp-agent community read public mib-view #配置对system子树只读权限

snmp-agent mib-view included include iso

snmp-agent trap enable #激活代理向NMS发送告警消息的功能

snmp-agent trap source g0/0/0  #指定发送Trap的源接口，指定的是与NMS相连的接口

snmp-agent target-host trap-paramsname trapnms v2c securityname adminnms
snmp-agent target-host trap-hostname nms address 1.1.1.1 trap-paramsname trapnms

snmp-agent target-host trap address udp-domain 10.1.1.1 params securityname cipher huawei V2C

配置10.1.1.1为eSight的IP地址, securityname为huawei，版本为v2c创建子网

注释：配置管理设备主动向网管服务器发送告警，不配置SNMP trap，SNMP网管服务将只是周期性向被管理设备发送各种查询报文，设备返回查询数据

acl number 2000

   rule permit source 192.168.1.1 0

display snmp-agent community显示配置的团体名信息
dis snmp-agent sys-info 查看版本

仅v3版本支持配置用户组和用户名，v1和v2c版本不支持，设备缺省情况下使能SNMPv3。
<HUAWEI> system-view
[~HUAWEI] snmp-agent group v3 group001 privacy write-view alliso acl 2001 # 配置用户组名为group001，安全级别为privacy，并应用访问控制
[~HUAWEI] snmp-agent usm-user v3 user001 group group001 # 配置用户名为user001
[*HUAWEI] snmp-agent usm-user v3 user001 authentication-mode sha #认证密码为Authe@1234
Please configure the authentication password (8-255)
Enter Password:             #输入认证密码
Confirm Password:             #确认认证密码
[*HUAWEI] snmp-agent usm-user v3 user001 privacy-mode aes256 #加密密码为Priva@1234
Please configure the privacy password (8-255)
Enter Password:              #输入加密密码
Confirm Password:           #确认加密密码

在配置安全级别时，用户的安全级别需要高于或等于用户组的安全级别。安全级别按照安全性从高到低为：
1、privacy：认证并加密
2、authentication：认证不加密
3、none：不认证不加密
用户组是privacy级别，用户就必须是privacy级别；
用户组是authentication级别，用户可以是privacy或者authentication级别。

故障处理步骤
第一步、检查物理连接是否正常
第二步、检测链路工作是否正常
第三步、使用Ping检测网管和路由器是否可达
第四步、检测路由器端是否正确配置SNMP Display current configuration | include snmp
第五步、检测网管软件的配置是否正确

通过SMTP简单邮件传送协议发送至邮箱中
1、设备和SMTP服务器之间的TCP25端口通信必须正常
2、SMTP服务器推荐使用网易，不推荐使用QQ邮箱，QQ存在特殊加密
3、邮件发送频率:告警邮件的发送频率，在该时间段内的告警信息会合并到一封告警邮件中进行发送

1.开启存储SNMPv2c协议。
a．输入设备IP、用户名、密码，使用ssh登录命令行界面。
b.输入以下命令，查看SNMPv1/v2c协议的开关状态。
show snmp version

如下示例表示SNMPv1/v2c协议为关闭状态。
admin:/>show snmp version
SNMP V1V2C Switch : Off

c.输入以下命令，设置SNMPv1/v2c协议的开关状态。
change snmp version v1v2c_switch=?

如下使用示例，表示打开SNMPv1/v2c协议的开关。
admin:/>change snmp version v1v2c_switch=On
CAUTION: You are about to enable SNMPv1 and SNMPv2c. But you are advised to use the secure SNMPv3 protocol only.
Do you wish to continue?(y/n)y
Command executed successfully.

d.输入以下命令，修改读写团体字。
change snmp community read_community=? write_community=?

如下使用示例，表示修改只读团体字和读写团体字为“Huawei@read”和“Huawei@write”。
admin:/>change snmp community read_community=*************** write_community=****************
Command executed successfully.