华为思科交换机配置SNMP

刺骨的言语ヽ痛彻心扉 2024-04-19 09:53 107阅读 0赞

华为交换机配置

system-view #进入系统视图
    snmp-agent #使能snmp-agent
    snmp-agent community read isesolSYSW #设置可读团体名
    snmp-agent sys-info version all 
    snmp-agent target-host inform address udp-domain 10.24.220.230 udp-port 161 params securityname isesolSYSW v2c #设置接收 SNMP 通知/陷阱报文的目标主机

不过我们有时候会接手上一任管理员的交换机，这时候需要做取消配置

system-view #进入系统视图
    display current-configuration #查看原有配置
    undo snmp-agent community read cipher %^%#sN(lNiTo[<JeO)UkV8a/_WsTMacs><>8jI=c~8J)C{FUIGY'j5n5#\:Ek|$:_li$<;52{Bi=%pQEx-LT%^%# #取消原有团体名
    undo snmp-agent target-host inform address udp-domain 172.20.10.90 udp-port 161 params securityname cipher %^%#W,O@-MawcNvxL4NM*_!AxW`@4jOp(F1Wid.*ra:V%^%# #取消原有target-host
    snmp-agent community read isesolSYSW #设置新的团体名
    snmp-agent target-host inform address udp-domain 10.24.220.230 udp-port 161 params securityname isesolSYSW v2c #设置新的target-host
    undo snmp-agent #取消启用snmp-agent
    snmp-agent #重新启用snmp-agent
    quit #退出系统视图
    save #保存当前配置

其他配置 联系方式和位置，这个可有可无

snmp-agent sys-info contact mail:10000@qq.com          #设置联系方式 
    snmp-agent sys-info location 2nd-flood                #设置设备位置

trap和inform  
能够解析Trap和Inform报文的设备,通常为NMS  
Trap报文发出去之后不会收到响应报文，而inform报文在发出报文之后能收到响应报文

思科交换机配置

enable #进入特权模式
    Password: password #输入特权密码
    conf t #进入配置模式
    snmp-server community isesolSYSW ro #设置只读团体名
    snmp-server enable traps #设置陷阱
    snmp-server host 10.24.220.230 isesolSYSW #设置目标ip
    snmp-server trap-source loopback0  将loopback接口的IP地址作为SNMP Trap的发送源地址
    do wr #保存配置

若有原有配置，需要先清除

enable #进入特权模式
    Password: password #输入特权密码
    conf t #进入配置模式
    show running-config #显示当前配置
    no snmp-server host inside 10.24.11.230 community ***** #取消原有目标host
    no snmp-server community ***** #取消原有团体名
    snmp-server host inside 10.24.220.230 community isesolSYSW #设置新目标host
    snmp-server community isesolSYSW #设置新团体名
    do copy running-config startup-config #保存配置

思科防火墙，思科路由器，思科无线控制器配置的命令会有少许差别。

思科防火墙

no snmp-server host inside 10.24.220.230 #取消配置
    no snmp-server community isesolSYSW #取消配置
    no snmp-server enable traps #取消配置
    
    snmp-server host inside 10.24.220.230 community isesolSYSW
    snmp-server community isesolSYSW
    snmp-server enable traps

对于升级后的防火墙，设置snmp host时需要指定版本号，否则监控工具失效

snmp-server host inside 10.24.220.230 community isesolSYSW version 2c

SNMP配置验证

.1.3.6.1.2.1.1.1.0 \#交换机品牌、型号等信息

snmpwalk -v 2c -c public 10.24.11.1 .1.3.6.1.2.1.1.1.0