SNMP配置手册.doc

1、SNMP 配置手册SNMP 配置手册SNMP 配置手册目 录1 交换机部分 .11.1 Cisco 交换机 .11.1.1 SNMP 配置 .11.1.2 TRAP 配置 11.1.3 Syslog 配置 .21.2 华为交换机 .21.2.1 SNMP 配置 .21.2.2 TRAP 配置 31.2.3 Syslog 配置 .31.3 中兴交换机 .31.3.1 SNMP 配置 .41.3.2 TRAP 配置 41.3.3 Syslog 配置 .42 路由器部分 .52.1 Cisco 路由器 .52.1.1 SNMP 配置 .52.1.2 TRAP 配置 52.1.3 Syslog 配置

2、.62.2 华为路由器 .62.2.1 SNMP 配置 .62.2.2 TRAP 配置 72.2.3 Syslog 配置 .73 防火墙部分 .83.1 Netscreen 防火墙 83.1.1 SNMP 配置 .83.1.2 TRAP 配置 93.1.3 Syslog 配置 .103.2 Cisco PIX 防火墙 103.2.1 SNMP 配置 .103.2.2 TRAP 配置 113.2.3 Syslog 配置 .114 服务器部分 .124.1 LINUX 服务器 12SNMP 配置手册4.1.1 准备工作 .124.1.2 安装方法 .124.1.3 配置 SNMP 文件 124.1

3、.4 启动 SNMP 服务 154.1.5 验证 SNMP 服务 154.2 IBM 服务器（AIX 系统） 154.2.1 准备工作 .154.2.2 安装方法 .154.2.3 配置 SNMP 文件 164.2.4 启动 SNMP 服务 164.2.5 验证 SNMP 服务 164.3 HP 服务器（HP-UX 系统） 164.3.1 准备工作 .164.3.2 安装方法 .174.3.3 配置 SNMP 文件 174.3.4 启动 SNMP 服务 184.3.5 验证 SNMP 服务 184.4 SUN 服务器（Solaris 系统） 184.4.1 准备工作 .184.4.2 安装方法

4、 .184.4.3 配置 SNMP 文件 194.4.4 启动 SNMP 服务 194.4.5 验证 SNMP 服务 194.5 Windows 服务器（WIN2000、WIN2003 等系统） 204.5.1 准备工作 .204.5.2 安装方法 .204.5.3 配置 SNMP 服务 224.5.4 启动 SNMP 服务 235 其他部分 .245.1 F5 负载均衡 245.1.1 SNMP 配置 .245.1.2 TRAP 配置 25辽宁电力数据网网管 SNMP 配置手册11 交 换 机 部 分1.1 Cisco 交 换 机使用以下配置命令前，均需要执行以下步骤：1 登陆交换机。 （可

5、以使用串口线直接连接，如果交换机配置有管理 IP 并且允许telnet 登陆，则也可以通过 telnet 进行登陆。 ）2 输入 enable 命令进入特权模式。3 输入 config terminal 进行配置模式。使用完配置命令后，均需要执行以下步骤进行保存：1 输入 end 命令退出配置模式。2 copy running start 保存配置文件。1.1.1SNMP 配 置1配置 snmp 只读 communitysnmp-server community public ro 配置交换机的只读 community 为 public2配置 snmp 读写 communitysnmp-ser

6、ver community public rw 配置交换机的读写 community 为 public1.1.2TRAP 配 置1配置交换机允许发送 trapsnmp-server enable traps 2配置交换机接收 trap 的主机snmp-server host 10.238.18.17 traps public 指定交换机 SNMP Trap 的接收者为 10.238.18.17，发送 Trap 时采用 public 作为字串辽宁电力数据网网管 SNMP 配置手册21.1.3Syslog 配 置1打开交换机的 syslog 功能logging on2. 直接配置相应的 syslo

7、g 发送到的接收主机，10.90.200.93 为该主机的 ip 地址。logging 10.90.200.933配置发送 syslog 的主机格式类型。logging facility local4 4 选择发送 warning 以上级别的 log 信息。logging trap warnings1.2 华 为 交 换 机使用以下配置命令前，均需要执行以下步骤：1 登陆交换机。 （可以使用串口线直接连接，如果交换机配置有管理 IP 并且允许telnet 登陆，则也可以通过 telnet 进行登陆。 ）2 输入 system 命令进入配置模式。使用完配置命令后，均需要执行以下步骤进行保存：1

8、输入 return 命令退出配置模式。2 Save 保存配置文件。1.2.1SNMP 配 置1 启用 SNMPsnmp-agent2 配置 snmp 协议的版本号snmp-agent sys-info version all上面的命令是指对 SNMP V1、V2C、 V3 都支持。3 配置 snmp 只读 communitysnmp-agent community read public配置交换机的只读 community 为 public辽宁电力数据网网管 SNMP 配置手册34 配置 snmp 读写 communitysnmp-agent community write public配置交

9、换机的读写 community 为 public1.2.2TRAP 配 置1配置交换机允许发送 trapsnmp-agent traps enable 2配置交换机接收 trap 的主机snmp-agent target-host trap address udp-domain 10.199.39.215 params securityname public指定交换机 SNMP Trap 的接收者为 10.199.39.215（一般配置为采集机的 IP） ，发送Trap 时采用 public 作为字串1.2.3Syslog 配 置1启用交换机的 syslog 功能info-center ena

10、ble2. 指定接收 syslog 的主机，10.90.200.93 为该主机的 ip 地址。info-center loghost 10.90.200.93 language English以上命令是配置 10.90.200.93 接收 syslog，syslog 的语言为英文。3 选择发送 warning 以上级别的 syslog 信息。info-center source default channel loghost log level warning1.3 中 兴 交 换 机使用以下配置命令前，均需要执行以下步骤：1.登陆交换机。 （可以使用串口线直接连接，如果交换机配置有管理 IP

11、 并且允许 telnet登陆，则也可以通过 telnet 进行登陆。 ）2.输入 enable 命令进入特权模式。3.输入 config terminal 进行配置模式。使用完配置命令后，均需要执行以下步骤进行保存：辽宁电力数据网网管 SNMP 配置手册41.输入 end 命令退出配置模式。2.write 保存配置文件。1.3.1SNMP 配 置1 配置 snmp 的只读 community snmp-server community public view test rosnmp-server view DefaultView system included snmp-server view

12、 AllView internet included snmp-server view test zxr10IPAddrTable included snmp-server view test zte included snmp-server view test mib-2 included1.3.2TRAP 配 置1.配置交换机允许发送 trapsnmp-server enable trap2配置交换机接收 trap 的主机snmp-server host 192.168.2.74 trap version 2c public 指定交换机 SNMP Trap 的接收者为 192.168.2.

13、74，发送 Trap 时采用 public 作为字串1.3.3Syslog 配 置1打开交换机的 syslog 功能syslog on2. 直接配置相应的 syslog 发送到的接收主机，192.168.2.74 为该主机的 ip 地址。syslog server 192.168.2.743.选择发送 warning 以上级别的 log 信息。syslog level warnings辽宁电力数据网网管 SNMP 配置手册52 路 由 器 部 分在 HP-UX 11i 操作系统上，一般情况下，配置 SNMP 服务时，将需要修改 SNMP 团体名，不建议使用操作系统缺省的 SNMP 团体名。2.

14、1 Cisco 路 由 器使用以下配置命令前，均需要执行以下步骤：1 登陆路由器。 （可以使用串口线直接连接，如果交换机配置有管理 IP 并且允许telnet 登陆，则也可以通过 telnet 进行登陆。 ）2 输入 enable 命令进入特权模式。3 输入 config terminal 进行配置模式。使用完配置命令后，均需要执行以下步骤进行保存：1 输入 end 命令退出配置模式。2 copy running start 保存配置文件。2.1.1SNMP 配 置1配置 snmp 只读 communitysnmp-server community public ro 配置路由器的只读 com

15、munity 为 public2配置 snmp 读写 communitysnmp-server community public rw 配置路由器的读写 community 为 public2.1.2TRAP 配 置1配置路由器允许发送 trapsnmp-server enable traps 2配置路由器接收 trap 的主机snmp-server host 10.238.18.17 traps public 辽宁电力数据网网管 SNMP 配置手册6指定路由器 SNMP Trap 的接收者为 10.238.18.17，发送 Trap 时采用 public 作为字串2.1.3Syslog 配

16、置1打开路由器的 syslog 功能logging on2. 直接配置相应的 syslog 发送到的接收主机，10.90.200.93 为该主机的 ip 地址。logging 10.90.200.933配置发送 syslog 的主机格式类型。logging facility local4 4 选择发送 warning 以上级别的 log 信息。logging trap warnings2.2 华 为 路 由 器使用以下配置命令前，均需要执行以下步骤：1 登陆路由器。 （可以使用串口线直接连接，如果交换机配置有管理 IP 并且允许telnet 登陆，则也可以通过 telnet 进行登陆。 ）2

17、输入 system 命令进入配置模式。使用完配置命令后，均需要执行以下步骤进行保存：1 输入 return 命令退出配置模式。2 Save 保存配置文件。2.2.1SNMP 配 置1 启用 SNMPsnmp-agent2 配置 snmp 协议的版本号snmp-agent sys-info version all上面的命令是指对 SNMP V1、V2C、 V3 都支持。3 配置 snmp 只读 community辽宁电力数据网网管 SNMP 配置手册7snmp-agent community read public配置路由器的只读 community 为 public4 配置 snmp 读写 c

18、ommunitysnmp-agent community write public配置路由器的读写 community 为 public2.2.2TRAP 配 置1配置路由器允许发送 trapsnmp-agent traps enable 2配置路由器接收 trap 的主机snmp-agent target-host trap address udp-domain 10.199.39.215 params securityname public指定路由器 SNMP Trap 的接收者为 10.199.39.215（一般配置为采集机的 IP） ，发送Trap 时采用 public 作为字串2.2

19、.3Syslog 配 置1启用路由器的 syslog 功能info-center enable2. 指定接收 syslog 的主机，10.90.200.93 为该主机的 ip 地址。info-center loghost 10.90.200.93 language English以上命令是配置 10.90.200.93 接收 syslog，syslog 的语言为英文。3 选择发送 warning 以上级别的 syslog 信息。info-center source default channel loghost log level warning辽宁电力数据网网管 SNMP 配置手册83 防

20、火 墙 部 分3.1 Netscreen 防 火 墙由于 Netscreen 防火墙的配置界面是以 web 方式进行的，故下面均以截图作为讲解基础，另外 netscreen 防火墙的单项配置如果一选择“APPLY“，则配置自动保存并且运行！3.1.1SNMP 配 置选择 ConfigurationReport SettingsSNMP点击“New Community”按钮，配置 SNMP 的只读 community 及接收主机。辽宁电力数据网网管 SNMP 配置手册93.1.2TRAP 配 置点击“Edit“，在 Permissions 选中”trap”辽宁电力数据网网管 SNMP 配置手册1

21、03.1.3Syslog 配 置选中 SYSLOG，选中“Enable syslog messages”，输入接收主机的 IP 地址，选中“Event Log”复选框，选中前面的“enable”复选框，最后点击 “Apply”按钮。3.2 Cisco PIX 防 火 墙使用以下配置命令前，均需要执行以下步骤：1 登陆防火墙。 （可以使用串口线直接连接，如果交换机配置有管理 IP 并且允许telnet 登陆，则也可以通过 telnet 进行登陆。 ）2 输入 enable 命令进入特权模式。3 输入 config terminal 进行配置模式。使用完配置命令后，均需要执行以下步骤进行保存：3

22、输入 end 命令退出配置模式。4 copy running start 保存配置文件。3.2.1SNMP 配 置1配置 snmp 只读 communitysnmp-server community public ro 配置防火墙的只读 community 为 public辽宁电力数据网网管 SNMP 配置手册11注：PIX 防火墙只支持只读 community，不支持读写读写 community。2配置轮询 SNMP 的主机snmp-server host 10.199.39.111 poll注：以上为 PIX OS 6。0 以上版本命令。snmp-server host 10.199.39

23、.111注：以上为 PIX OS 6.0 以下版本命令。3.2.2TRAP 配 置1配置路由器允许发送 trapsnmp-server enable traps 2配置交换机接收 trap 的主机snmp-server host 10.238.18.17 traps指定交换机 SNMP Trap 的接收者为 10.238.18.17，发送 Trap 时采用 public 作为字串3.2.3Syslog 配 置1打开交换机的 syslog 功能log logging on2. 直接配置相应的 syslog 发送到的接收主机，10.90.200.93 为该主机的 ip 地址。logging hos

24、t interface_name 10.90.200.933 选择发送 warning 以上级别的 log 信息。logging trap severity_level 5辽宁电力数据网网管 SNMP 配置手册124 服 务 器 部 分4.1 LINUX 服 务 器4.1.1准 备 工 作linux 安装系统盘或下载的软件包 net-snmp-5.4.3.tar.gz4.1.2安 装 方 法安装 SNMP 相关软件包：net-snmp-5.4.3.tar.gz安装 SNMP 软件：# tar -zxvf /winshare/ net-snmp-5.4.3.tar.gz# cd ./ net-s

25、nmp-5.4.3#./configure prefix=/usr/local/snmp /配置 指定安装目录安装过程中，询问信息可直接回车，默认即可。# make# make install4.1.3配 置 SNMP 文 件安装完成后，执行：# /usr/local/bin/snmpconfI can create the following types of configuration files for you.Select the file type you wish to create:(you can create more than one as you run this pro

26、gram)1: snmpd.conf2: snmptrapd.conf3: snmp.conf辽宁电力数据网网管 SNMP 配置手册13Other options: quitSelect File: 1在出现菜单中，选择 1The configuration information which can be put into snmpd.conf is dividedinto sections. Select a configuration section for snmpd.confthat you wish to create:1: Monitor Various Aspects of t

27、he Running Host2: Agent Operating Mode3: Extending the Agent4: Access Control Setup5: Trap Destinations6: System Information SetupOther options: finishedSelect section: 4在出现菜单中，选择 4Section: Access Control SetupDescription:This section defines who is allowed to talk to your runningsnmp agent.Select f

28、rom:1: a SNMPv3 read-write user2: a SNMPv3 read-only user3: a SNMPv1/SNMPv2c read-only access community name4: a SNMPv1/SNMPv2c read-write access community nameOther options: finished, listSelect section: 3辽宁电力数据网网管 SNMP 配置手册14在出现菜单中，选择 3，配置 v1 和 v2c 版本的只读 community 字。Configuring: rocommunityDescrip

29、tion:a SNMPv1/SNMPv2c read-only access community namearguments: community default|hostname|network/bits oidThe community name to add read-only access for: public提示输入只读 community 字，这里输入 public。The hostname or network address to accept this community name from RETURN for all: 提示通过此 community 字访问设备的网段及

30、主机地址，这里可以直接输入回车确认，表示全部。The OID that this community should be restricted to RETURN for no-restriction: 提示可以访问的 OID 范围，这里直接回车确认，表示全部 OID。Finished Output: rocommunity public配置后返回菜单，输入 finished，退到上一级菜单，在顶级菜单输入 quit，提示配置文件建立成功：I can create the following types of configuration files for you.Select the fil

31、e type you wish to create:(you can create more than one as you run this program)1: snmpd.conf2: snmptrapd.conf3: snmp.confOther options: quitSelect File: quitThe following files were created:snmpd.conf 辽宁电力数据网网管 SNMP 配置手册154.1.4启 动 SNMP 服 务# /usr/local/sbin/snmpd -c /usr/bin/snmpd.conf4.1.5验 证 SNMP

32、服 务# ps ef|grep snmproot 6827 1 0 02:38 ? 00:00:00 /usr/local/sbin/snmpd -c /usr/bin/snmpd.confroot 6829 21311 76 02:38 pts/2 00:00:00 grep snmp客户端可以使用 SolarWinds Engineers Edition，检测 liunx 系统的各项参数。4.2 IBM 服 务 器 （ AIX 系 统 ）4.2.1准 备 工 作AIX 安装系统盘 或下载的软件包 net-snmp-5.4.1.tar.gz4.2.2安 装 方 法安装 SNMP 相关软件包g

33、cc-3.3.2-5.aix5.3.ppc.rpmopenssl-0.9.7-1.src.rpm net-snmp-5.4.1.tar.gz安装 GCC 编译环境：# rpm -U gcc-3.3.2-5.aix5.3.ppc.rpmgcc will be installed by default安装 SNMP 软件：Type the following: (using the sample above)# cd /opt# uncompress *.Z# cp net-snmp-5.4.1.tar.gz /辽宁电力数据网网管 SNMP 配置手册16# tar -zxvf net-snmp-5

34、.4.1.tar.gz#./configure prefix=/usr/local/snmp /配置 指定安装目录安装过程中，询问信息可直接回车，默认即可。# make# make install4.2.3配 置 SNMP 文 件命令如下:cd /usr/local/bin./snmpconf根据“7.1.3 配置 SNMP 文件 ”步骤，进行相关项配置即可。4.2.4启 动 SNMP 服 务# lssrc -s snmpd /查看# startsrc -s snmpd /启动4.2.5验 证 SNMP 服 务# ps ef|grep snmp会看到类似这样的信息：root 5996 4176

35、 0 22:31:35 - 0:00 /usr/sbin/snmpdroot 7250 4176 0 22:31:41 - 0:0 /usr/sbin/snmpmibd客户端可以使用 SolarWinds Engineers Edition，检测 liunx 系统的各项参数。4.3 HP 服 务 器 （ HP-UX 系 统 ）4.3.1准 备 工 作HP-UX11i 安装系统盘涉及的相关文件有/usr/sbin/snmpd辽宁电力数据网网管 SNMP 配置手册17/usr/sbin/snmpdm/usr/sbin/mib2agt/usr/sbin/hp_unixagt/usr/sbin/tra

36、pdestagt/etc/SnmpAgent.d/snmpd.conf/var/adm/snmpd.log/opt/OV/snmp_mibs/sbin/SnmpAgtStart.d/4.3.2安 装 方 法安装 SNMP 相关软件包OVSNMPAgent 安装命令是#swinstall s OVSNMPAgent验证已安装了软件包#swlist -l product|grep -i SUNWsadmi4.3.3配 置 SNMP 文 件命令如下:#cd /etc/SnmpAgent.d#cp snmpd.conf snmpd.conf.ori#vi snmpd.confget-community

37、-name: public /可以把 public 修改其他字符串,例如 metarnet,注意用 snmp 前端工具登陆是也要制定 community 为 metarnet.若只为测试可不用修改trap-dest: localhost /接受 snmp 告警信息的主机,如 123.45.67.89也采用默认值.辽宁电力数据网网管 SNMP 配置手册184.3.4启 动 SNMP 服 务# /usr/sbin/snmpd4.3.5验 证 SNMP 服 务#ps ef|grep snmp会看到类似这样的信息 root 9468 1 0 14:27:34 ? 0:00 /usr/sbin/snmp

38、dm 客户端可以使用 SolarWinds Engineers Edition，检测 liunx 系统的各项参数。4.4 SUN 服 务 器 （ Solaris 系 统 ）4.4.1准 备 工 作Solaris 安装系统盘或下载的软件包 net-snmp-5.4.3.tar.gz 及其它版本4.4.2安 装 方 法安装 SNMP 相关软件包：gcc-3.4.6-sol10-x86-local.gzlibiconv-1.13.1-sol10-x86-local.gzlibintl-3.4.0-sol10-x86-local.gzmake-3.82-sol10-x86-local.gznet-sn

39、mp-5.4.3.tar.gz安装 GCC 等编译工具：# gzip -d /tmp/gcc-3.4.6-sol10-x86-local.gz# pkgadd -d gcc-3.4.6-sol10-x86-local安装 SNMP 软件：# gzip -d /tmp/net-snmp-5.4.3.tar.gz# tar -xvf /tmp/ net-snmp-5.4.3.tar.gz# cd ./ net-snmp-5.4.3辽宁电力数据网网管 SNMP 配置手册19#./configure prefix=/usr/snmp /配置 指定安装目录安装过程中，询问信息可直接回车，默认即可。# m

40、ake# make install4.4.3配 置 SNMP 文 件命令如下:# cd /usr/sfw/bin# ./snmpconf根据“7.1.3 配置 SNMP 文件 ”步骤，进行相关项配置即可。Solaris 10 自带 net-snmp 配置方法：# vi /etc/sma/snmp/snmpd.confrocommunity public修改只读 Community 为 public,保存退出。4.4.4启 动 SNMP 服 务# /usr/sfw/sbin/snmpd4.4.5验 证 SNMP 服 务#ps ef|grep snmp会看到类似这样的信息 bash-3.00# p

41、s -ef |grep snmproot 14363 1322 0 01:29:24 pts/3 0:00 grep snmproot 14361 1 1 01:29:18 ? 0:00 /usr/sfw/sbin/snmpd客户端可以使用 SolarWinds Engineers Edition，检测 liunx 系统的各项参数。辽宁电力数据网网管 SNMP 配置手册204.5 Windows 服 务 器 （ WIN2000、 WIN2003 等 系 统 ）4.5.1准 备 工 作Windows 系统安装盘4.5.2安 装 方 法（1）修改 windows SNMP 协议栈端口号修改%win

42、dir% system32driversetc（一般为：C:WINDOWSsystem32driversetc）目录下 services 文件。修改如下内容（将 snmp 端口修改为 1611，snmptrap 修改为 1612）：snmp 161/udp #SNMPsnmptrap 162/udp snmp-trap #SNMP trap注意事项：在修改前，要确认操作系统未占有 1611 端口。（2）安装 windows SNMP 服务通过控制面板启动“添加或删除程序” ，并选择“添加/删除 windows 组件”：选中“管理和监视工具” ，单击“详细信息”按钮：辽宁电力数据网网管 SNMP

43、 配置手册21单击选择“简单网络管理协议” ，并单击“确定”按钮：回到“windows 组件向导”页面，单击“下一步”按钮，等待 windows 组件安装完成：辽宁电力数据网网管 SNMP 配置手册224.5.3配 置 SNMP 服 务 通过开始菜单中的“运行” ，输入 services.msc 启动“服务”窗口，对 windows SNMP服务进行配置，在窗口中查找“SNMP Service”服务，并通过右键查看该服务属性：辽宁电力数据网网管 SNMP 配置手册23配置 SNMP 服务的安全选项，要配置如下两个内容：1）添加“接受团体名称”2）选择“接受来自任何主机的 SNMP 数据包” ，

44、或者添加监控主机的 IP 地址4.5.4启 动 SNMP 服 务通过开始菜单中的“运行” ，输入 services.msc 启动“服务”窗口，找到“SNMP Service”服务，通过右键点击“启动” ，以启动服务。辽宁电力数据网网管 SNMP 配置手册245 其 他 部 分5.1 F5 负 载 均 衡由于 F5 负载均衡设备的配置界面是以 web 方式进行的，故下面均以截图作为讲解基础，另外 F5 负载均衡设备的单项配置如果选择“APPLY“，则配置自动保存并且运行！5.1.1SNMP 配 置选择 System AdminSnmp Administration点击“Enable”按钮以允许 SNMP，在 Client Access 中配置采集机的 IP 地址，在 System Information 的“Community String”中输入只读 community，System Contact 和Machine location 为可选项。点击“apply”提交。辽宁电力数据网网管 SNMP 配置手册255.1.2TRAP 配 置在 Trap Configuration 中配置接收 TRAP 信息的采集机的 IP 地址及端口号和 community。一般端口号为 162。