SNMP配置举例.docVIP

SNMP配置 SNMP协议介绍 目前网络中用得最广泛的网络管理协议是SNMP（Simple Network Management Protocol）。SNMP是被广泛接受并投入使用的工业标准，用于保证管理信息在任意两点间传送，便于网络管理员在网络上的任何节点检索信息、修改信息、寻找故障、完成故障诊断、进行容量规划和生成报告。SNMP采用轮询机制，只提供最基本的功能集，特别适合在小型、快速和低价格的环境中使用。SNMP的实现基于连接的传输层协议UDP，得到众多产品的支持。 SNMP分为NMS和Agent两部分，NMS（Network Management Station），是运行客户端程序的工作站，目前常用的网管平台有Sun NetManager和IBM NetView；Agent是运行在网络设备上的服务器端软件。NMS可以向Agent发出GetRequest、GetNextRequest和SetRequest报文，Agent接收到NMS的请求报文后，根据报文类型进行Read或 Write操作，生成Response报文，并将报文返回给NMS。Agent在设备发现重新启动等异常情况时，也会主动向NMS发送Trap报文，向NMS汇报所发生的事件。 SNMP版本及支持的MIB 为了在SNMP报文中唯一标识设备中的管理变量，SNMP用层次结构命名方案来识别管理对象。用层次结构命名的管理对象的集合就象一棵树，树的节点表示管理对象，如下图所示。管理对象可以用从根开始的一条路径别无二义地识别。 MIB树结构 MIB（Management Information Base）的作用就是用来描述树的层次结构，它是所监控网络设备的标准变量定义的集合。在上图中，管理对象B可以用一串数字{1.2.1.1}唯一确定，这串数字是管理对象的Object Identifier（客体标识符）。 以太网交换机中的SNMP Agent支持SNMP V1、V2C和V3，支持的常见MIB如下表所示。 以太网交换机支持的常见MIB MIB属性 MIB内容 参见资料 公有MIB 基于TCP/IP网络设备的MIB II 参见RFC1213 BRIDGE MIB 参见RFC1493 参见RFC2675 RIP MIB 参见RFC1724 RMON MIB 参见RFC2819 以太网MIB 参见RFC2665 OSPF MIB 参见RFC1253 IF MIB 参见RFC1573 私有MIB DHCP MIB DHCP MIB QACL MIB ADBM MIB IGMP Snooping MIB RSTP MIB VLAN MIB 设备管理 接口管理 QACL MIB ADBM MIB RSTP MIB VLAN MIB 设备管理 接口管理 配置SNMP SNMP的主要配置包括： 设置团体名 设置sysContact 允许或禁止发送Trap 设置Trap目标主机的地址 设置sysLocation 配置本地或远端设备的名字 配置一个SNMP的组 指定发送Trap的源地址 为一个SNMP的组添加一个新用户 创建或者更新视图的信息 设置Agent能接收/发送的SNMP消息包的大小 设置团体名 SNMPV1、SNMPV2C采用团体名认证。SNMP团体（Community）用一个字符串来命名，称为团体名（Community Name）。SNMP团体名用来定义SNMP manager和SNMP agent的关系。团体名起到了类似于密码的作用，可以限制SNMP manager访问以太网交换机上的SNMP agent。用户可以选择指定以下一个或者多个与团体名相关的特性： 定义团体（community）可以访问的所有MIB对象的子集的MIB视图； 团体可以访问的MIB对象的读写（read-write）或者只读（read-only）权限。具有只读权限的团体只能对设备信息进行查询，而具有读写权限的团体还可以对设备进行配置。 请在系统视图下进行下列配置。 设置团体名 操作 命令 设置团体名及访问权限 snmp-agent community { read | write } community-name [ [ mib-view view-name ] [ acl acl-list ] ] 取消团体名及访问权限 undo snmp-agent community community-name 设置管理员的标识及联系方法 sysContact是描述系统维护联系信息的字符串，设备维护人员可以利用维护信息了解该设备的生产厂商等信息，如果设备发生故障，设备维护人员可以利用系统维护联系信息，及时与设备生产厂商取得联系