配置设备使用snmpv2c与网管通信示例.docxVIP

配置设备使用SNMPv2c与网管通信示例组网需求如图1所示，现有网络中网管NMS1和MNS2对网络中的设备进行监管。由于网络规模较大，安全性较高，但运行的业务较为繁忙，在规划时配置设备使用SNMPv2c版本与网管进行通信。现在由于扩容需要，新增一台交换机，并由网管对其进行监管。用户希望通过利用现有的网络资源对交换机进行监管，并且对发生故障能够快速对故障定位和排除。根据用户业务需要，网管站需要对交换机的除HGMP的之外的节点管理。图1?配置使用SNMPv2c与网管通信组网图?配置思路考虑到用户所在网络规模较大，安全性较高，业务较繁忙等因素，因此新增设备依然使用SNMPv2c版本。为减轻网管站的负担，选取NMS2来监管交换机，NMS1不监管交换机。采用如下的配置思路：配置交换机的SNMP版本为SNMPv2c。配置用户访问权限，使NMS2可以管理交换机上HGMP之外的节点。配置交换机的Inform告警功能，使交换机产生的告警能够发送至NMS2。为了方便对告警信息进行定位，避免过多的无用告警对处理问题造成干扰，仅允许缺省打开的模块可以发送告警。配置交换机管理员的联系方法，以便交换机出现故障时网管管理员能快速联系上就近的设备管理员，以便对故障进行快速定位和排除。配置网管站（仅NMS2）。操作步骤配置交换机的接口IP地址# 按图1所示，配置交换机的接口IP地址。HUAWEI system-view[HUAWEI] vlan 100[HUAWEI-vlan100] quit[HUAWEI] interface gigabitethernet 0/0/1[HUAWEI-GigabitEthernet0/0/1] port hybrid pvid vlan 100[HUAWEI-GigabitEthernet0/0/1] port hybrid untagged vlan 100[HUAWEI-GigabitEthernet0/0/1] quit[HUAWEI] interface vlanif 100[HUAWEI-Vlanif100] ip address 1.1.2.1 24[HUAWEI-Vlanif100] quit配置交换机和网管站之间路由可达[HUAWEI] ospf[HUAWEI-ospf-1] area 0[HUAWEI-ospf-1-area-0.0.0.0] network 1.1.2.0 0.0.0.255[HUAWEI-ospf-1-area-0.0.0.0] quit[HUAWEI-ospf-1] quit使能SNMP Agent。[HUAWEI] snmp-agent配置交换机的SNMP版本为SNMPv2c。[HUAWEI] snmp-agent sys-info version v2c配置网管站的访问权限。# 配置ACL，使NMS2可以管理交换机，NMS1不允许管理交换机。[HUAWEI] acl 2001[HUAWEI-acl-basic-2001] rule 5 permit source 1.1.1.2 0.0.0.0[HUAWEI-acl-basic-2001] rule 6 deny source 1.1.1.1 0.0.0.0[HUAWEI-acl-basic-2001] quit# 配置MIB视图，限制NMS2可以管理交换机上除HGMP之外的节点。[HUAWEI] snmp-agent mib-view excluded allexthgmp 1.3.6.1.4.1.2011.6.7# 配置团体名并引用ACL和MIB视图。[HUAWEI] snmp-agent community write adminnms2 mib-view allexthgmp acl 2001配置告警功能。[HUAWEI] snmp-agent target-host inform address udp-domain 1.1.1.2 params securityname adminnms2 v2c[HUAWEI] snmp-agent inform timeout 5 resend-times 6 pending 7配置设备管理员联系方式。[HUAWEI] snmp-agent sys-info contact call Operator at 010置网管站（NMS2）。在使用SNMPv2c版本的NMS上需要设置“读写团体名”。网管的配置请根据采用的网管产品参考对应的网管配置手册。?说明：网管系统的认证参数配置必须和设备上保持一致，否则网管系统无法管理设备。验证配置结果。配置完成后，可以执行下面的命令，检查配置内容是否生效。# 查看SNMP版本。[HUAWEI] display snmp-agent