windows配置snmp协议知识汇总.docVIP

windows XP/2003启用/配置snmp协议 2010-04-18 08:53 启用 控制面板 添加或删除程序 添加/删除windows组件 Windows 组件向导  管理和监视工具（不选中） 详细信息，只选中 “简单网络管理协议”复选框。 然后确定 下一步（其间要求插入系统光盘）。 配置 开始 运行 services.msc（服务） 找到“snmp service”，右键打开“属性”，选择“安全”，在“接受团体名称”处，点“添加”，在“团体名称”处写入你的cacti使用的community，选中“接受来自这些主机的snmp数据包”，默认值为“localhost”，点击“编辑”，将“localhost”改为cacti监控服务器的实际 ip地址 Administrators 组成员的身份登录才能完成该过程。 注意：必须以管理员或 Administrators 组成员的身份登录才能完成该过程。 打开防火墙，添加其访问规则。 远程机器测试：[root]# snmpwalk -v 1 -c public .Windows Server 2003 中为 SNMP 服务配置网络安全 创建筛选器列表 要创建保护 SNMP 消息的 IPSec 策略，请首先创建筛选器列表。为此，请按照下列步骤操作： 单击开始，指向管理工具，然后单击本地安全策略。 展开安全设置，右键单击“IP 安全策略，在本地计算机上”，然后单击“管理 IP 筛选器表和筛选器操作”。 单击“管理 IP 筛选器列表”选项卡，然后单击添加。 在 IP 筛选器列表对话框的名称框中键入 SNMP 消息 (161/162)，然后在描述框中键入 TCP 和 UDP 端口 161 筛选器。 单击以清除使用“添加向导”复选框，然后单击添加。 在出现的 IP 筛选器属性对话框的地址选项卡上，在“源地址”框中单击“任何 IP 地址”。在“目标地址”框中单击我的 IP 地址。单击以选中“镜像。同时与源地址和目标地址正好相反的数据包相匹配”复选框。 单击协议选项卡。在“选择协议类型”框中，单击 UDP。在“设置 IP 协议端口”框中，单击“从此端口”，然后在框中键入 161。单击“到此端口”，然后在框中键入 161。 单击确定。 在 IP 筛选器列表对话框中，单击添加。 在出现的 IP 筛选器属性对话框的地址选项卡上，在“源地址”框中单击“任何 IP 地址”。在“目标地址”框中单击我的 IP 地址。单击以选中“镜像。同时与源地址和目标地址正好相反的数据包相匹配”复选框。 单击协议选项卡。在“选择协议类型”框中，单击 TCP。在“设置 IP 协议”框中，单击“从此端口”，然后在框中键入 161。单击“到此端口”，然后在框中键入 161。 单击确定。 在 IP 筛选器列表对话框中，单击添加。 在出现的 IP 筛选器属性对话框的地址选项卡上，在“源地址”框中单击“任何 IP 地址”。在“目标地址”框中单击我的 IP 地址。单击以选中“镜像。同时与源地址和目标地址正好相反的数据包相匹配”复选框。 单击协议选项卡。在“选择协议类型”框中，单击 UDP。在“设置 IP 协议”框中，单击“从此端口”，然后在框中键入 162。单击“到此端口”，然后在框中键入 162。 单击确定。 在 IP 筛选器列表对话框中，单击添加。 在出现的 IP 筛选器属性对话框的地址选项卡上，在“源地址”框中单击“任何 IP 地址”。在“目标地址”框中单击我的 IP 地址。单击以选中“镜像。同时与源地址和目标地址正好相反的数据包相匹配”复选框。 单击协议选项卡。在“选择协议类型”框中，单击 TCP。在“设置 IP 协议”框中，单击“从此端口”，然后在框中键入 162。单击“到此端口”，然后在框中键入 162。 单击确定。 在 IP 筛选器列表对话框中单击确定，然后在“管理 IP 筛选器列表和筛选器操作”对话框中单击确定。 创建 IPSec 策略 要创建 IPSec 策略来对 SNMP 通信强制实施 IPSec，请按下列步骤操作： 右键单击左窗格中的“IP 安全策略，在本地计算机上”，然后单击创建 IP 安全策略。IP 安全策略向导启动。 单击下一步。 在“IP 安全策略名称”页上的名称框中键入安全 SNMP。在描述框中，键入对 SNMP 通信强制实施 IPSec，然后单击下一步。 单击以清除“激活默认响应规则”复选框，然后单击下一步。 在“正在完成 IP 安全策略向导”页上，验证“编辑属性”复选框已被选中，然后单击完成。 在安全 SNMP 属性对话框中，单击以清除使用“添加向导”复选框，然后单击添加。 单击 IP 筛选器列表选项卡，然后单击 SNMP 消息 (161/162)。 单击筛选器操作选项卡，然