常见网络设备snmp及syslog配置指南v13.doc

常见网络设备SNMP和SYSLOG配置指南 文档说明 本文档目的是为了推进互相交流学习使用 目 录1 文档说明 5 1.1 字体约定 5 2 交换机部分 6 2.1 Cisco交换机 6 2.1.1 SNMP配置 6 2.1.2 TRAP配置 6 2.1.3 Syslog配置 7 2.2 华为交换机 8 2.2.1 SNMP配置 8 2.2.2 TRAP配置 8 2.2.3 Syslog配置 9 2.3 ZTE交换机 9 2.3.1 SNMP配置 10 2.3.2 TRAP配置 10 2.3.3 Syslog配置 11 3 路由器部分 12 3.1 Cisco路由器 12 3.1.1 SNMP配置 12 3.1.2 TRAP配置 13 3.1.3 Syslog配置 13 3.2 华为路由器 14 3.2.1 SNMP配置 14 3.2.2 TRAP配置 15 3.2.3 Syslog配置 15 3.3 阿尔卡特路由器 16 3.3.1 SNMP配置 16 3.3.2 TRAP配置 16 3.3.3 SYSLOG配置 16 3.4 Juniper路由器 16 3.4.1 SNMP配置 17 3.4.2 TRAP 配置 17 3.4.3 Syslog配置 18 4 防火墙部分 19 4.1 Netscreen防火墙 19 4.1.1 SNMP配置 19 4.1.2 TRAP配置 20 4.1.3 Syslog配置 21 4.2 Cisco PIX防火墙 21 4.2.1 SNMP配置 22 4.2.2 TRAP配置 22 4.2.3 Syslog配置 22 5 四层交换机 24 5.1 F5负载均衡 24 5.1.1 SNMP配置 24 5.1.2 TRAP配置 25 文档说明 字体约定 黑字体表示在系统中执行的命令。 斜字体表示变量。 交换机部分 Cisco交换机 使用以下配置命令前，均需要执行以下步骤： 登陆交换机。（可以使用串口线直接连接，如果交换机配置有管理IP并且允许telnet登陆，则也可以通过telnet进行登陆。） 输入enable命令进入特权模式。 输入config terminal进行配置模式。 使用完配置命令后，均需要执行以下步骤进行保存： 输入end命令退出配置模式。 copy running start保存配置文件。 SNMP配置 1．配置snmp 只读community snmp-server community gsunion ro 配置交换机的只读community为gsunion 2．配置snmp 读写community snmp-server community gsunion rw 配置交换机的读写community为gsunion 注：一般情况下，不需要配置读写community，会造成安全隐患！ TRAP配置 1．配置交换机允许发送trap snmp-server enable traps 2．配置交换机接收trap的主机 snmp-server host 221.176.80.18 traps trapcomm 指定交换机SNMP Trap的接收者为221.176.80.18，发送Trap时采用trapcomm作为字串（Cm-IP2009） 3. 配置交换机发送trap的源接口 snmp-server trap-source loopback0 将loopback接口的IP地址作为SNMP Trap的发送源地址，不一定非要使用loopback口! Syslog配置 1．打开交换机的syslog功能 logging on 2. 直接配置相应的syslog发送到的接收主机，221.176.80.18为该业务主机(采集机)的ip地址。 logging 221.176.80.18 3．配置发送syslog的主机格式类型。 logging facility local4 选择发送warning以上级别的log信息。 logging trap warnings 5. 配置交换机发送syslog的源接口 logging source-interface loopback0 指定记录事件的发送源地址为loopback0的IP地址Save保存配置文件。 SNMP配置 启用SNMP snmp-agent 配置snmp协议的版本号 snmp-agent sys-info version all 上面的命令是指对SNMP V1、V2C、 V3都支持。 配置snmp只读community snmp-agent community read sjwg2010 配置交换机的只读community为sjwg2010 TRAP配置 1．配置交换机允许发送trap snmp-agent traps en