下一代互联网（IPv6）搭建与运维（初级 ） 课件单元4 防火墙基本管理 任务5.pptx

任务5配置SNMP功能

任务情景祥云公司考虑到在大型网络管理中，网络管理员比较头痛的问题就是如何实时了解不在身边的网络设备的运行状况。若要一台一台的去查看网络设备的运行现状，那明显不是很现实。领导让工程师利用SNMP协议自动收集网络运行状况的方法应用。通过这种方法，工程师只需要坐在自己的位置上，就可以了解整个机房的网络设备的运行情况。任务拓扑，如图4-5-1所示。图4-5-1网络拓扑

学习目标?配置SNMP

任务分析本次任务让学生能够掌握SNMP的常规应用，通过使用SNMP明白如何更加简便和精准地管理网络，引导学生在生产实践中注意学会提升工作效率。

预备知识SNMP是专门设计用于在IP网络管理网络节点（服务器、工作站、路由器及交换机等）的一种标准协议，它是一种应用层协议。SNMP使网络管理员能够管理网络效能，发现并解决网络问题以及规划网络增长。通过SNMP接收随机消息（及事件报告）网络管理系统获知网络出现问题，SNMP的主要作用就是帮助网络管理人员更方便的了解网络性能、发现并解决网络问题、规划网络的未来发展。

任务实施第1步：进入系统SNMP点击SNMP用户新建如图4-5-2所示。图4-5-2SNMP配置

第2步：创建用户信息如图4-5-3所示。图4-5-3创建SNMP用户及信息用户名：SNMPv3认证所需要的用户名。认证：选择认证方式，可以选择none、MD5和SHA。认证密码：输入认证密码。加密：选择加密方式，可以选择none、DES和AES。加密密码：当加密方式不为none时，需要输入加密密码。

第3步：查看用户创建是否成功如图4-5-4所示。图4-5-4查看SNMP用户是否创建成功

第4步：输入其他参数，启用SNMP代理，启用v3版本：如图4-5-5所示。图4-5-5配置SNMP代理SNMP代理：选中为启动SNMP代理。版本：选择是否启用v1、v2、v3版本的SNMP。位置：输入系统所在的物理位置描述字串。Trap地址：输入trap信息接收端IP地址。SNMP团体：输入SNMP代理认证口令,默认为public。用户：建立管理用户，用于对V3版本的权限设置。该SNMPv3认证用户的认证方式及密码，需要同SNMP客户端上配置的用户保持一致。通过如上配置，可以使用MIBbrowser等SNMP客户端工具访问设备的SNMP功能，在该工具上要配置相应的SNMPv3用户信息，可获取设备相应信息。

任务总结通过此任务我们可以了解到SNMP是管理进程（NMS）和代理进程（Agent）之间的通信协议。它规定了在网络环境中对设备进行监视和管理的标准化管理框架、通信的公共语言、相应的安全和访问控制机制。网络管理员使用SNMP功能可以查询设备信息、修改设备的参数值、监控设备状态、自动发现网络故障、生成报告等。有了这个简单网络管理协议（SNMP），小明可以很方便的在SNMPAgent（代理进程）和NMS（管理进程）之间交换管理信息。

任务评价请根据实际情况填写任务评价表4-5-1。表4-5-1任务评价表评价内容评价目的标准方式学生自评教师评价表述SNMP功能学生掌握知识和技能的程度正确（2分）错误（0分）任务满分为10分，根据学生任务完成情况评分。表述SNMP代理正确（2分）错误（0分）在规定时间内配置SNMP代理v3。完成（3分）未完成（0分）学生参与表现学生参与学习任务的态度与能力，团队合作的情况等。3分合计*合计=学生自评40%+教师评价60%

知识小测单选题1.SNMP是OSI七层模型中的（）的协议？A.网络层B.传输层C.应用层D.数据链路层C2.SNMP的主要作用是什么？（）A.了解系统性能、发现并解决系统bug。B.了解网络bug、发现并解决。C.了解网络性能、发现并解决网络问题。D.了解网络环路、发现并解决环路。C

3.SNMP功能有那些？（）A.查询设备信息。B.修改设备的参数值。C.监控设备状态。D.自动发现网络故障、生成报告。D

THANKYOU感谢观看