SNMP配置手册

SNMP 配置手册 SNMP 配置手册 SNMP 配置手册 目 录 1 交换机部分 1 1 1 Cisco 交换机 1 1 1 1 SNMP 配置 1 1 1 2 TRAP 配置 1 1 1 3 Syslog 配置 2 1 2 华为交换机 2 1 2 1 SNMP 配置 2 1 2 2 TRAP 配置 3 1 2 3 Syslog 配置 3 1 3 中兴交换机 3 1 3 1 SNMP 配置 4 1 3 2 TRAP 配置 4 1 3 3 Syslog 配置 4 2 路由器部分 5 2 1 Cisco 路由器 5 2 1 1 SNMP 配置 5 2 1 2 TRAP 配置 5 2 1 3 Syslog 配置 6 2 2 华为路由器 6 2 2 1 SNMP 配置 6 2 2 2 TRAP 配置 7 2 2 3 Syslog 配置 7 3 防火墙部分 8 3 1 Netscreen 防火墙 8 3 1 1 SNMP 配置 8 3 1 2 TRAP 配置 9 3 1 3 Syslog 配置 10 3 2 Cisco PIX 防火墙 10 3 2 1 SNMP 配置 10 3 2 2 TRAP 配置 11 3 2 3 Syslog 配置 11 4 服务器部分 12 4 1 LINUX 服务器 12 SNMP 配置手册 4 1 1 准备工作 12 4 1 2 安装方法 12 4 1 3 配置 SNMP 文件 12 4 1 4 启动 SNMP 服务 15 4 1 5 验证 SNMP 服务 15 4 2 IBM 服务器 AIX 系统 15 4 2 1 准备工作 15 4 2 2 安装方法 15 4 2 3 配置 SNMP 文件 16 4 2 4 启动 SNMP 服务 16 4 2 5 验证 SNMP 服务 16 4 3 HP 服务器 HP UX 系统 16 4 3 1 准备工作 16 4 3 2 安装方法 17 4 3 3 配置 SNMP 文件 17 4 3 4 启动 SNMP 服务 18 4 3 5 验证 SNMP 服务 18 4 4 SUN 服务器 Solaris 系统 18 4 4 1 准备工作 18 4 4 2 安装方法 18 4 4 3 配置 SNMP 文件 19 4 4 4 启动 SNMP 服务 19 4 4 5 验证 SNMP 服务 19 4 5 Windows 服务器 WIN2000 WIN2003 等系统 20 4 5 1 准备工作 20 4 5 2 安装方法 20 4 5 3 配置 SNMP 服务 22 4 5 4 启动 SNMP 服务 23 5 其他部分 24 5 1 F5 负载均衡 24 5 1 1 SNMP 配置 24 5 1 2 TRAP 配置 25 辽宁电力数据网网管 SNMP 配置手册 1 1 交 换 机 部 分 1 1 Cisco 交 换 机 使用以下配置命令前 均需要执行以下步骤 1 登陆交换机 可以使用串口线直接连接 如果交换机配置有管理 IP 并且允许 telnet 登陆 则也可以通过 telnet 进行登陆 2 输入 enable 命令进入特权模式 3 输入 config terminal 进行配置模式 使用完配置命令后 均需要执行以下步骤进行保存 1 输入 end 命令退出配置模式 2 copy running start 保存配置文件 1 1 1SNMP 配 置 1 配置 snmp 只读 community snmp server community public ro 配置交换机的只读 community 为 public 2 配置 snmp 读写 community snmp server community public rw 配置交换机的读写 community 为 public 1 1 2TRAP 配 置 1 配置交换机允许发送 trap snmp server enable traps 2 配置交换机接收 trap 的主机 snmp server host 10 238 18 17 traps public 指定交换机 SNMP Trap 的接收者为 10 238 18 17 发送 Trap 时采用 public 作为字串 辽宁电力数据网网管 SNMP 配置手册 2 1 1 3Syslog 配 置 1 打开交换机的 syslog 功能 logging on 2 直接配置相应的 syslog 发送到的接收主机 10 90 200 93 为该主机的 ip 地址 logging 10 90 200 93 3 配置发送 syslog 的主机格式类型 logging facility local4 4 选择发送 warning 以上级别的 log 信息 logging trap warnings 1 2 华 为 交 换 机 使用以下配置命令前 均需要执行以下步骤 1 登陆交换机 可以使用串口线直接连接 如果交换机配置有管理 IP 并且允许 telnet 登陆 则也可以通过 telnet 进行登陆 2 输入 system 命令进入配置模式 使用完配置命令后 均需要执行以下步骤进行保存 1 输入 return 命令退出配置模式 2 Save 保存配置文件 1 2 1SNMP 配 置 1 启用 SNMP snmp agent 2 配置 snmp 协议的版本号 snmp agent sys info version all 上面的命令是指对 SNMP V1 V2C V3 都支持 3 配置 snmp 只读 community snmp agent community read public 配置交换机的只读 community 为 public 辽宁电力数据网网管 SNMP 配置手册 3 4 配置 snmp 读写 community snmp agent community write public 配置交换机的读写 community 为 public 1 2 2TRAP 配 置 1 配置交换机允许发送 trap snmp agent traps enable 2 配置交换机接收 trap 的主机 snmp agent target host trap address udp domain 10 199 39 215 params securityname public 指定交换机 SNMP Trap 的接收者为 10 199 39 215 一般配置为采集机的 IP 发送 Trap 时采用 public 作为字串 1 2 3Syslog 配 置 1 启用交换机的 syslog 功能 info center enable 2 指定接收 syslog 的主机 10 90 200 93 为该主机的 ip 地址 info center loghost 10 90 200 93 language English 以上命令是配置 10 90 200 93 接收 syslog syslog 的语言为英文 3 选择发送 warning 以上级别的 syslog 信息 info center source default channel loghost log level warning 1 3 中 兴 交 换 机 使用以下配置命令前 均需要执行以下步骤 1 登陆交换机 可以使用串口线直接连接 如果交换机配置有管理 IP 并且允许 telnet 登陆 则也可以通过 telnet 进行登陆 2 输入 enable 命令进入特权模式 3 输入 config terminal 进行配置模式 使用完配置命令后 均需要执行以下步骤进行保存 辽宁电力数据网网管 SNMP 配置手册 4 1 输入 end 命令退出配置模式 2 write 保存配置文件 1 3 1SNMP 配 置 1 配置 snmp 的只读 community snmp server community public view test ro snmp server view DefaultView system included snmp server view AllView internet included snmp server view test zxr10IPAddrTable included snmp server view test zte included snmp server view test mib 2 included 1 3 2TRAP 配 置 1 配置交换机允许发送 trap snmp server enable trap 2 配置交换机接收 trap 的主机 snmp server host 192 168 2 74 trap version 2c public 指定交换机 SNMP Trap 的接收者为 192 168 2 74 发送 Trap 时采用 public 作为字串 1 3 3Syslog 配 置 1 打开交换机的 syslog 功能 syslog on 2 直接配置相应的 syslog 发送到的接收主机 192 168 2 74 为该主机的 ip 地址 syslog server 192 168 2 74 3 选择发送 warning 以上级别的 log 信息 syslog level warnings 辽宁电力数据网网管 SNMP 配置手册 5 2 路 由 器 部 分 在 HP UX 11i 操作系统上 一般情况下 配置 SNMP 服务时 将需要修改 SNMP 团 体名 不建议使用操作系统缺省的 SNMP 团体名 2 1 Cisco 路 由 器 使用以下配置命令前 均需要执行以下步骤 1 登陆路由器 可以使用串口线直接连接 如果交换机配置有管理 IP 并且允许 telnet 登陆 则也可以通过 telnet 进行登陆 2 输入 enable 命令进入特权模式 3 输入 config terminal 进行配置模式 使用完配置命令后 均需要执行以下步骤进行保存 1 输入 end 命令退出配置模式 2 copy running start 保存配置文件 2 1 1SNMP 配 置 1 配置 snmp 只读 community snmp server community public ro 配置路由器的只读 community 为 public 2 配置 snmp 读写 community snmp server community public rw 配置路由器的读写 community 为 public 2 1 2TRAP 配 置 1 配置路由器允许发送 trap snmp server enable traps 2 配置路由器接收 trap 的主机 snmp server host 10 238 18 17 traps public 辽宁电力数据网网管 SNMP 配置手册 6 指定路由器 SNMP Trap 的接收者为 10 238 18 17 发送 Trap 时采用 public 作为字串 2 1 3Syslog 配 置 1 打开路由器的 syslog 功能 logging on 2 直接配置相应的 syslog 发送到的接收主机 10 90 200 93 为该主机的 ip 地址 logging 10 90 200 93 3 配置发送 syslog 的主机格式类型 logging facility local4 4 选择发送 warning 以上级别的 log 信息 logging trap warnings 2 2 华 为 路 由 器 使用以下配置命令前 均需要执行以下步骤 1 登陆路由器 可以使用串口线直接连接 如果交换机配置有管理 IP 并且允许 telnet 登陆 则也可以通过 telnet 进行登陆 2 输入 system 命令进入配置模式 使用完配置命令后 均需要执行以下步骤进行保存 1 输入 return 命令退出配置模式 2 Save 保存配置文件 2 2 1SNMP 配 置 1 启用 SNMP snmp agent 2 配置 snmp 协议的版本号 snmp agent sys info version all 上面的命令是指对 SNMP V1 V2C V3 都支持 3 配置 snmp 只读 community 辽宁电力数据网网管 SNMP 配置手册 7 snmp agent community read public 配置路由器的只读 community 为 public 4 配置 snmp 读写 community snmp agent community write public 配置路由器的读写 community 为 public 2 2 2TRAP 配 置 1 配置路由器允许发送 trap snmp agent traps enable 2 配置路由器接收 trap 的主机 snmp agent target host trap address udp domain 10 199 39 215 params securityname public 指定路由器 SNMP Trap 的接收者为 10 199 39 215 一般配置为采集机的 IP 发送 Trap 时采用 public 作为字串 2 2 3Syslog 配 置 1 启用路由器的 syslog 功能 info center enable 2 指定接收 syslog 的主机 10 90 200 93 为该主机的 ip 地址 info center loghost 10 90 200 93 language English 以上命令是配置 10 90 200 93 接收 syslog syslog 的语言为英文 3 选择发送 warning 以上级别的 syslog 信息 info center source default channel loghost log level warning 辽宁电力数据网网管 SNMP 配置手册 8 3 防 火 墙 部 分 3 1 Netscreen 防 火 墙 由于 Netscreen 防火墙的配置界面是以 web 方式进行的 故下面均以截图作为讲 解基础 另外 netscreen 防火墙的单项配置如果一选择 APPLY 则配置自动保存 并且运行 3 1 1SNMP 配 置 选择 Configuration Report Settings SNMP 点击 New Community 按钮 配置 SNMP 的只读 community 及接收主机 辽宁电力数据网网管 SNMP 配置手册 9 3 1 2TRAP 配 置 点击 Edit 在 Permissions 选中 trap 辽宁电力数据网网管 SNMP 配置手册 10 3 1 3Syslog 配 置 选中 SYSLOG 选中 Enable syslog messages 输入接收主机的 IP 地址 选中 Event Log 复选框 选中前面的 enable 复选框 最后点击 Apply 按钮 3 2 Cisco PIX 防 火 墙 使用以下配置命令前 均需要执行以下步骤 1 登陆防火墙 可以使用串口线直接连接 如果交换机配置有管理 IP 并且允许 telnet 登陆 则也可以通过 telnet 进行登陆 2 输入 enable 命令进入特权模式 3 输入 config terminal 进行配置模式 使用完配置命令后 均需要执行以下步骤进行保存 3 输入 end 命令退出配置模式 4 copy running start 保存配置文件 3 2 1SNMP 配 置 1 配置 snmp 只读 community snmp server community public ro 配置防火墙的只读 community 为 public 辽宁电力数据网网管 SNMP 配置手册 11 注 PIX 防火墙只支持只读 community 不支持读写读写 community 2 配置轮询 SNMP 的主机 snmp server host 10 199 39 111 poll 注 以上为 PIX OS 6 0 以上版本命令 snmp server host 10 199 39 111 注 以上为 PIX OS 6 0 以下版本命令 3 2 2TRAP 配 置 1 配置路由器允许发送 trap snmp server enable traps 2 配置交换机接收 trap 的主机 snmp server host 10 238 18 17 traps 指定交换机 SNMP Trap 的接收者为 10 238 18 17 发送 Trap 时采用 public 作为字串 3 2 3Syslog 配 置 1 打开交换机的 syslog 功能 log logging on 2 直接配置相应的 syslog 发送到的接收主机 10 90 200 93 为该主机的 ip 地址 logging host interface name 10 90 200 93 3 选择发送 warning 以上级别的 log 信息 logging trap severity level 5 辽宁电力数据网网管 SNMP 配置手册 12 4 服 务 器 部 分 4 1 LINUX 服 务 器 4 1 1准 备 工 作 linux 安装系统盘或下载的软件包 net snmp 5 4 3 tar gz 4 1 2安 装 方 法 安装 SNMP 相关软件包 net snmp 5 4 3 tar gz 安装 SNMP 软件 tar zxvf winshare net snmp 5 4 3 tar gz cd net snmp 5 4 3 configure prefix usr local snmp 配置 指定安装目录 安装过程中 询问信息可直接回车 默认即可 make make install 4 1 3配 置 SNMP 文 件 安装完成后 执行 usr local bin snmpconf I can create the following types of configuration files for you Select the file type you wish to create you can create more than one as you run this program 1 snmpd conf 2 snmptrapd conf 3 snmp conf 辽宁电力数据网网管 SNMP 配置手册 13 Other options quit Select File 1 在出现菜单中 选择 1 The configuration information which can be put into snmpd conf is divided into sections Select a configuration section for snmpd conf that you wish to create 1 Monitor Various Aspects of the Running Host 2 Agent Operating Mode 3 Extending the Agent 4 Access Control Setup 5 Trap Destinations 6 System Information Setup Other options finished Select section 4 在出现菜单中 选择 4 Section Access Control Setup Description This section defines who is allowed to talk to your running snmp agent Select from 1 a SNMPv3 read write user 2 a SNMPv3 read only user 3 a SNMPv1 SNMPv2c read only access community name 4 a SNMPv1 SNMPv2c read write access community name Other options finished list Select section 3 辽宁电力数据网网管 SNMP 配置手册 14 在出现菜单中 选择 3 配置 v1 和 v2c 版本的只读 community 字 Configuring rocommunity Description a SNMPv1 SNMPv2c read only access community name arguments community default hostname network bits oid The community name to add read only access for public 提示输入只读 community 字 这里输入 public The hostname or network address to accept this community name from RETURN for all 提示通过此 community 字访问设备的网段及主机地址 这里可以直接输入回车确认 表示全部 The OID that this community should be restricted to RETURN for no restriction 提示可以访问的 OID 范围 这里直接回车确认 表示全部 OID Finished Output rocommunity public 配置后返回菜单 输入 finished 退到上一级菜单 在顶级菜单输入 quit 提示配 置文件建立成功 I can create the following types of configuration files for you Select the file type you wish to create you can create more than one as you run this program 1 snmpd conf 2 snmptrapd conf 3 snmp conf Other options quit Select File quit The following files were created snmpd conf 辽宁电力数据网网管 SNMP 配置手册 15 4 1 4启 动 SNMP 服 务 usr local sbin snmpd c usr bin snmpd conf 4 1 5验 证 SNMP 服 务 ps ef grep snmp root 6827 1 0 02 38 00 00 00 usr local sbin snmpd c usr bin snmpd conf root 6829 21311 76 02 38 pts 2 00 00 00 grep snmp 客户端可以使用 SolarWinds Engineers Edition 检测 liunx 系统的各项参数 4 2 IBM 服 务 器 AIX 系 统 4 2 1准 备 工 作 AIX 安装系统盘 或下载的软件包 net snmp 5 4 1 tar gz 4 2 2安 装 方 法 安装 SNMP 相关软件包 gcc 3 3 2 5 aix5 3 ppc rpm openssl 0 9 7 1 src rpm net snmp 5 4 1 tar gz 安装 GCC 编译环境 rpm U gcc 3 3 2 5 aix5 3 ppc rpm gcc will be installed by default 安装 SNMP 软件 Type the following using the sample above cd opt uncompress Z cp net snmp 5 4 1 tar gz 辽宁电力数据网网管 SNMP 配置手册 16 tar zxvf net snmp 5 4 1 tar gz configure prefix usr local snmp 配置 指定安装目录 安装过程中 询问信息可直接回车 默认即可 make make install 4 2 3配 置 SNMP 文 件 命令如下 cd usr local bin snmpconf 根据 7 1 3 配置 SNMP 文件 步骤 进行相关项配置即可 4 2 4启 动 SNMP 服 务 lssrc s snmpd 查看 startsrc s snmpd 启动 4 2 5验 证 SNMP 服 务 ps ef grep snmp 会看到类似这样的信息 root 5996 4176 0 22 31 35 0 00 usr sbin snmpd root 7250 4176 0 22 31 41 0 0 usr sbin snmpmibd 客户端可以使用 SolarWinds Engineers Edition 检测 liunx 系统的各项参数 4 3 HP 服 务 器 HP UX 系 统 4 3 1准 备 工 作 HP UX11i 安装系统盘 涉及的相关文件有 usr sbin snmpd 辽宁电力数据网网管 SNMP 配置手册 17 usr sbin snmpdm usr sbin mib2agt usr sbin hp unixagt usr sbin trapdestagt etc SnmpAgent d snmpd conf var adm snmpd log opt OV snmp mibs sbin SnmpAgtStart d 4 3 2安 装 方 法 安装 SNMP 相关软件包 OVSNMPAgent 安装命令是 swinstall s OVSNMPAgent 验证已安装了软件包 swlist l product grep i SUNWsadmi 4 3 3配 置 SNMP 文 件 命令如下 cd etc SnmpAgent d cp snmpd conf snmpd conf ori vi snmpd conf get community name public 可以把 public 修改其他字符串 例如 metarnet 注 意用 snmp 前端工具登陆是也要制定 community 为 metarnet 若只为测试可不用修改 trap dest localhost 接受 snmp 告警信息的主机 如 123 45 67 89 也采用默认值 辽宁电力数据网网管 SNMP 配置手册 18 4 3 4启 动 SNMP 服 务 usr sbin snmpd 4 3 5验 证 SNMP 服 务 ps ef grep snmp 会看到类似这样的信息 root 9468 1 0 14 27 34 0 00 usr sbin snmpdm 客户端可以使用 SolarWinds Engineers Edition 检测 liunx 系统的各项参数 4 4 SUN 服 务 器 Solaris 系 统 4 4 1准 备 工 作 Solaris 安装系统盘或下载的软件包 net snmp 5 4 3 tar gz 及其它版本 4 4 2安 装 方 法 安装 SNMP 相关软件包 gcc 3 4 6 sol10 x86 local gz libiconv 1 13 1 sol10 x86 local gz libintl 3 4 0 sol10 x86 local gz make 3 82 sol10 x86 local gz net snmp 5 4 3 tar gz 安装 GCC 等编译工具 gzip d tmp gcc 3 4 6 sol10 x86 local gz pkgadd d gcc 3 4 6 sol10 x86 local 安装 SNMP 软件 gzip d tmp net snmp 5 4 3 tar gz tar xvf tmp net snmp 5 4 3 tar gz cd net snmp 5 4 3 辽宁电力数据网网管 SNMP 配置手册 19 configure prefix usr snmp 配置 指定安装目录 安装过程中 询问信息可直接回车 默认即可 make make install 4 4 3配 置 SNMP 文 件 命令如下 cd usr sfw bin snmpconf 根据 7 1 3 配置 SNMP 文件 步骤 进行相关项配置即可 Solaris 10 自带 net snmp 配置方法 vi etc sma snmp snmpd conf rocommunity public 修改只读 Community 为 public 保存退出 4 4 4启 动 SNMP 服 务 usr sfw sbin snmpd 4 4 5验 证 SNMP 服 务 ps ef grep snmp 会看到类似这样的信息 bash 3 00 ps ef grep snmp root 14363 1322 0 01 29 24 pts 3 0 00 grep snmp root 14361 1 1 01 29 18 0 00 usr sfw sbin snmpd 客户端可以使用 SolarWinds Engineers Edition 检测 liunx 系统的各项参数 辽宁电力数据网网管 SNMP 配置手册 20 4 5 Windows 服 务 器 WIN2000 WIN2003 等 系 统 4 5 1准 备 工 作 Windows 系统安装盘 4 5 2安 装 方 法 1 修改 windows SNMP 协议栈端口号 修改 windir system32 drivers etc 一般为 C WINDOWS system32 drivers etc 目录下 services 文件 修改如下内容 将 snmp 端 口修改为 1611 snmptrap 修改为 1612 snmp 161 udp SNMP snmptrap 162 udp snmp trap SNMP trap 注意事项 在修改前 要确认操作系统未占有 1611 端口 2 安装 windows SNMP 服务 通过控制面板启动 添加或删除程序 并选择 添加 删除 windows 组件 选中 管理和监视工具 单击 详细信息 按钮 辽宁电力数据网网管 SNMP 配置手册 21 单击选择 简单网络管理协议 并单击 确定 按钮 回到 windows 组件向导 页面 单击 下一步 按钮 等待 windows 组件安装完成 辽宁电力数据网网管 SNMP 配置手册 22 4 5 3配 置 SNMP 服 务 通过开始菜单中的 运行 输入 services msc 启动 服务 窗口 对 windows SNMP 服务进行配置 在窗口中查找 SNMP Service 服务 并通过右键查看该服务属性 辽宁电力数据网网管 SNMP 配置手册 23 配置 SNMP 服务的安全选项 要配置如下两个内容 1 添加 接受团体名称 2 选择 接受来自任何主机的 SNMP 数据包 或者添加监控主机的 IP 地址 4 5 4启 动 SNMP 服 务 通过开始菜单中的 运行 输入 services msc 启动 服务 窗口 找到 SNMP Service 服务 通过右键点击 启动 以启动服务 辽宁电力数据网网管 SNMP 配置手册 24 5 其 他 部 分 5 1 F5 负 载 均 衡 由于 F5 负载均衡设备的配置界面是以 web 方式进行的 故下面均以截图作为讲 解基础 另外 F5 负载均衡设备的单项配置如果选择 APPLY 则配置自动保存并且 运行 5 1 1SNMP 配 置 选择 System Admin Snmp Administration 点击 Enable 按钮以允许 SNMP 在 Client Access 中配置采集机的 IP 地址 在 System Information 的 Community String 中输入只读 community System Contact 和 Machine location 为可选项 点击 apply 提交 辽宁电力数据网网管 SNMP 配置手册 25 5 1 2TRAP 配 置 在 Trap Configuration 中配置接收 TRAP 信息的采集机的 IP 地址及端口号和 community 一般端口号为 162