常見網(wǎng)絡設備SNMP配置指南

聯(lián)通增值業(yè)務綜合網(wǎng)管項目常見網(wǎng)絡設備SNMP配置指南ultr@power神Iti岳北京神州泰岳軟件股份有限公司2006年10月uttr@power

w項i~*岳文檔說明本文檔所涉及到的文字、圖表等，僅限于北京神州泰岳軟件股份有限公司和中國聯(lián)通內(nèi)部使用，未經(jīng)雙方書面許可，請勿擴散到第三方。文檔屬性屬性內(nèi)容客戶名稱：中國聯(lián)通項目名稱：聯(lián)通增值業(yè)務綜合網(wǎng)管項目項目編號：UP-2006-06文檔主題：常見網(wǎng)絡設備SNMP配置指南文檔編號：PD-S-60文檔版本：1.0版本日期：2006-10-18文檔狀態(tài)：初稿作者：付勇文檔變更版修訂日期本修訂人描述1.02006-10-18付勇 初稿文檔送呈單位姓名目的神州泰岳許苴審閱神州泰岳項目經(jīng)理參考目錄TOC\o"1-5"\h\z\o"CurrentDocument"文檔說明 5\o"CurrentDocument"字體約定 5交換機部分 6Cisco交換機 6\o"CurrentDocument"SNMP配置 6\o"CurrentDocument"TRAP配置 6\o"CurrentDocument"Syslog配置 7\o"CurrentDocument"華為交換機 7\o"CurrentDocument"SNMP配置 8\o"CurrentDocument"TRAP配置 8\o"CurrentDocument"Syslog配置 9\o"CurrentDocument"路由器部分 10\o"CurrentDocument"Cisco路由器 10\o"CurrentDocument"SNMP配置 10\o"CurrentDocument"TRAP配置 11\o"CurrentDocument"Syslog配置 11\o"CurrentDocument"華為路由器 11\o"CurrentDocument"SNMP配置 12\o"CurrentDocument"TRAP配置 12\o"CurrentDocument"Syslog配置 13防火墻部分 15\o"CurrentDocument"Netscreen防火墻 15\o"CurrentDocument"SNMP配置 15\o"CurrentDocument"TRAP配置 16\o"CurrentDocument"Syslog配置 17\o"CurrentDocument"CiscoPIX防火墻 17SNMP配置 18\o"CurrentDocument"TRAP配置 18\o"CurrentDocument"Syslog配置 18其他部分 20F5負載均衡 20SNMP配置 20\o"CurrentDocument"TRAP配置 21\o"CurrentDocument"Mibbrowser的使用 22\o"CurrentDocument"檢查MIBII的數(shù)據(jù)有效性 22\o"CurrentDocument"Mibbrowser使用中常見問題說明 251文檔說明1.1字體約定黑字體表示在系統(tǒng)中執(zhí)行的命令。斜字體表示變量。2交換機部分Cisco交換機使用以下配置命令前，均需要執(zhí)行以下步驟：登陸交換機。（可以使用串口線直接連接，如果交換機配置有管理IP并且允許telnet登陸，則也可以通過telnet進行登陸。）輸入enable命令進入特權(quán)模式。輸入configterminal進行配置模式。使用完配置命令后，均需要執(zhí)行以下步驟進行保存：輸入end命令退出配置模式。copyrunningstart保存配置文件。SNMP配己置.配置snmp只讀communitysnmp-servercommunitygsunionro配置交換機的只讀community為gsunion.配置snmp讀寫communitysnmp-servercommunitygsunionrw配置交換機的讀寫community為gsunion注：一般情況下，不需要配置讀寫community，會造成安全隱患！TRAP配置1.配置交換機允許發(fā)送trapsnmp-serverenabletraps配置交換機接收trap的主機snmp-serverhost7trapstrapcomm指定交換機SNMPTrap的接收者為7，發(fā)送Trap時采用trapcomm作為字串Syslog配置打開交換機的syslog功能loggingon直接配置相應的syslog發(fā)送到的接收主機，3為該主機的ip地址。logging33.配置發(fā)送syslog的主機格式類型。loggingfacilitylocal44.選擇發(fā)送warning以上級別的log信息。loggingtrapwarnings注：cisco交換機的syslog信息非常少，建議不啟用syslog。2.2華為交換機使用以下配置命令前，均需要執(zhí)行以下步驟：登陸交換機。（可以使用串口線直接連接，如果交換機配置有管理IP并且允許telnet登陸，則也可以通過telnet進行登陸。）輸入system命令進入配置模式。使用完配置命令后，均需要執(zhí)行以下步驟進行保存：1.輸入return命令退出配置模式。2.Save保存配置文件。SNMP配置啟用SNMPsnmp-agent配置snmp協(xié)議的版本號snmp-agentsys-infoversionall上面的命令是指對SNMPVI、V2C、V3都支持。配己置snmp只讀communitysnmp-agentcommunityreadahltnms配置交換機的只讀community為ahltnms配己置snmp讀寫communitysnmp-agentcommunitywriteahltnms配置交換機的讀寫community為ahltnms注：一般情況下，不需要配置讀寫community，會造成安全隱患！TRAP配置配置交換機允許發(fā)送trapsnmp-agenttrapsenable配置交換機接收trap的主機snmp-agenttarget-hosttrapaddressudp-domain15paramssecuritynametrapcomm指定交換機SNMPTrap的接收者為15（一般配置為采集機的IP）,發(fā)送Trap時采用trapcomm作為字串Syslog配置啟用交換機的syslog功能info-centerenable指定接收syslog的主機，3為該主機的ip地址。info-centerloghostianguageEnglish以上命令是配置3接收syslog,syslog的語言為英文。選擇發(fā)送warning以上級別的syslog信息。info-centersourcedefaultchannelloghostloglevelwarning3路由器部分在HP-UX11i操作系統(tǒng)上，一般情況下，配置SNMP服務時，將需要修改SNMP團體名，不建議使用操作系統(tǒng)缺省的SNMP團體名。Cisco路由器使用以下配置命令前，均需要執(zhí)行以下步驟：登陸路由器。（可以使用串口線直接連接，如果交換機配置有管理IP并且允許telnet登陸，則也可以通過telnet進行登陸。）輸入enable命令進入特權(quán)模式。輸入configterminal進行配置模式。使用完配置命令后，均需要執(zhí)行以下步驟進行保存：輸入end命令退出配置模式。copyrunningstart保存配置文件。SNMP配己置.配置snmp只讀communitysnmp-servercommunitygsunionro配置路由器的只讀community為gsunion.配置snmp讀寫communitysnmp-servercommunitygsunionrw配置路由器的讀寫community為gsunionuttr@power增值網(wǎng)管項目常見網(wǎng)絡設備SNMP配置指南 -■,注：一般情況下，不需要配置讀寫community，會造成安全隱患！TRAP配置配置路由器允許發(fā)送trapsnmp-serverenabletraps配置路由器接收trap的主機snmp-serverhos7rapstrapcomm指定路由器SNMPTrap的接收者為,7發(fā)送Trap時采用trapcomm作為字串Syslog配置打開路由器的syslog功能loggingon直接配置相應的syslo跋送到的接收主機，為該主機的ip地址。logging3配置發(fā)送syslog的主機格式類型。loggingfacilitylocal4選擇發(fā)送warning以上級別的log信息。loggingtrapwarnings注：ciscos由器的syslog信息非常少，建議不啟用syslog3.2華為路由器使用以下配置命令前，均需要執(zhí)行以下步驟：1.登陸路由器。（可以使用串口線直接連接，如果交換機配置有管理IP并且允許telnet登陸，則也可以通過telnet進行登陸。）2.輸入system命令進入配置模式。使用完配置命令后，均需要執(zhí)行以下步驟進行保存：輸入return命令退出配置模式。Save保存配置文件。SNMP配置啟用SNMPsnmp-agent配置snmp協(xié)議的版本號snmp-agentsys-infoversionall上面的命令是指對SNMPVI、V2C、V3都支持。配己置snmp只讀communitysnmp-agentcommunityreadahltnms配置路由器的只讀community為ahltnms配己置snmp讀寫communitysnmp-agentcommunitywriteahltnms配置路由器的讀寫community為ahltnms注：一般情況下，不需要配置讀寫community，會造成安全隱患！TRAP配置1.配置路由器允許發(fā)送trapsnmp-agenttrapsenable配置路由器接收trap的主機snmp-agenttarget-hosttrapaddressudp-domain15paramssecuritynametrapcomm指定路由器SNMPTrap的接收者為15（一般配置為采集機的IP）,發(fā)送Trap時采用trapcomm作為字串Syslog配置啟用路由器的syslog功能info-centerenable指定接收syslog的主機，3為該主機的ip地址。info-centerloghostianguageEnglish以上命令是配置3接收syslog,syslog的語言為英文。選擇發(fā)送warning以上級別的syslog信息。info-centersourcedefaultchannelloghostloglevelwarning4防火墻部分Netscreen防火墻由于Netscreen防火墻的配置界面是以web方式進行的，故下面均以截圖作為講解基礎，另外netscreen防火墻的單項配置如果一選擇“APPLY“，則配置自動保存并且運行！4?1?1SNMP配己置選擇Configuration—ReportSettings—SNMP點擊“NewCommunity^按鈕，配置SNMP的只讀community及接收主機。4.1.2TRAP配置點擊“Edit“，在Permissions選中”trapultr@power*利賽公Syslog配置選中SYSLOG，選中“Enablesyslogmessages”，輸入接收主機的IP地址，選中“EventLog”復選框，選中前面的“enable”復選框，最后點擊“Apply”按鈕。CiscoPIX防火墻使用以下配置命令前，均需要執(zhí)行以下步驟：登陸防火墻。（可以使用串口線直接連接，如果交換機配置有管理IP并且允許telnet登陸，則也可以通過telnet進行登陸。）輸入enable命令進入特權(quán)模式。輸入configterminal進行配置模式。使用完配置命令后，均需要執(zhí)行以下步驟進行保存：輸入end命令退出配置模式。copyrunningstart保存配置文件。SNMP配置1.配置snmp只讀communitysnmp-servercommunitygsunionro配置防火墻的只讀community為gsunion注：PIX防火墻只支持只讀community，不支持讀寫讀寫communityo2.配置輪詢SNMP的主機snmp-serverhost<if_name>11poll注：以上為PIXOS6o0以上版本命令。snmp-serverhost11注：以上為PIXOS6.0以下版本命令。TRAP配置配置路由器允許發(fā)送trapsnmp-serverenabletraps配置交換機接收trap的主機snmp-serverhost7traps指定交換機SNMPTrap的接收者為7,發(fā)送Trap時采用trapcomm作為字串Syslog配置打開交換機的syslog功能logloggingon直接配置相應的syslog發(fā)送到的接收主機，3為該主機的ip地址。logginghost[interface_name]33.選擇發(fā)送warning以上級別的log信息。loggingtrapseverity_level55其他部分5.1F5負載均衡由于F5負載均衡設備的配置界面是以web方式進行的，故下面均以截圖作為講解基礎，另外F5負載均衡設備的單項配置如果選擇“APPLY“，則配置自動保存并且運彳亍!5?1?1SNMP配己置選擇SystemAdmin—SnmpAdministration點擊“Enable”按鈕以允許SNMP,在ClientAccess中配置采集機的IP地址，在SystemInformation的“CommunityString^中輸入只讀community，SystemContact和Machinelocation為可選項。點擊“apply”提交。

TRAP配置在TrapConfiguration中配置接收TRAP信息的采集機的IP地址及端口號和community。般端口號為162。

6Mibbrowser的使用6.1檢查MIBII的數(shù)據(jù)有效性UltraNMS提供Mibbrowse工具，安裝后需要，配置JAVA環(huán)境文件。檢查MIBII數(shù)據(jù)有效性，需要采集系統(tǒng)名與IP地址表的內(nèi)容。1.啟動Mibbrowse=1J1trapowerMibBrowserV4.0.0苴威者#4Sfi畫也9穿1LoadedMibModules中唯RFC1213-MIE；中Xorg中t3dod甲Hinternetdirectory9巳mgrnt9rnib-2中systemsysDescr贛sysObjectID?sysUpTime』sysName|svsContact』sysName|sysServicesinterfacesatipicrnptrn了舊Ix|ajmffl溟囪??2,設置檢查MIBII數(shù)據(jù)的設備IP與了舊Ix|ajmffl溟囪??按需要檢查設備的IP與設置的SNMP團體名，修改Mibbrowse中的參數(shù)。本例中IP為5。=IJltrapowerMibBrowserV4.0.0文件（E）編輯舊顯示⑦操作伽幫助擔）沱LoadedMibModules§唯RFC1213-MIE；中Xorg中臼dod9ainternet

directory中mgrnt中t3rnib-2中systemsysDescrsysObjectIDsysUpTime文件（E）編輯舊顯示⑦操作伽幫助擔）沱LoadedMibModules§唯RFC1213-MIE；中Xorg中臼dod9ainternet

directory中mgrnt中t3rnib-2中systemsysDescrsysObjectIDsysUpTimesysContactSyS|Mame?勃sysLocation融sysServicesinterfacesatipicrnptr：fi全局視圖■對象ID.,ernet.rngmt.rnib-2.system.sysName語法對象ID..描述Anadministratively-assignednameforthismanagednode.Byconvention,thisisthenode'sfully-qualifieddomainname.主機Set?上下交...航入MIBD:'i.up'duce'i.mibrowseUvIibE：rowsertrnibs'i.RFC1213-MlE無成.訪問Displaystring（大?。―..255狀態(tài)read-write參考mandatory3.采集設備名數(shù)據(jù)選擇MIBII文件中的mib-23system^sysName數(shù)據(jù)項，點擊Mibbrowse中的“GetSNMP變量”按鈕，采集sysName數(shù)據(jù)。文件低）編輯舊顯示⑦操作伽幫助四點直者的耐司凰留后御退盡圓藏|溟國?〔？°lgLoadedMibModules中氣gRFC1213-MIE；早X口E中Qdod中臼internetdirectory中巳mgrnt中t3rnib-2中t3systemsysDescrsysObjectIDsysUpTimesysContact]~~sysLocationsysServicesinterfacesGetsysName全局視圖在采集正常情況下，Mibbrowse的結(jié)果窗口中將會顯示采集到的結(jié)果。在下例中，epmhis表示采集到的主機名。=IJltrapowerMibBrowserV4.0.0l-IFxl變件（D編輯舊顯示恐操作0幫助⑥苴鑫者#4嘎昌酉也1"^沱LoadedMibModules中弛RFC1213-M舊中Xorg申0dod9日internetdirectory中mgmt中日rnib-2中systemsysDescrsysObjectIDsysUpTime?春sysContactsysName全局視圖口口口口r-l?竄sysLocation卷sysServicesinterfacesatipicrnptr：fi載入M1E：DAupiproduce'i.rriibrowselMibBrowsertrnibs\RFC1213-M1E：無成.*Sentgetrequestto5:161sysName.0:->epmhis語法Displaystrin