cisco 交换机配置SNMP

在IOS的Enable状态下，敲入
config terminal 进入全局配置状态
Cdp run 启用CDP
snmp-server community gsunion ro 配置本路由器的只读字串为gsunion
snmp-server community gsunion rw 配置本路由器的读写字串为gsunion
s nmp-server enable traps 允许路由器将所有类型SNMP Trap发送出去
snmp-server host IP-address-server traps trapcomm 指定路由器SNMP Trap的接收者为10.238.18.17，发送Trap时采用trapcomm作为字串
snmp-server trap-source loopback0 将loopback接口的IP地址作为SNMP Trap的发送源地址
logging on 起动log机制
logging IP-address-server 将log记录发送到10.238.18.17 (CW2K安装机器的IP地址)上的syslog server
logging facility local7 将记录事件类型定义为local7
logging trap warning 将记录事件严重级别定义为从warningl开始，一直到最紧急级别的事件全部记录到前边指定的syslog server.
logging source-interface loopback0 指定记录事件的发送源地址为loopback0的IP地址
service timestamps log datetime 发送记录事件的时候包含时间标记
enable password ******
line tty 0 4
password ******
login local 设置Enable口令和Telnet口令
show running
copy running start或write terminal 显示并检查配置
保存配置
配置Cisco设备的SNMP代理
配置Cisco设备上的SNMP代理的步骤如下：
启用SNMP:
configure terminal
snmp-server community rw/ro (example: snmp-server community public ro)
end
copy running-configstartup-config
启用陷阱:
configure terminal
snmp-server enable traps snmp authentication
end
copy running-configstartup-config
配置snmp
#conf t
#snmp-server community cisco ro（只读） ；配置只读通信字符串
#snmp-server community secret rw（读写） ；配置读写通信字符串
#snmp-server enable traps ；配置网关SNMP TRAP
#snmp-server host 10.254.190.1 rw ；配置网关工作站地址

设置CatOS设备
在CatOS的Enable状态下，敲入
set interface sc0 VLAN ID IP address 配置交换机本地管理接口所在VLAN ID，IP地址，子网掩码
Set cdp enable all 启用CDP
set snmp community read-only gsunion 配置本交换机的只读字串为public
set snmp community read-write-all gsunion 配置本交换机的读写字串为private
set snmp trap server-ip gsunion
指定交换机SNMP Trap的接收者为网管服务器，发送Trap时采用gsunion作为字串
set snmp trap enable all 将全部类型的SNMP Trap发送出去
set snmp rmon enable 激活交换机的SNMP RMON功能
set logging server IP-address-server 将log记录发送到网管服务器的IP (CW2K安装机器的IP地址)上的syslog server
set logging level 6 将记录事件严重级别定义为从informational开始，一直到最紧急级别的事件全部记录到前边指定的syslog server
set logging server facility local7 将记录事件类型定义为local7
set logging timestamp 发送记录事件的时候包含时间标记
set logging enable 起动log机制
set password ******
set enablepass ******
设置Enable口令和Telnet口令
show running
write terminal 显示并检查配置
保存配置
配置PIX设备
Logging on 在PIX上面启用日志记录
Snmp-server community gsunion 为PIX设备配置共同体串gsunion
Snmp-server enable traps 配置PIX设备将SNMP消息发送到网管服务器
Snmp-server host server-ip 在PIX设备上面配置SNMP网管服务器
Logging history warning
为PIX设备SNMP系统日志消息设置warning级别。
配置SNMP管理

Router(config)# access-list num permit host host-ip
定义访问控制表，限制路由器支持网管工作站

Router(config)# snmp-server community community RO [access-list-num]
配置只读权限的community，与上面定义的访问控制表联系，限制网管工作站的IP地址

Router(config)# snmp-server community community RW [access-list-num]
配置具有读写权限的community，与上面定义的访问控制表联系，限制网管工作站的IP地址

Router(config)# snmp-server enable traps
允许发出Trap

华为:
网管工作站（NMS）与路由器通过以太网相连，网管工作站IP地址为129.102.149.23，路由器以太网口IP地址为129.102.0.1。NMS接收trap的端口号为5000，SNMP的版本为V1。

<Quidway>	system
[Quidway]	interface Ethernet 0/0
[Quidway-Ethernet0/0]	ip address 129.102.0.1 255.255.0.0
[Quidway]	snmp-agent	使能snmp服务
[Quidway]	snmp-agent community read public	设置读团体名:public
[Quidway]	snmp-agent community write private	设置写团体名:private
[Quidway]	snmp-agent sys-info contact Mr.Wang-Tel:3306	设置联系方式
[Quidway]	snmp-agent sys-info location telephone-closet,3rd-floor	设置设备位置
[Quidway]	snmp-agent sys-info version all	选择snmp版本为all（默认只允许v3）
[Quidway]	snmp-agent trap enable
[Quidway]	snmp-agent target-host trap address udp-domain 129.102.149.23 udp-port 5000 params securityname public	允许向网管工作站（NMS）129.102.149.23发送Trap报文，使用的团体名为public

设备默认的SNMP版本为V3，必须修改为和NMS上使用版本一致，或者设置为all 网管的community name应该与路由器上配置一致 缺省配置下community read name为public, community write name为private

【网管配置的简单测试】
在网管暂时没有安装调测完成之前，可以使用“AdventNetSNMPv3”的“MIB Browser”来进行简单的测试。
安装好“MIB Browser”程序后，
配置Host：129.102.0.1
Community:public
选中左边的”mgmt”---》“mib-2”----》“system”---》“sysLocation”，点击“Get SNMP Variable”获取路由器的相关网管信息。
日志主机的配置
VRP3.4
要求路由器将系统日志发往日志主机，并在其上以文件的形式保存起来，供随时查看。

[Quidway]	interface LoopBack 0	配置loopback 0
[Quidway-LoopBack0]	ip address 1.1.1.1 32
[Quidway]	info-center enable	开启信息中心
[Quidway]	info-center loghost source LoopBack0	指定loopback0作为发送日志信息的源地址
[Quidway]	info-center loghost 192.168.1.254	配置日志主机