思科设备snmp配置。

1、设置IOS设备在IOS的Enable状态下，敲入

config terminal进入全局配置状态

Cdp run启用CDP

snmp-server community gsunion ro \\配置本路由器的只读字串为gsunion

snmp-server community gsunion rw \\配置本路由器的读写字串为gsunion

snmp-server enable traps \\允许路由器将所有类型SNMP Trap发送出去

snmp-server host IP-address-server traps trapcomm

\\指定路由器SNMP Trap的接收者为10.238.18.17，发送Trap时采用trapcomm作为字串

snmp-server trap-source loopback0 \\将loopback接口的IP地址作为SNMP Trap的发送源地址

syslog配置

logging on起动log机制

logging IP-address-server将log记录发送到10.238.18.17 (CW2K安装机器的IP地址)上的syslog server

logging facility local7将记录事件类型定义为local7

logging trap warning将记录事件严重级别定义为从warningl开始，一直到最紧急级别的事件全部记录到前边指定的syslog server.

logging source-interface loopback0指定记录事件的发送源地址为loopback0的IP地址

service timestamps log datetime发送记录事件的时候包含时间标记

enable password ******

line tty 0 4

password ******

login local设置Enable口令和Telnet口令

show running

copy running start或write terminal显示并检查配置

保存配置

配置Cisco设备的SNMP代理

配置Cisco设备上的SNMP代理的步骤如下：

启用SNMP:

configure terminal

snmp-server community rw/ro (example: snmp-server community public ro)

end

copy running-configstartup-config

启用陷阱:

configure terminal

snmp-server enable traps snmp authentication

end

copy running-configstartup-config

配置snmp

#conf t

#snmp-server community cisco ro（只读）；配置只读通信字符串

#snmp-server community secret rw（读写）；配置读写通信字符串

#snmp-server enable traps；配置网关SNMP TRAP

#snmp-server host 10.254.190.1 rw；配置网关工作站地址

2、设置CatOS设备

在CatOS的Enable状态下，敲入

set interface sc0 VLAN ID IP address配置交换机本地管理接口所在VLAN ID，IP地址，子网掩码

Set cdp enable all启用CDP

set snmp community read-only gsunion配置本交换机的只读字串为public

set snmp community read-write-all gsunion配置本交换机的读写字串为private

set snmp trap server-ip gsunion

指定交换机SNMP Trap的接收者为网管服务器，发送Trap时采用gsunion作为字串

set snmp trap enable all将全部类型的SNMP Trap发送出去

set snmp rmon enable激活交换机的SNMP RMON功能

set logging server IP-address-server将log记录发送到网管服务器的IP (CW2K安装机器的IP地址)上的syslog server

set logging level 6将记录事件严重级别定义为从informational开始，一直到最紧急级别的事件全部记录到前边指定的syslog server

set logging server facility local7将记录事件类型定义为local7

set logging timestamp发送记录事件的时候包含时间标记

set logging enable起动log机制

set password ******

set enablepass ******

设置Enable口令和Telnet口令

show running

write terminal显示并检查配置

保存配置

3、配置PIX设备

Logging on在PIX上面启用日志记录

Snmp-server community gsunion为PIX设备配置共同体串gsunion

Snmp-server enable traps配置PIX设备将SNMP消息发送到网管服务器

Snmp-server host server-ip在PIX设备上面配置SNMP网管服务器

Logging history warning

为PIX设备SNMP系统日志消息设置warning级别。

配置SNMP管理

Router(config)# access-list num permit host host-ip

定义访问控制表，限制路由器支持网管工作站

Router(config)# snmp-server community community RO [access-list-num]

配置只读权限的community，与上面定义的访问控制表联系，限制网管工作站的IP地址

Router(config)# snmp-server community community RW [access-list-num]

配置具有读写权限的community，与上面定义的访问控制表联系，限制网管工作站的IP地址

Router(config)# snmp-server enable traps

允许发出Trap