1、1.1.2 TRAPS置1 交換機部分1.1 Cisco 交換機使用以下配置命令前，均需要執(zhí)行以下步驟：1 登陸交換機。（可以使用串口線直接連接，如果交換機配置有管理IP 并且允許 telnet 登陸，則也可以通過telnet 進行登陸。）2 輸入enable 命令進入特權模式。3 輸入config terminal進行配置模式。使用完配置命令后，均需要執(zhí)行以下步驟進行保存：1 .輸入end命令退出配置模式。2 copy running start 保存配置文件。1.1.1 SNMH已置1 配置snmp 只讀 communitysnmp-server community public ro配置

2、交換機的只讀community為public2 配置snmp 讀寫 communitysnmp-server community public rw1 配置交換機允許發(fā)送trapsnmp-server enable traps2配置交換機接收 trap 的主機snmp-server host traps public指定交換機SNMP Trap的接收者為，發(fā)送Trap時采用public作為字串1.1.3 Syslog 配置1打開交換機的 syslog 功能logging on2. 直接配置相應的 syslog 發(fā)送到的接收主機，為該主機的 ip 地址。logging3配置發(fā)送syslog 的主

3、機格式類型。logging facility local44 選擇發(fā)送warning 以上級別的log 信息。logging trap warnings1.2 華為交換機使用以下配置命令前，均需要執(zhí)行以下步驟：1 登陸交換機。（可以使用串口線直接連接，如果交換機配置有管理IP 并且允許 telnet 登陸，則也可以通過telnet 進行登陸。）2 輸入system命令進入配置模式。使用完配置命令后，均需要執(zhí)行以下步驟進行保存：1 輸入return命令退出配置模式。2 Save 保存配置文件。1.2.1 SNMHEH1 啟用SNMPsnmp-agent2 .配置snmp協(xié)議的版本號snmp-ag

4、ent sys-info version all上面的命令是指對SNMP V、1 V 2C、 V3 都支持。3 .酉己置 snmp只讀 communitysnmp-agent community read public配置交換機的只讀community為public4 . 酉己置 snmp讀寫 communitysnmp-agent community write public配置交換機的讀寫 community為public使用以下配置命令前，均需要執(zhí)行以下步驟：1配置交換機允許發(fā)送trapsnmp-agent traps enable2配置交換機接收trap 的主機snmp-agent t

5、arget-host trap address udp-domain paramssecurityname public指定交換機SNMP Trap的接收者為（一般配置為采集機的IP）,發(fā)送Trap 時采用 public 作為字串1.2.3 Syslog 配置1啟用交換機的 syslog 功能info-center enable2 指定接收 syslog 的主機，為該主機的 ip 地址。info-center loghost language English以上命令是配置接收 syslog ， syslog 的語言為英文。3 選擇發(fā)送 warning 以上級別的 syslog 信息。info-

6、center source default channel loghost log level warning1. 登陸交換機。 （可以使用串口線直接連接， 如果交換機配置有管理IP并且允許 telnet 登陸，則也可以通過telnet 進行登陸。）2. 輸入 enable 命令進入特權模式。3. 輸入 config terminal 進行配置模式。使用完配置命令后，均需要執(zhí)行以下步驟進行保存：1 .輸入end命令退出配置模式。2 .write 保存配置文件。1.3.1 SNMH已置1 配置 snmp 的只讀 communitysnmp-server community public view

7、 test rosnmp-server view DefaultView system includedsnmp-server view AllView internet includedsnmp-server view test zxr10IPAddrTable includedsnmp-server view test zte includedsnmp-server view test mib-2 included1.3.2 TRAPSES1. 配置交換機允許發(fā)送trapsnmp-server enable trap2配置交換機接收 trap 的主機snmp-server host tra

8、p version 2c public指定交換機SNMP Trap的接收者為，發(fā)送Trap時采用public作為字串1.3.3 Syslog 配置1打開交換機的 syslog 功能syslog on2. 直接配置相應的 syslog 發(fā)送到的接收主機，為該主機的 ip 地址。syslog server3. 選擇發(fā)送 warning 以上級別的 log 信息。syslog level warnings2 路由器部分在HP-UX11i操作系統(tǒng)上，一般情況下，配置SNMP艮務時，將需要修改SNMP團體名，不建議使用操作系統(tǒng)缺省的SNMPS體名2.1 Cisco 路由器使用以下配置命令前，均需要執(zhí)行以

9、下步驟：1 登陸路由器。（可以使用串口線直接連接，如果交換機配置有管理IP 并且允許 telnet 登陸，則也可以通過telnet 進行登陸。）2 輸入enable 命令進入特權模式。3 輸入config terminal進行配置模式。使用完配置命令后，均需要執(zhí)行以下步驟進行保存：1 .輸入end命令退出配置模式。2 copy running start 保存配置文件。2.1.1 SNMH已置1配置 snmp 只讀 communitysnmp-server community public ro配置路由器的只讀community 為 public2配置 snmp 讀寫 communitysnm

10、p-server community public rw配置路由器的讀寫 community 為 public2.1.2 TRAPSES1配置路由器允許發(fā)送trapsnmp-server enable traps2配置路由器接收trap 的主機snmp-server host traps public指定路由器SNMP Trap的接收者為，發(fā)送Trap時采用public作為字串2.1.3 Syslog 配置1打開路由器的 syslog 功能logging on2. 直接配置相應的 syslog 發(fā)送到的接收主機，為該主機的 ip 地址。logging3配置發(fā)送syslog 的主機格式類型。lo

11、gging facility local44 選擇發(fā)送 warning 以上級別的 log 信息。logging trap warnings2.2 華為路由器使用以下配置命令前，均需要執(zhí)行以下步驟：1 登陸路由器。（可以使用串口線直接連接，如果交換機配置有管理IP 并且允許 telnet 登陸，則也可以通過telnet 進行登陸。）2 輸入 system 命令進入配置模式。使用完配置命令后，均需要執(zhí)行以下步驟進行保存：1 輸入 return 命令退出配置模式。2 Save 保存配置文件。2.2.1 SNMHEH1 啟用 SNMPsnmp-agent2 .配置snmp協(xié)議的版本號snmp-age

12、nt sys-info version all上面的命令是指對SNMP V、1 V2C、 V3 都支持。3 .酉己置 snmp只讀 community snmp-agent community read public配置路由器的只讀community為public4 . 酉己置 snmp讀寫 communitysnmp-agent community write public 配置路由器的讀寫community為public2.2.2 TRAPS已置snmp-agent traps enableparams2配置路由器接收 trap 的主機snmp-agent target-host trap

13、 address udp-domainsecurityname public指定路由器SNMP Trap的接收者為（一般配置為采集機的IP）,發(fā)送Trap時采用 public 作為字串2.2.3 Syslog 配置1啟用路由器的 syslog 功能info-center enable2 指定接收 syslog 的主機，為該主機的 ip 地址。info-center loghost language Englishsyslog ， syslog 的語言為英文。3 選擇發(fā)送 warning 以上級別的 syslog 信息。info-center source default channel log

14、host log level warning3 防火墻部分3.1 Netscreen 防火墻由于Netscreen防火墻的配置界面是以 web方式進行的，故下面均以截 圖作為講解基礎， 另外 netscreen 防火墻的單項配置如果一選擇 “ APPLY “，則配置自動保存并且運行！3.1.1 SNMHEH選擇 Configuration Report Settings SNMP點擊“New Community按鈕，配置 SNMP勺只讀community及接收主機。3.1.2 TRAPS已置點擊“ Edit “，在 Permissions 選中” trap ”3.1.3 Syslog 配置選中

15、SYSLOG選中“Enable syslog messaged ,輸入接收主機的IP地址，選中 “Event Log” 復選框， 選中前面的“enable” 復選框，最后點擊 “Apply”按鈕。3.2 Cisco PIX 防火墻使用以下配置命令前，均需要執(zhí)行以下步驟：1 登陸防火墻。（可以使用串口線直接連接，如果交換機配置有管理IP 并且允許 telnet 登陸，則也可以通過telnet 進行登陸。）2 輸入 enable 命令進入特權模式。3 輸入 config terminal進行配置模式。使用完配置命令后，均需要執(zhí)行以下步驟進行保存：3 輸入end命令退出配置模式。4 copy run

16、ning start 保存配置文件。3.2.1 SNMH已置1配置 snmp 只讀 communitysnmp-server community public ro配置防火墻的只讀community 為 public注：PIX防火墻只支持只讀community,不支持讀寫community。2,配置輪詢SNMP勺主機 snmp-server host poll 注：以上為PIX OS 6。 0 以上版本命令。snmp-server host注：以上為PIX OS 6.0 以下版本命令。3.2.2 TRAPS已置1配置路由器允許發(fā)送trapsnmp-server enable traps2配置交

17、換機接收trap 的主機snmp-server host traps指定交換機SNMP Trap的接收者為，發(fā)送Trap時采用public作為字串3.2.3 Syslog 配置1打開交換機的 syslog 功能logging on2 . 直接配置相應的 syslog 發(fā)送到的接收主機，為該主機的 ip 地址。logging host interface_name3 選擇發(fā)送 warning 以上級別的 log 信息。logging trap severity_level 54 服務器部分4.1 LINUX服務器4.1.1 準備工作4.1.2 安裝方法安裝SNMP1關軟件包：安裝SNM歌件：#

18、tar -zxvf /winshare/# cd ./ net-snmp-5.4.3# ./configure prefix= /usr/local/snmp / 配置指定安裝目錄安裝過程中，詢問信息可直接回車，默認即可。# make# make install4.1.3配置SNM戌件安裝完成后，執(zhí)行：# /usr/local/bin/snmpconfI can create the following types of configuration files for you.Select the file type you wish to create:(you can create mor

19、e than one as you run this program)1: snmpd.conf2: snmptrapd.conf3: snmp.confOther options: quitSelect File: 1在出現(xiàn)菜單中，選擇1The configuration information which can be put into snmpd.conf isdividedinto sections. Select a configuration section for snmpd.confthat you wish to create:1: Monitor Various Aspec

20、ts of the Running Host2: Agent Operating Mode3: Extending the Agent4: Access Control Setup5: Trap Destinations6: System Information SetupOther options: finishedSelect section: 4在出現(xiàn)菜單中，選擇4Section: Access Control SetupDescription:This section defines who is allowed to talk to your runningsnmp agent.Se

21、lect from:1: a SNMPv3 read-write user2: a SNMPv3 read-only user3: a SNMPv1/SNMPv2c read-only access community name4: a SNMPv1/SNMPv2c read-write access community nameOther options: finished, listSelect section: 3在出現(xiàn)菜單中，選擇3，配置 v1 和 v2c 版本的只讀community 字。Configuring: rocommunityDescription:a SNMPv1/SNM

22、Pv2c read-only access community namearguments: community default|hostname|network/bits oidThe community name to add read-only access for:public提示輸入只讀community 字，這里輸入 publicThe hostname or network address to accept this community name from RETURN for all:提示通過此community 字訪問設備的網段及主機地址，這里可以直接輸入回車確認，表示全部

23、。The OID that this community should be restricted to RETURN for no-restriction:提示可以訪問的OID范圍，這里直接回車確認，表示全部OID。Finished Output: community public配置后返回菜單， 輸入 finished ， 退到上一級菜單， 在頂級菜單輸入 quit ， 提示配置文件建立成功：I can create the following types of configuration files for you.Select the file type you wish to cre

24、ate:(you can create more than one as you run this program)1: snmpd.conf2: snmptrapd.conf3: snmp.confOther options: quitSelect File: quitThe following files were created:snmpd.conf4.1.4 啟動SNMP艮務# /usr/local/sbin/snmpd -c /usr/bin/snmpd.conf4.1.5 驗證SNM眼務# ps - ef|grep snmproot 6827 1 0 02:38 ? 00:00:0

25、0 /usr/local/sbin/snmpd -c/usr/bin/snmpd.confroot 6829 21311 76 02:38 pts/2 00:00:00 grep snmp客戶端可以使用 SolarWinds Engineers Edition ，檢測 liunx 系統(tǒng)的各項參數。4.2舊M服務器（AIX系統(tǒng)）4.2.1 準備工作AIX 安裝系統(tǒng)盤或下載的軟件包4.2.2 安裝方法安裝SNM辟目關軟件包安裝GCC!譯環(huán)境:#gcc will be installed by default安裝SNM歌件：Type the following: (using the sample

26、above)# cd /opt# uncompress *.Z# ./configure prefix= /usr/local/snmp 配置 指定安裝目錄安裝過程中，詢問信息可直接回車，默認即可。# make# make install1.1.3 配置SNM戌件命令如下 :cd /usr/local/bin./snmpconf根據“7.1.3配置SNMP：件”步驟，進行相關項配置即可。1.1.4 啟動SNMP艮務# lssrc -s snmpd / 查看# startsrc -s snmpd / 啟動1.1.5 驗證SNMP艮務# ps - ef|grep snmp會看到類似這樣的信息：ro

27、ot 5996 4176 0 22:31:35 - 0:00 /usr/sbin/snmpdroot 7250 4176 0 22:31:41 - 0:0 /usr/sbin/snmpmibd客戶端可以使用 SolarWinds Engineers Edition ，檢測 liunx 系統(tǒng)的各項參 數。4.3 HP服務器（HP-U驚統(tǒng)）4.3.1 準備工作HP-UX11i安裝系統(tǒng)盤涉及的相關文件有/usr/sbin/snmpd/usr/sbin/snmpdm/usr/sbin/mib2agt/usr/sbin/hp_unixagt/usr/sbin/trapdestagt/etc/SnmpAg

28、ent.d/snmpd.conf/var/adm/snmpd.log/opt/OV/snmp_mibs/sbin/SnmpAgtStart.d/4.3.2 安裝方法安裝SNM辟目關軟件包OVSNMPAgent安裝命令是#swinstall s OVSNMPAgent驗證已安裝了軟件包#swlist -l product|grep -i SUNWsadmi4.3.3 配置SNM戌件命令如下 :#cd /etc/SnmpAgent.d#vi snmpd.confget-community-name: public / 可以把 public 修改其他字符串 , 例如metarnet,注意用snmp前

29、端工具登陸是也要制定 community為metarnet.若只為測試可不用修改trap-dest: localhost4.3.4 啟動SNMP艮務# /usr/sbin/snmpd4.3.5 驗證SNMP艮務#ps - ef|grep snmp會看到類似這樣的信息 .root 9468 1 0 14:27:34 ? 0:00 /usr/sbin/snmpdm客戶端可以使用 SolarWinds Engineers Edition ，檢測 liunx 系統(tǒng)的各項參數。4.4 SUM艮務器（Solaris 系統(tǒng)）4.4.3配置SNM戌件Solaris 安裝系統(tǒng)盤或下載的軟件包及其它版本4.4.2

30、 安裝方法安裝SNM辟目關軟件包：make-3.82-sol10-x86-local.gz安裝GC野編譯工具：#安裝SNM歌件：# tar -xvf /tmp/# cd ./ net-snmp-5.4.3# ./configure prefix= /usr/snmp / 配置 指定安裝目錄安裝過程中，詢問信息可直接回車，默認即可。# make# make install命令如下 :# cd /usr/sfw/bin# ./snmpconf根據“7.1.3配置SNMP：件”步驟，進行相關項配置即可Solaris 10 自帶 net-snmp 配置方法：# vi /etc/sma/snmp/snm

31、pd.confrocommunity public修改只讀Community為public,保存退出。4.4.4 啟動SNMP艮務# /usr/sfw/sbin/snmpd4.4.5 驗證SNMP艮務#ps - ef|grep snmp會看到類似這樣的信息 .bash-3.00# ps -ef |grep snmproot 14363 1322 0 01:29:24 pts/3 0:00 grep snmproot 14361 1 1 01:29:18 ? 0:00 /usr/sfw/sbin/snmpd客戶端可以使用 SolarWinds Engineers Edition ，檢測 liunx 系統(tǒng)的各項參數。4.5 Windows服務器（WIN2003系統(tǒng)）4.5.1 準備工作Windows系統(tǒng)安裝盤4.5.2 安裝方法（