SNMP基本配置主講教師：周棟數(shù)據(jù)網(wǎng)組建與維護(hù)1SNMP工作原理CONTENTS目錄2SNMP基本配置PART1SNMP工作原理NMS網(wǎng)絡(luò)管理員SNMP報(bào)文交互“一對(duì)多”管理SNMP工作原理SNMP基本概念SNMP（SimpleNetworkManagementProtocol，簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議）是廣泛用于TCP/IP網(wǎng)絡(luò)的網(wǎng)絡(luò)管理標(biāo)準(zhǔn)協(xié)議，提供了一種通過運(yùn)行網(wǎng)絡(luò)管理軟件的中心計(jì)算機(jī)，即NMS（NetworkManagementStation，網(wǎng)絡(luò)管理工作站）來管理網(wǎng)元的方法。網(wǎng)絡(luò)管理員可以利用NMS在網(wǎng)絡(luò)上的任意節(jié)點(diǎn)完成信息查詢、信息修改和故障排查等工作，提升工作效率。屏蔽了不同產(chǎn)品之間的差異，實(shí)現(xiàn)了不同種類和廠商的網(wǎng)絡(luò)設(shè)備之間的統(tǒng)一管理。在基于SNMP進(jìn)行管理的網(wǎng)絡(luò)中，NMS是整個(gè)網(wǎng)絡(luò)的網(wǎng)管中心，在它之上運(yùn)行管理進(jìn)程。每個(gè)被管理設(shè)備需要運(yùn)行代理（Agent）進(jìn)程。管理進(jìn)程和代理進(jìn)程利用SNMP報(bào)文進(jìn)行通信。NMS是一個(gè)采用SNMP協(xié)議對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行管理/監(jiān)控的系統(tǒng)，運(yùn)行在NMS服務(wù)器上。被管理設(shè)備是網(wǎng)絡(luò)中接受NMS管理的設(shè)備。代理進(jìn)程運(yùn)行于被管理設(shè)備上，用于維護(hù)被管理設(shè)備的信息數(shù)據(jù)并響應(yīng)來自NMS的請(qǐng)求，把管理數(shù)據(jù)匯報(bào)給發(fā)送請(qǐng)求的NMS。網(wǎng)絡(luò)管理進(jìn)程N(yùn)MS客戶端顯示器提供可視化界面SNMP報(bào)文代理進(jìn)程被管理設(shè)備代理進(jìn)程被管理設(shè)備IPNetwork代理進(jìn)程被管理設(shè)備SNMP工作原理SNMP典型架構(gòu)NMS和被管理設(shè)備的信息交互分為兩種：NMS通過SNMP協(xié)議給被管理設(shè)備發(fā)送修改配置信息請(qǐng)求或查詢配置信息請(qǐng)求。被管理設(shè)備上運(yùn)行的代理進(jìn)程根據(jù)NMS的請(qǐng)求消息做出響應(yīng)。被管理設(shè)備可以主動(dòng)向NMS上報(bào)告警信息（Trap）以便網(wǎng)絡(luò)管理員及時(shí)發(fā)現(xiàn)故障。被管理對(duì)象（Managedobject）：每一個(gè)設(shè)備可能包含多個(gè)被管理對(duì)象，被管理對(duì)象可以是設(shè)備中的某個(gè)硬件，也可以是在硬件、軟件（如路由選擇協(xié)議）上配置的參數(shù)集合。SNMP規(guī)定通過MIB（ManagementInformationBase，管理信息庫(kù)）去描述可管理實(shí)體的一組對(duì)象。被管理對(duì)象網(wǎng)絡(luò)管理進(jìn)程N(yùn)MS代理進(jìn)程被管理設(shè)備查詢/修改請(qǐng)求查詢/修改響應(yīng)告警123SNMP工作原理SNMP的信息交互查詢/修改操作：NMS作為管理者，向代理進(jìn)程發(fā)送SNMP請(qǐng)求報(bào)文。代理進(jìn)程通過設(shè)備端的MIB找到所要查詢或修改的信息，向NMS發(fā)送SNMP響應(yīng)報(bào)文。告警操作：設(shè)備端的模塊由于達(dá)到模塊定義的告警觸發(fā)條件，通過代理進(jìn)程向NMS發(fā)送消息，告知設(shè)備側(cè)出現(xiàn)的情況，這樣便于網(wǎng)絡(luò)管理人員及時(shí)對(duì)網(wǎng)絡(luò)中出現(xiàn)的情況進(jìn)行處理。網(wǎng)絡(luò)管理進(jìn)程N(yùn)MS代理進(jìn)程被管理設(shè)備MIB被管理對(duì)象SNMP報(bào)文交互SNMP工作原理SNMP管理模型PART2SNMP基本配置[Huawei]snmp-agent[Huawei]snmp-agentsys-infoversion[v1|v2c|v3][Huawei]snmp-agentgroupv3group-name{authentication|noauth|privacy}[read-viewview-name|write-viewview-name|

notify-viewview-name][Huawei]snmp-agentmib-viewview-name{exclude|include}subtree-name[mask

mask]SNMP基本配置配置命令介紹（1）1.使能SNMP代理功能2.配置SNMP的版本用戶可以根據(jù)自己的需求配置對(duì)應(yīng)的SNMP版本，但設(shè)備側(cè)使用的協(xié)議版本必須與網(wǎng)管側(cè)一致。3.創(chuàng)建或者更新MIB視圖的信息4.增加一個(gè)新的SNMP組，將該組用戶映射到SNMP視圖該命令用于SNMPv3版本中創(chuàng)建SNMP組，指定認(rèn)證加密方式、只讀視圖、讀寫視圖、通知視圖。是安全性需求較高的網(wǎng)管網(wǎng)絡(luò)中的必需指令。5.為一個(gè)SNMP組添加一個(gè)新用戶[Huawei]snmp-agentusm-userv3user-nameauthentication-mode

{md5|sha|sha2-256}[Huawei]snmp-agentusm-userv3user-nameprivacy-mode{aes128|des56}[Huawei]snmp-agentusm-userv3user-namegroupgroup-name[Huawei]snmp-agenttarget-hosttrap-paramsnameparamsnamev3securitynamesecurityname{authentication|noauthnopriv|privacy}SNMP基本配置配置命令介紹（2）6.配置SNMPv3用戶認(rèn)證密碼7.配置SNMPv3用戶加密密碼8.配置設(shè)備發(fā)送Trap報(bào)文的參數(shù)信息[Huawei]snmp-agenttrapenable[Huawei]snmp-agenttrapsourceinterface-type

interface-number

[Huawei]snmp-agenttarget-hosttrap-hostnamehostnameaddressipv4-addresstrap-paramsnameparamsname[notify-filter-profileprofile-name]SNMP基本配置配置命令介紹（3）9.配置Trap報(bào)文的目的主機(jī)10.打開設(shè)備的所有告警開關(guān)11.配置發(fā)送告警的源接口。注意該命令只是打開設(shè)備發(fā)送Trap告警的功能，要與snmp-agenttarget-host協(xié)同使用，由snmp-agenttarget-host指定Trap告警發(fā)送給哪臺(tái)設(shè)備。注意Trap告警無(wú)論從那個(gè)接口發(fā)出都必須有一個(gè)發(fā)送的源地址，因此源接口必須是已經(jīng)配置了IP地址的接口。NMS被管理設(shè)備192.168.1.10GE0/0/1R1SNMP配置舉例上述路由器R1上使能SNMP功能，配置版本為v3。配置SNMPv3組名為test，加密認(rèn)證方式為privacy。創(chuàng)建SNMPv3用戶，名為R1同時(shí)配置認(rèn)證和加密密碼為HCIA-Datacom123。創(chuàng)建名為param的Trap參數(shù)信息，securityname為sec設(shè)置SNMP告警主機(jī)地址為192.168.1.10。打開告警開關(guān)，設(shè)置發(fā)送告警的源接口為GE0/0/1。R1配置如下：[R1]snmp-agent[R1]snmp-agentsys-infoversionv3[R1]snmp-agentgroupv3testprivacy[R1]snmp-agentusm-userv3R1testauthentication-modemd5HCIA@Datacom123privacy-modeaes128HCIA-Datacom123[R1]snmp-agenttarget-hosttrap-paramsnameparamv3securitynamesecprivacy[R1]snmp-agenttarget-hosttrap-hostnamenmsaddress192.168.1.10trap-paramsnameparam[R1]snmp-agenttrapsourceGigabitEthernet0/0/1[R1]snmp-agenttrapenableInfo:AllswitchesofSNMPtrap/notificationwillbeopen.Continue?[Y/N]:yNMS被管理設(shè)備192.168.1.10GE0/0/1R1上述路由器R1上使能SNMP功能，配置版本為v3。配置SNMPv3組名為test，加密認(rèn)證方式為privacy。創(chuàng)建SNMPv3用戶，名為R1同時(shí)配置認(rèn)證和加密密碼為HCIA-Datacom123。創(chuàng)建名為param的Trap參數(shù)信息，securityname為sec設(shè)置SNMP告警主機(jī)地址為192.168.1.10。打開告警開關(guān)，設(shè)置發(fā)送告警的源接口為GE0/0/1。SNMP配置舉例R1配置如下：[R1]snmp-agent[R1]snmp-agentsys-infoversionv3[R1]snmp-agentgroupv3testprivacy[R1]snmp-agentusm-userv3R1testauthentication-modemd5HCIA@Datacom123privacy-modeaes128HCIA-Datacom123[R1]snmp-agenttarget-hosttrap-paramsnameparamv3securitynamesecprivacy[R1]snmp-agenttarget-hosttrap-hostnamenmsaddress192.168.1.10trap-paramsname