配置HUAWEI交換機S1720、S2700、S5700、S6720等型號設備的snmp v3配置
注：此配置來源自官方配置文檔
操作步驟
- 配置交換機的接口IP地址，使其和網管站之間路由可達
（圖1） -
# 按圖1所示，配置交換機的接口IP地址。
<HUAWEI> system-view [HUAWEI] sysname Switch [Switch] vlan 100 [Switch-vlan100] quit [Switch] interface gigabitethernet 0/0/1 [Switch-GigabitEthernet0/0/1] port link-type hybrid [Switch-GigabitEthernet0/0/1] port hybrid pvid vlan 100 [Switch-GigabitEthernet0/0/1] port hybrid untagged vlan 100 [Switch-GigabitEthernet0/0/1] quit [Switch] interface vlanif 100 [Switch-Vlanif100] ip address 10.1.2.1 24 [Switch-Vlanif100] quit
- 配置交換機的SNMP版本為SNMPv3
[Switch] snmp-agent sys-info version v3
- 配置訪問權限
# 配置ACL，使NMS2可以管理交換機，NMS1不允許管理交換機。
[Switch] acl 2001 [Switch-acl-basic-2001] rule 5 permit source 10.1.1.2 0.0.0.0 [Switch-acl-basic-2001] rule 6 deny source 10.1.1.1 0.0.0.0 [Switch-acl-basic-2001] quit
# 配置MIB視圖。
[Switch] snmp-agent mib-view included isoview iso
# 配置用戶組。
[Switch] snmp-agent group v3 admin privacy write-view isoview acl 2001
# 配置用戶。
[Switch] snmp-agent usm-user v3 nms2-admin group admin
# 對用戶的數據進行認證，認證密碼為Authe@1234。
[Switch] snmp-agent usm-user v3 nms2-admin authentication-mode sha Please configure the authentication password (8-64) Enter Password: //輸入認證密碼，本例的認證密碼為：Authe@1234。 Confirm Password: //輸入認證密碼，本例的認證密碼為：Authe@1234。
# 對用戶的數據進行加密，加密密碼為Priva@1234。
[Switch] snmp-agent usm-user v3 nms2-admin privacy-mode aes128 Please configure the privacy password (8-64) Enter Password: //輸入加密密碼，本例的加密密碼為：Priva@1234。 Confirm Password: //輸入加密密碼，本例的加密密碼為：Priva@1234。
- 配置告警主機
[Switch] snmp-agent target-host trap address udp-domain 10.1.1.2 params securityname nms2-admin v3 privacy
- 配置設備管理員聯系方式
[Switch] snmp-agent sys-info contact call Operator at 010-12345678
- 配置網管站
在使用SNMPv3版本的NMS上需要設置用戶名，選擇安全級別。根據不同的安全級別，需要分別設置認證方式、認證密碼、加密方式、加密密碼等。網管的配置請根據采用的網管產品參考對應的網管配置手冊。配置網管站
-
驗證配置結果
配置完成后，可以執行下面的命令，檢查配置內容是否生效。
# 查看SNMP版本。 [Switch] display snmp-agent sys-info version SNMP version running in the system: SNMPv3 # 查看用戶組信息。 [Switch] display snmp-agent group admin Group name: admin Security model: v3 AuthPriv Readview: ViewDefault Writeview: isoview Notifyview :<no specified> Storage-type: nonVolatile Acl:2001 # 查看MIB視圖。 [Switch] display snmp-agent mib-view viewname isoview View name:isoview MIB Subtree:iso Subtree mask:FC(Hex) Storage-type: nonVolatile View Type:included View status:active # 查看告警的目標主機。 [Switch] display snmp-agent target-host Target-host NO. 1 ----------------------------------------------------------- IP-address : 10.1.1.2 Source interface : - VPN instance : - Security name : nms2-admin Port : 162 Type : trap Version : v3 Level : Privacy NMS type : NMS With ext-vb : No ----------------------------------------------------------- # 配置設備管理員聯系方式。 [Switch] display snmp-agent sys-info contact The contact person for this managed node: call Operator at 010-12345678配置文件
Switch的配置文件
# sysname Switch # vlan batch 100 # acl number 2001 rule 5 permit source 10.1.1.2 0 rule 6 deny source 10.1.1.1 0 # interface Vlanif100 ip address 10.1.2.1 255.255.255.0 # interface GigabitEthernet0/0/1 port link-type hybrid port hybrid pvid vlan 100 port hybrid untagged vlan 100 # snmp-agent snmp-agent local-engineid800007DB0300259E0370C3 snmp-agent sys-info contact call Operator at 010-12345678 snmp-agent sys-info version v3 snmp-agent group v3 admin privacy write-view isoview acl 2001 snmp-agent target-host trap address udp-domain 10.1.1.2 params securityname nms2-admin v3 privacy snmp-agent mib-view included isoview iso snmp-agent usm-user v3 nms2-admin snmp-agent usm-user v3 nms2-admin group admin snmp-agent usm-user v3 nms2-admin authentication-mode sha cipher %^%#odaJ7R)/O7k$pwQx0qfD0\`u*'GI1(|;ZQXHtzrN%^%# snmp-agent usm-user v3 nms2-admin privacy-mode aes128 cipher %^%#f*K3/|E6d"SJes9)5naXPIqCTpR"}BUC=yW;!(f9%^%# # return