snmp 原理與配置

SNMP 全稱：簡單網絡管理協議，可以實現對不同種類和不同嘀咕沒人網絡設備進行統一管理，大提升了網絡管理的效率

 

 

 

 

 

 

 

SNMP三個版本：

V1 :簡單  無加密  備受爭議

V2 增加了數據類型，網絡地址、字符串、計數器等   廣泛使用

V3:安全性作了提升，認證等  

UDP協議：代理端口161   管理端端口162

 

 

1. SNMP Agent 的建立和取消

Router(config)#snmp-agent enable （打開 SNMP Agent）

Router(config)#snmp-agent disable（關閉 SNMP Agent）

2、snmp-server community {ro|rw}   <string>          // 設置 SNMP 團體名及訪問權

限。該命令在全局模式下配置。缺省情況，,權限為只讀的團體名為 public， 權限為讀寫的團體名為 private。

snmp-server location <string>     //配置被管設備的位置為string

snmp-server host <IP address>      //配置 Trap 主機的地址

[no] snmp-server enable traps     //允許發送 Trap，本命令的 no 操作禁止發送 Trap

[no] snmp-server trap-authentication snmpv1  

//允許發送 Authentication Trap，本命令的 no 操作禁止發送 Authentication Trap

 

配置舉例

下面是一個 SNMP 配置的典型案例，您可以參照以下步驟使用 DCR 系列路由器的 Agent 代 理功能：

第一步：激活 Agent 代理

Router(config)#snmp-agent enable

第二步：配置 SNMP 參數 設置只讀團體名為 power，設置讀寫團體名為 toppower Router(Config)#snmp-server community ro power

Router(Config)#snmp-server community rw toppower

設置聯系人標識為 Admin,后綴聯系電話

Router(Config)#snmp-server contact Admin:support(88096999)

設置設備所在地為北京

Router(Config)#snmp-server location Beijing-China

設置接受 Trap 消息的主機地址為 10.1.128.1

Router(Config)#snmp-server host 10.1.128.1 如不需禁止 Trap 消息，用缺省情況即可。

第三步：查看 SNMP 參數

Router#show snmp

第四步：關閉 Agent 代理 Router(config)#snmp-agent disable