华为交换机:配置设备使用SNMPv2c与网管通信示例

华为交换机:配置设备使用SNMPv2c与网管通信示例

1.png

组网需求
如图所示,现有网络中网管NMS1和NMS2对网络中的设备进行监管。由于网络规模较大,安全性较高,但运行的业务较为繁忙,在规划时配置设备使用SNMPv2c版本与网管进行通信。现在由于扩容需要,新增一台交换机,并由网管NMS2对其进行监管。
用户希望通过利用现有的网络资源对交换机进行监管,并且对发生故障能够快速对故障定位和排除。根据用户业务需要,网管站需要对交换机的除RMON的之外的节点管理。
配置思路
考虑到用户所在网络规模较大,安全性较高,业务较繁忙等因素,因此新增设备依然使用SNMPv2c版本。为减轻网管站的负担,选取NMS2来监管交换机,NMS1不监管交换机。
采用如下的配置思路:
    配置交换机的SNMP版本为SNMPv2c。
    配置访问权限,使NMS2可以管理交换机上RMON之外的节点。
配置告警主机,此处配置交换机的Inform告警功能,使交换机产生的告警能够发送至NMS2。为了方便对告警信息进行定位,避免过多的无用告警对处理问题造成干扰,仅允许缺省打开的模块可以发送告警。
    配置网管NMS2。
操作步骤
    配置交换机的接口IP地址
    # 按图1所示,配置交换机的接口IP地址。
    <HUAWEI> system-view
    [HUAWEI] sysname Switch
    [Switch] vlan 100
    [Switch-vlan100] quit
    [Switch] interface gigabitethernet 1/0/1
    [Switch-GigabitEthernet1/0/1] port link-type hybrid
    [Switch-GigabitEthernet1/0/1] port hybrid pvid vlan 100
    [Switch-GigabitEthernet1/0/1] port hybrid untagged vlan 100
    [Switch-GigabitEthernet1/0/1] quit
    [Switch] interface vlanif 100
    [Switch-Vlanif100] ip address 10.1.2.1 24
    [Switch-Vlanif100] quit
    配置交换机和网管站之间路由可达
    [Switch] ospf
    [Switch-ospf-1] area 0
    [Switch-ospf-1-area-0.0.0.0] network 10.1.2.0 0.0.0.255
    [Switch-ospf-1-area-0.0.0.0] quit
    [Switch-ospf-1] quit
    配置交换机的SNMP版本为SNMPv2c
    [Switch] snmp-agent sys-info version v2c
    配置访问权限
    # 配置ACL,使NMS2可以管理交换机,NMS1不允许管理交换机。
    [Switch] acl 2001
    [Switch-acl-basic-2001] rule 5 permit source 10.1.1.2 0.0.0.0
    [Switch-acl-basic-2001] rule 6 deny source 10.1.1.1 0.0.0.0
    [Switch-acl-basic-2001] quit
    # 配置MIB视图,限制NMS2可以管理交换机上除RMON之外的节点。
    [Switch] snmp-agent mib-view excluded allextrmon 1.3.6.1.2.1.16
    # 配置团体名并引用ACL和MIB视图。
    [Switch] snmp-agent community write adminnms2 mib-view allextrmon acl 2001
    配置告警主机
    [Switch] snmp-agent target-host inform address udp-domain 10.1.1.2 params securityname adminnms2 v2c
    [Switch] snmp-agent inform timeout 5 resend-times 6 pending 7
    配置网管站(NMS2)
    在使用SNMPv2c版本的NMS上需要设置“读写团体名”。网管的配置请根据采用的网管产品参考对应的网管配置手册。
    网管系统的认证参数配置必须和设备上保持一致,否则网管系统无法管理设备。如果设备上只配置了write团体名,那么网管端读和写团体名都用设备上配置的write团体名。
    验证配置结果
    配置完成后,可以执行下面的命令,检查配置内容是否生效。
    # 查看SNMP版本。
    [Switch] display snmp-agent sys-info version
       SNMP version running in the system:                                          
               SNMPv2c SNMPv3  
    # 查看告警的目标主机。
    [Switch] display snmp-agent target-host
    Target-host NO. 1
    -----------------------------------------------------------
      IP-address    : 10.1.1.2
      Source interface : -
      VPN instance  : -
      Security name : %^%#uq/!YZfvW4*vf[~C|.:Cl}UqS(vXd#wwqR~5M(rU%%^%#
      Port          : 162
      Type          : inform
      Version       : v2c
      Level         : No authentication and privacy
      NMS type      : NMS
      With ext-vb   : No
    -----------------------------------------------------------


SNMP(列表、list、全)SNMPlist

http://www.zh-cjh.com/wenzhangguilei/1562.html

文章归类、所有文章列表、LISTLIST
http://www.zh-cjh.com/wangzhangonggao/2195.html


1、本站资源长期持续更新。
2、本资源基本为原创,部分来源其他付费资源平台或互联网收集,如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境,请不要在生产环境中随意模仿,以免带来灾难性后果。

转载请保留出处:  www.zh-cjh.com珠海陈坚浩博客 » 华为交换机:配置设备使用SNMPv2c与网管通信示例

作者: cjh


手机扫一扫,手机上查看此文章:

一切源于价值!

其他 模板文件不存在: ./template/plugins/comment/pc/index.htm

未雨绸缪、居安思危!

数据安全、有备无患!

注意操作、数据无价!

一切源于价值!