在交换机上通过snmp-agent target-host trap address udp-domain params securityname xxxx 的命令,设置trap的安全名,这个安全名在imc上哪里有对应的参数?
如果交换机不手动敲命令,在imc上增加设备时,点选 将设备的Trap发送到本网管系统,imc会下发自己的read 团体名作为 securityname的trap命令到交换机。如果 是第三方的交换机,该怎么发trap到 imc
(0)
最佳答案
IMC上不需要做什么设置,正常SNMP能纳管到设备就行,trap日志是由设备侧发送过来的;所以第三方设备需要看第三方设备的设置了
(0)
那这个securityname 后面的这个密码主要是用来做什么的?还以为是imc接收设备trap认证用的
华三官网手册有 1.1.21 snmp-agent target-host 【命令】 snmp-agent target-host trap address udp-domain { ip-address | ipv6 ipv6-address } [ udp-port port-number ] [ dscp dscp-value ] params securityname security-string [ v1 | v2c | v3 [ authentication | privacy ] ] undo snmp-agent target-host trap address udp-domain { ip-address | ipv6 ipv6-address } params securityname security-string 【视图】 系统视图 【缺省级别】 3:管理级 【参数】 trap:配置用来接收Trap和Notify信息的目的主机的参数。 address:指定设备发出的SNMP消息中的目的地址。 udp-domain:指定使用UDP协议来传输SNMP Trap信息。 ip-address:接收Trap的目的主机的IPv4地址或主机名。主机名为1~255个字符的字符串。 ipv6 ipv6-address:接收Trap的目的主机的IPv6地址。 udp-port port-number:指定目的主机上用来接收Trap信息的端口号,缺省值为162。 dscp dscp-value:设置SNMP发送的Trap报文的DSCP优先级。取值范围为0~63,缺省值为0。 params securityname security-string:指定认证的参数,为SNMPv1、SNMPv2c的团体名或SNMPv3的用户名,为1~32个字符的字符串。 v1:SNMPv1版本。该参数必须和NMS上运行的SNMP版本一致,否则,NMS将收不到Trap信息。 v2c:SNMPv2c版本。该参数必须和NMS上运行的SNMP版本一致,否则,NMS将收不到Trap信息。 v3:SNMPv3版本。该参数必须和NMS上运行的SNMP版本一致,否则,NMS将收不到Trap信息。 · authentication:指明对报文进行认证但不加密。认证是对报文是否完整以及是否被篡改等进行检验,认证密码在创建SNMPv3用户时配置。 · privacy:指明对报文进行认证和加密。加密是对报文的数据部分进行加密处理以防重要信息被窃取,认证密码和加密密码在创建SNMPv3用户时配置。 【描述】 snmp-agent target-host命令用来设置接收SNMP Trap报文的目的主机的属性。undo snmp-agent target-host命令用来取消当前设置。 根据实际组网需要,用户可以多次使用该命令配置不同的目的主机的属性,使得设备可以向多个NMS发送Trap信息。 · 不指定udp-port port-number参数时,使用的端口号为162。162是SNMP协议规定的NMS接收Trap报文的端口,通常情况下(比如使用iMC或者MIB Browser作为NMS时),使用该缺省值即可。如果要将该参数修改为其他值,则必须和NMS上的配置保持一致。 · 不指定v1、v2c、v3版本参数时,使用的版本是v1。 · 不指定authentication和privacy参数时,使用的是不认证不加密。 相关配置可参考命令enable snmp trap updown、snmp-agent trap enable、snmp-agent trap source和snmp-agent trap life。
不好意思 ,我可能没有说清楚,其实我的真实意思是,交换机上配置了 trap securityname, 那imc上是否也有地方需要填一样的securityname 用来做认证
交换机这样正常配置即可:
snmp-agent
snmp-agent community read public
snmp-agent community write private
snmp-agent sys-info version all
snmp-agent trap enable
snmp-agent target-host trap address udp-domain oasis.h3c.com params securityname public v2c
snmp-agent packet max-size 4096
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
不好意思 ,我可能没有说清楚,其实我的真实意思是,交换机上配置了 trap securityname, 那imc上是否也有地方需要填一样的securityname 用来做认证