华三UC纳管设备交换机端的SNMPv2团体字属性怎么配置,是读还是写呢有相关案例吗
(0)
最佳答案
您好,参考
以下是SNMP的配置举例,请参考:
设备运行于FIPS模式时,不支持本例。
SNMPv1和SNMPv2c的配置方法相同,下面以SNMPv1为例进行配置。
· NMS与Agent相连,设备的IP地址和掩码如图1-3所示。
· NMS通过SNMPv1对Agent进行监控管理,Agent在故障时能够主动向NMS发送告警信息。
图1-3 SNMPv1配置组网图
# 配置Agent的IP地址为1.1.1.1/24,并确保Agent与NMS之间路由可达。(配置步骤略)
# 设置Agent使用的SNMP版本为v1、只读团体名为public,读写团体名为private。
[Agent] snmp-agent sys-info version v1
[Agent] snmp-agent community read public
[Agent] snmp-agent community write private
# 设置设备的联系人和位置信息,以方便维护。
[Agent] snmp-agent sys-info contact Mr.Wang-Tel:3306
[Agent] snmp-agent sys-info location telephone-closet,3rd-floor
# 设置允许向NMS发送告警信息,使用的团体名为public。
[Agent] snmp-agent trap enable
[Agent] snmp-agent target-host trap address udp-domain 1.1.1.2 params securityname public v1
snmp-agent target-host命令中指定的版本必须和NMS上运行的SNMP版本一致,因此需要将snmp-agent target-host命令中的版本参数设置为v1。否则,NMS无法正确接收告警信息。
# 设置NMS使用的SNMP版本为SNMPv1,只读团体名为public,读写团体名为private。另外,还可以根据需求设置“超时”时间和“重试次数”。具体配置请参考NMS的相关手册。
NMS侧的配置必须和Agent侧保持一致,否则无法通信。
# 通过查询Agent上相应的MIB节点获取NULL0接口的MTU值,结果为1500:
Send request to 1.1.1.1/161 ...
Protocol version: SNMPv1
Operation: Get
Request binding:
1: 1.3.6.1.2.1.2.2.1.4.135471
Response binding:
1: Oid=ifMtu.135471 Syntax=INT Value=1500
Get finished
# 当使用错误的团体名获取Agent上的MIB节点信息时,NMS上将看到认证失败的Trap信息,即authenticationFailure:
1.1.1.1/2934 V1 Trap = authenticationFailure
SNMP Version = V1
Community = public
Command = Trap
Enterprise = 1.3.6.1.4.1.43.1.16.4.3.50
GenericID = 4
SpecificID = 0
Time Stamp = 8:35:25.68
(0)
如果是监控配置读就行,需要配置的话就得配置写。具体参考:
管理员在手工增加设备后,就将设备纳入系统的管理,此后用户可以对该设备进行监控及各种操作。
(1) 点击“自动化”页签,在左导航树中选择“网络管理 > 设备视图”菜单项,进入设备视图页面。
(2) 单击<增加>按钮,进入增加设备页面。
(3) 配置设备基本信息。
¡ IP地址:设备的IPv4地址(点分十进制格式)或IPv6地址(冒分十六进制格式)。
¡ 掩码:IPv4地址或IPv6地址的子网掩码。
¡ 设备标签:该设备在系统中的显示名称,该项为空时系统会自动读取设备的Sysname作为设备标签。
¡ 登录方式:可选择Telnet、SSH或无登陆方式。
¡ 将设备的Trap发送到本网管系统:勾选该项后,系统会自动将Trap主机配置到该设备上,以便设备将产生的Trap发送到本系统。
¡ 设备支持Ping操作:勾选该项后,系统会先Ping设备,如果设备Ping不通或不支持Ping操作,则无法将设备加入系统。若不勾选,则会直接将设备加入到系统中。
¡ Ping不通也加入:勾选该项后,如果Ping不通设备,也会增加此设备。
(4) 配置SNMP参数,配置SNMP参数的方式有两种:
¡ 单击<选择模板>按钮,在弹出窗口中勾选已有的SNMP参数模板,单击<确定>按钮,完成配置SNMP参数。
¡ 单击<选择模板>按钮,在弹出窗口中单击<增加>按钮,进入增加访问参数模板页面并配置相关参数,配置参数完成后,在列表中勾选该模板,单击<确定>按钮,完成配置SNMP参数操作,参数说明如下。
- 模板类型:SNMP的版本。
- 名称:SNMP访问参数模板的名称。
- 描述:添加SNMP参数模板描述。
- 参数类型:SNMP的版本
- 只读团体字:具有只读权限的团体字只能对设备信息进行查询。
- 读写团体字:具有读写权限的团体字可以对设备进行配置。
- 超时时间(1-50秒):系统在与设备通信时等待其响应的最长时间,单位为秒。
- 重试次数(1-20):系统在与设备通信发生故障时的最大重试次数。
- 所属资源分组:选择该访问参数模板所属的资源分组后,可继承资源分组的权限。
(5) 配置Telnet参数,配置Telnet参数的方式有两种:
¡ 单击<选择模板>按钮,在弹出窗口中勾选已有的Telnet参数模板,单击<确定>按钮,完成配置Telnet参数。
¡ 单击<选择模板>按钮,在弹出窗口中单击<增加>按钮,进入增加访问参数模板页面并配置相关参数,配置参数完成后,在列表中勾选该模板,单击<确定>按钮,完成配置Telnet参数操作,参数说明如下。
- 模板类型:Telnet的版本。
- 名称:Telnet访问参数模板的名称。
- 描述:添加Telnet参数模板描述。
- 认证方式:通过Telnet方式登录设备时使用的认证方式。
- 密码:通过Telnet方式登录设备时使用的用户名的密码。
- 超时时间(1-50秒):系统在与设备通信时等待其响应的最长时间,单位为秒。
- 端口:通过Telnet方式登录设备时使用的端口号。
- 重试次数(1-5):系统在与设备通信发生故障时的最大重试次数。
- 所属资源分组:选择该访问参数模板所属的资源分组后,可继承资源分组的权限。
(6) 配置SSH参数,配置SSH参数的方式有两种:
¡ 单击<选择模板>按钮,在弹出窗口中勾选已有的SSH参数模板,单击<确定>按钮,完成配置SSH参数。
¡ 单击<选择模板>按钮,在弹出窗口中单击<增加>按钮,进入增加访问参数模板页面并配置相关参数,配置参数完成后,在列表中勾选该模板,单击<确定>按钮,完成配置SSH参数操作,参数说明如下。
- 模板类型:SSH的版本
- 名称:SSH访问参数模板的名称。
- 描述:添加SSH参数模板的描述。
- 用户名:通过SSH方式登录设备时使用的用户名。
- 认证模式:通过SSH方式登录设备时使用的认证方式。
- 密码:通过SSH方式登录设备时使用的密码。
- 端口:通过SSH方式登录设备时使用的端口号。
- 超时时间(1-50秒):系统在与设备通信时等待其响应的最长时间,单位为秒。
- 重试次数(1-5):系统在与设备通信发生故障时的最大重试次数。
- 所属资源分组:选择该访问参数模板所属的资源分组后,可继承资源分组的权限。
(7) 选择监控模板
单击<选择>按钮,可在弹出窗口中选择系统指标、接口指标或IP报文指标三类监控模板,或在相应的类别下单击<增加>按钮,增加监控模板。
(8) 选择资源分组
单击<选择>按钮,在弹出窗口中选择该设备所属的资源分组后,可继承资源分组的权限。
(9) 配置站点:可选择本级环境或下级站点IP。
· 设备IP地址变更后,请将旧设备从本系统中删除后重新增加,否则可能导致该设备的链路和聚合链路计算不准确。
· 用户增加设备时需同时拥有增加网络设备的权限及访问参数模板的查看权限。
点击“自动化”页签,在左导航树中选择“网络管理 > 设备视图”菜单项,进入设备视图页面,单击列表中设备标签链接,进入详细信息页面。
支持查看设备的详细信息,包括设备详细信息、接口列表、告警信息、监控详情、资源信息、关联信息、关系拓扑和分组信息;也支持按需管理/取消管理设备,修改SNMP参数、Telnet参数或SSH参数。
详细信息页面部分参数说明如下:
· 设备详细信息页签
¡ 设备标签:设备在系统中的显示名称。可点击“修改”图标,在弹出窗口中修改设备标签信息。
¡ 登录方式:系统采用命令行方式登录设备时所采用的协议类型。可点击“修改”图标,在弹出窗口中修改登录方式,包括Telnet、SSH和无。
¡ 最后轮询时间:系统最近一次轮询设备的时间。可点击“修改”图标,在弹出窗口中修改轮询时间。其中,轮询时间参数说明如下“
- 配置轮询间隔:每隔该时间间隔,系统会读取指定设备的可达状态、运行时间以及设备上的接口状态等信息。每六个该时间间隔,系统可读取指定设备上的所有信息。
- 状态轮询间隔:每隔该时间间隔,系统会检查指定设备是否处于连通状态,并更新设备状态。
· 接口列表页签
可查看某设备上的所有接口信息,包括接口状态、接口描述、接口别名、接口IP地址、光/电口等。
¡ 勾选一个或多个接口,单击<管理>按钮,系统会立即获取接口的状态信息。
¡ 勾选一个或多个接口,单击<取消管理>按钮,系统不再对接口进行轮询操作,但依然可以对其进行配置操作。
· 告警信息页签
可查看某设备上的告警信息。
· 监控详情页签
在“监控 > 基础监控 > 网络”页面,对设备启用监控后,可以在该页面查看设备的监控信息。
· 本系统对于“未管理”状态的设备和接口,只是不进行轮询或者同步操作,对于配置类操作不做限制。
· 配置SNMPv3版本的Inform/Trap时,使用的引擎ID-engineID为十六进制串:800063A2800123456789ABCDEF0123。
· IPv6设备不支持SSH模板测试功能。
(0)
暂无评论
1、SNMP配置案例
https://www.h3c.com/cn/d_201910/1235493_30005_0.htm
2、snmp里面的read就是只读,write就是可写
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论