S3500-EA系列交换机SNMPv3监控管理功能的配置

S3500-EA系列交换机SNMPv3监控管理功能的配置

 

一、  组网需求：

（1）网管工作站（NMS）与以太网交换机（Agent）通过以太网相连。

（2）网管工作站IP地址为1.1.1.2/24。

（3）以太网交换机的VLAN接口IP地址为1.1.1.1/24。

（4）NMS通过SNMP v3对Agent的接口状态进行监控管理，Agent在故障或者出错的时候能够主动向NMS报告情况，NMS接收Trap的端口号为5000。

二、  组网图：

三、  配置步骤：

（1）配置Agent

# 设置访问权限。

<Sysname> system-view

[Sysname] undo snmp-agent mib-view ViewDefault

[Sysname] snmp-agent mib-view included test interfaces

[Sysname] snmp-agent group v3 managev3group read-view test write-view test

[Sysname] snmp-agent usm-user v3 managev3user managev3group

[Sysname] snmp-agent sys-info version v3

# 设置交换机的联系人和位置信息，以方便维护。

[Sysname] snmp-agent sys-info contact Mr.Chen-Tel:5651

[Sysname] snmp-agent sys-info location telephone-closet,2rd-floor

# 设置网管使用的Vlan-interface2（IP地址为1.1.1.1/24），将用于网管的端口GigabitEthernet1/0/1加入到VLAN2中。

[Sysname] vlan 2

[Sysname-vlan2] port GigabitEthernet 1/0/1

[Sysname-vlan2] quit

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] ip address 1.1.1.1 255.255.255.0

[Sysname-Vlan-interface2] quit

# 将Vlan-interface2的IP地址作为Trap报文的源地址。

[Sysname] snmp-agent trap source Vlan-interface 2

# 允许向网管工作站（NMS）1.1.1.2/24发送Trap报文，使用的团体名为public。

[Sysname] snmp-agent trap enable

[Sysname] snmp-agent target-host trap address udp-domain 1.1.1.2 udp-port 5000 params securityname public

（2）配置NMS

SNMP v3采用认证和加密的安全机制，在NMS上需要设置用户名，选择安全级别。根据不同的安全级别，需要分别设置认证方式、认证密码、加密方式、加密密码等。另外，还要设置“超时”时间和“重试次数”。用户可利用网管系统完成对设备的查询和配置操作，具体情况请参考NMS的配套手册。

四、  配置关键点：

网管侧的配置必须和交换机侧保持一致，否则无法进行相应操作。