• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

imc平台怎么设置 snmp 的trap securityname

2021-09-20提问
  • 1关注
  • 1收藏,1194浏览
粉丝:0人 关注:0人

问题描述:

在交换机上通过snmp-agent target-host trap address udp-domain  params securityname   xxxx 的命令,设置trap的安全名,这个安全名在imc上哪里有对应的参数?

如果交换机不手动敲命令,在imc上增加设备时,点选  将设备的Trap发送到本网管系统,imc会下发自己的read 团体名作为 securityname的trap命令到交换机。如果 是第三方的交换机,该怎么发trap到 imc 

组网及组网描述:


最佳答案

sunny 八段
粉丝:9人 关注:0人

IMC上不需要做什么设置,正常SNMP能纳管到设备就行,trap日志是由设备侧发送过来的;所以第三方设备需要看第三方设备的设置了


那这个securityname 后面的这个密码主要是用来做什么的?还以为是imc接收设备trap认证用的

zhiliao_LMvUF4 发表时间:2021-09-20

华三官网手册有 1.1.21 snmp-agent target-host 【命令】 snmp-agent target-host trap address udp-domain { ip-address | ipv6 ipv6-address } [ udp-port port-number ] [ dscp dscp-value ] params securityname security-string [ v1 | v2c | v3 [ authentication | privacy ] ] undo snmp-agent target-host trap address udp-domain { ip-address | ipv6 ipv6-address } params securityname security-string 【视图】 系统视图 【缺省级别】 3:管理级 【参数】 trap:配置用来接收Trap和Notify信息的目的主机的参数。 address:指定设备发出的SNMP消息中的目的地址。 udp-domain:指定使用UDP协议来传输SNMP Trap信息。 ip-address:接收Trap的目的主机的IPv4地址或主机名。主机名为1~255个字符的字符串。 ipv6 ipv6-address:接收Trap的目的主机的IPv6地址。 udp-port port-number:指定目的主机上用来接收Trap信息的端口号,缺省值为162。 dscp dscp-value:设置SNMP发送的Trap报文的DSCP优先级。取值范围为0~63,缺省值为0。 params securityname security-string:指定认证的参数,为SNMPv1、SNMPv2c的团体名或SNMPv3的用户名,为1~32个字符的字符串。 v1:SNMPv1版本。该参数必须和NMS上运行的SNMP版本一致,否则,NMS将收不到Trap信息。 v2c:SNMPv2c版本。该参数必须和NMS上运行的SNMP版本一致,否则,NMS将收不到Trap信息。 v3:SNMPv3版本。该参数必须和NMS上运行的SNMP版本一致,否则,NMS将收不到Trap信息。 · authentication:指明对报文进行认证但不加密。认证是对报文是否完整以及是否被篡改等进行检验,认证密码在创建SNMPv3用户时配置。 · privacy:指明对报文进行认证和加密。加密是对报文的数据部分进行加密处理以防重要信息被窃取,认证密码和加密密码在创建SNMPv3用户时配置。 【描述】 snmp-agent target-host命令用来设置接收SNMP Trap报文的目的主机的属性。undo snmp-agent target-host命令用来取消当前设置。 根据实际组网需要,用户可以多次使用该命令配置不同的目的主机的属性,使得设备可以向多个NMS发送Trap信息。 · 不指定udp-port port-number参数时,使用的端口号为162。162是SNMP协议规定的NMS接收Trap报文的端口,通常情况下(比如使用iMC或者MIB Browser作为NMS时),使用该缺省值即可。如果要将该参数修改为其他值,则必须和NMS上的配置保持一致。 · 不指定v1、v2c、v3版本参数时,使用的版本是v1。 · 不指定authentication和privacy参数时,使用的是不认证不加密。 相关配置可参考命令enable snmp trap updown、snmp-agent trap enable、snmp-agent trap source和snmp-agent trap life。

sunny 发表时间:2021-09-20

不好意思 ,我可能没有说清楚,其实我的真实意思是,交换机上配置了 trap securityname, 那imc上是否也有地方需要填一样的securityname 用来做认证

zhiliao_LMvUF4 发表时间:2021-09-20
1 个回答
z6Kl9 九段
粉丝:66人 关注:2人

交换机这样正常配置即可:

snmp-agent
snmp-agent community read public
snmp-agent community write private
snmp-agent sys-info version all
snmp-agent trap enable
snmp-agent target-host trap address udp-domain oasis.h3c.com params securityname public v2c
snmp-agent packet max-size 4096

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明