M9008-AI

仅V3是支持加密的，参考：

============================

1.1.31  snmp-agent target-host

snmp-agent target-host命令用来配置接收SNMP告警信息的目的主机（能够解析Trap和Inform报文的设备，通常为NMS）的属性。

undo snmp-agent target-host命令用来取消当前配置。

【命令】

snmp-agent target-host inform address udp-domain { ipv4-address | ipv6 ipv6-address } [ udp-port port-number ] [ vpn-instance vpn-instance-name ] params securityname security-string { v2c | v3 [ authentication | privacy ] }

snmp-agent target-host trap address udp-domain { ipv4-address | ipv6 ipv6-address } [ udp-port port-number ] [ vpn-instance vpn-instance-name ] params securityname security-string [ v1 | v2c | v3 [ authentication | privacy ] ]

undo snmp-agent target-host { trap | inform } address udp-domain { ipv4-address | ipv6 ipv6-address } params securityname security-string [ vpn-instance vpn-instance-name ]

【缺省情况】

未配置告警主机。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

inform：配置接收Inform报文的目的主机的参数。

trap：配置接收Trap报文的目的主机的参数。

address：指定接收告警信息的目的主机的地址。

udp-domain：指定使用UDP协议来传输SNMP告警信息。

ipv4-address：接收告警信息的目的主机的IPv4地址或主机名，主机名为1～253个字符的字符串，不区分大小写，字符串仅可包含字母、数字、“-”、“_”或“.”。若使用主机名配置，发送时将获取主机名对应的IPv4地址，向对应的主机发送告警信息。

ipv6 ipv6-address：接收告警信息的目的主机的IPv6地址或主机名，主机名为1～253个字符的字符串，不区分大小写，字符串仅可包含字母、数字、“-”、“_”或“.”。若使用主机名配置，发送时将获取主机名对应的IPv6地址，向对应的主机发送告警信息。若使用IPv6地址配置，则不能为链路本地地址。

udp-port port-number：指定目的主机上用来接收告警信息的端口号，缺省值为162。

vpn-instance vpn-instance-name：指定目的主机所属的VPN。vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。如果未指定本参数，则表示目的主机位于公网中。

params securityname security-string：指定认证的参数，security-string为SNMPv1、SNMPv2c的团体名或SNMPv3的用户名，为1～32个字符的字符串。

v1：SNMPv1版本。

v2c：SNMPv2c版本。

v3：SNMPv3版本。

authentication：指明对报文进行认证但不加密。认证功能用来验证报文的完整性或报文是否被篡改等，认证密码在创建SNMPv3用户时配置。

privacy：指明对报文进行认证和加密。加密是对报文的数据部分进行加密处理以防信息被窃取，认证密码和加密密码在创建SNMPv3用户时配置。

【使用指导】

根据实际组网需要，用户可以多次使用该命令配置不同的目的主机的属性，使得设备可以向多个NMS发送告警信息。

不指定udp-port port-number参数时，使用的端口号为162。162是SNMP协议规定的NMS接收告警信息的端口，通常情况下（比如使用iMC或者MIB Browser作为NMS时），使用该缺省值即可。如果要将该参数修改为其它值，则必须和NMS上的配置保持一致。

不指定v1、v2c、v3版本参数时，使用的版本是v1。设备配置的SNMP版本必须和NMS上运行的SNMP版本一致，否则，NMS将收不到告警信息。

不指定authentication和privacy参数时，使用的是不认证不加密的安全级别。

【举例】

# 允许向10.1.1.1发送SNMPv3 Trap报文，用户名为public。

<Sysname> system-view

[Sysname] snmp-agent trap enable standard

[Sysname] snmp-agent target-host trap address udp-domain 10.1.1.1 params securityname public v3

【相关命令】

·            snmp-agent { inform | trap } source

·            snmp-agent trap enable

·            snmp-agent trap life