问

华为交换机SNMP如何设置才能对接IMC

SNMP

2023-04-22提问

0关注
0收藏，953浏览

zhiliao_sUMF4h

zhiliao_sUMF4h 零段

粉丝：0人关注：0人

问题描述：

新增了一台华为HUAWEI S5320-12X，华为的SNMP参数好像和华三的差好多，开启SNMP后默认出现以下这么多参数

snmp-agent

snmp-agent snmp-agent local-engineid 8022007DB077CE8243560C5

snmp-agent sys-info version all

snmp-agent group v3 nms-group privacy read-view iso notify-view iso

snmp-agent mib-view included iso iso

snmp-agent usm-user v3 admin

snmp-agent usm-user v3 admin group nms-group

snmp-agent usm-user v3 admin authentication-mode md5 cipher %^%#x\5>0X$Fs)k~H%:$ Q*^V6W@u@|Vu+(/Cr`Tr#)LT%^%#

snmp-agent usm-user v3 admin privacy-mode aes128 cipher %^%#u|mUON7g"1Kh*NTQ-^3; ~W9f)|_2@&qNcgCXzv|5%^%#

配置华三中的snmp-agent community read public 和snmp-agent community write private在华为中好像不能用。

IMC中只读团体字public\读写团体字private，不认证不加密，用的版本是V3

不知道要怎么设置才对了。

组网及组网描述：

最佳答案

zhiliao_QPH7nl

zhiliao_QPH7nl 六段

粉丝：6人关注：0人

华为和华三的SNMP参数确实有一些差别，以下是对于华为S5320-12X开启SNMP的建议设置：
设置SNMP版本和SNMP Engine ID：
snmp-agent sys-info version v3
snmp-agent local-engineid 8022007DB077CE8243560C5
创建SNMP组和用户：
snmp-agent group v3 nms-group privacy read-view iso notify-view iso
snmp-agent mib-view included iso iso
snmp-agent usm-user v3 admin group nms-group
snmp-agent usm-user v3 admin authentication-mode md5 cipher %^%#x\5>0X$Fs)k~H%:$ Q*^V6W@u@|Vu+(/Cr`Tr#)LT%^%#
snmp-agent usm-user v3 admin privacy-mode aes128 cipher %^%#u|mUON7g"1Kh*NTQ-^3; ~W9f)|_2@&qNcgCXzv|5%^%#
设置SNMP的访问权限：
snmp-agent target-host trap-paramsname nms-group address udp-domain 192.168.1.1 port 162
snmp-agent target-host trap-paramsname nms-group host 192.168.1.1 trap-oid enterprise
snmp-agent trap source GigabitEthernet 0/0/1
snmp-agent trap enable
snmp-agent community read public
snmp-agent community write private
其中，snmp-agent community read public和snmp-agent community write private用于设置SNMP的团体名，但是建议使用SNMPv3版本，因为SNMPv1和SNMPv2c团体名的安全性较差，易受到攻击。如果需要使用SNMPv3版本，可以在第2步中创建SNMP用户时指定认证和加密算法，以提高安全性。
建议对SNMP的管理流量进行限制，以防止被攻击者利用SNMP进行DDoS攻击等。可以使用命令snmp-agent target-host trap-paramsname nms-group address udp-domain 192.168.1.1 port 162和snmp-agent target-host trap-paramsname nms-group host 192.168.1.1 trap-oid enterprise限制SNMP的访问对象和目的地。

谢谢！这好像在华为的V3中不能使用snmp-agent community read public和snmp-agent community write private

zhiliao_sUMF4h 发表时间：2023-04-23

回复zhiliao_sUMF4h:

可能是因为华为HUAWEI S5320-12X设备的配置中没有启用SNMP代理功能或者没有正确配置SNMP代理的访问权限。要启用SNMP代理功能，可以在设备的命令行界面中输入以下命令： snmp-agent 要配置SNMP代理的访问权限，可以在设备的命令行界面中输入以下命令： snmp-agent community read [community-name] [acl-number] view [read-view] snmp-agent community write [community-name] [acl-number] view [write-view] 其中，[community-name]是SNMP团体名，[acl-number]是访问控制列表编号，[read-view]是只读视图，[write-view]是读写视图。例如，要配置SNMP团体名为“public”的只读权限，可以输入以下命令： snmp-agent community read public 1 view all 要配置SNMP团体名为“private”的读写权限，可以输入以下命令： snmp-agent community write private 1 view all

zhiliao_QPH7nl 发表时间：2023-04-23

2 个回答

按时间按赞数

已采纳

zhiliao_4pAO8t

zhiliao_4pAO8t 二段

粉丝：0人关注：0人

前段时间就对接了下，按照以前存的与华为对接snmpv3的案例竟然对不上。最后是因为华为要指定snmp源接口，就像华为交换机配置ssh要指定源接口一样。不然imc就提示超时

以下只供参考，有些可能不需要配。imc用户名选择下面配置的admin，剩下2个算法就按照自己配置的去选择对应的了

snmp-agent
snmp-agent sys-info version v3
snmp-agent group v3 snmpv3 read-view admin write-view admin
snmp-agent target-host trap address udp-domain x.x.x.x params securityname admin v3 privacy
snmp-agent mib-view included admin iso
snmp-agent usm-user v3 admin snmpv3 simple authentication-mode sha ****** privacy-mode des56 *****
snmp-agent trap enable

经过snmpv3测试，以上关键配置中，mib、group配置的名称需要跟下面对应
Snmp mib included admin iso 必配