snmp协议配置
- 格式：docx
- 大小：34.06 KB
- 文档页数：14
1 14 竭诚为您提供优质文档/双击可除
snmp协议配置
篇一：snmp的配置开启及h3c设备如何配置snmp协议
snmp配置及h3c设备如何配置snmp协议
开启snmp协议就可以应用网管软件与it运维管理系统来扫描发现支持snmp协议的网络设备，并对这些it设备进行自动化与智能化的管理。
网址：
该软件只有1.85m，几分钟就能安(snmp协议配置)装部署完毕
h3c设备如何配置snmp协议
1.使用telnet登陆设备
system-view（进入系统查看模式）
snmp-agent（开启snmp）
snmp-agentcommunityreadpublic
snmp-agentsys-infoversionall
discur（查看全部配置）
2 14 save保存y直接按回车提示sucessfullyquit退出quit退出配置完成。。
1.1概述
snmp是simplenetworkmangerprotocol（简单网络管理协议）的缩写，在1988年8月就成为一个网络管理标准RFc1157。到目前，因众多厂家对该协议的支持，snmp已成为事实上的网管标准，适合于在多厂家系统的互连环境中使用。利用snmp协议，网络管理员可以对网络上的节点进行信息查询、网络配置、故障定位、容量规划，网络监控和管理是snmp的基本功能。
snmp是一个应用层协议，为客户机/服务器模式，包括三个部分：
snmp网络管理器
snmp代理
mib管理信息库
snmp网络管理器，是采用snmp来对网络进行控制和监控的系统，也称为nms(networkmanagementsystem)。常用的运行在nms上的网管平台有hpopenView、ciscoView、ciscoworks2000，锐捷网络针对自己的网络设备，开发了一套网管软件－－starView。这些常用的网管软件可以方便的对网络设备进行监控和管理。
snmp代理（snmpagent）是运行在被管理设备上的软件，
3 14 负责接受、处理并且响应来自nms的监控和控制报文，也可以主动发送一些消息报文给nms。
nms和agent的关系可以用如下的图来表示：
图1网络管理站（nms）与网管代理（agent）的关系图
mib（managementinformationbase）是一个虚拟的网络管理信息库。被管理的网络设备中包含了大量的信息，为了能够在snmp报文中唯一的标识某个特定的管理单元，mib采用树形层次结构来描述网络设备中的管理单元。树的节点表示某个特定的管理单元。如下图mib对象命名树，为了唯一标识网络设备中的某个管理单元system，可以采用一串的数字来表示，如{1.3.6.1.2.1.1}这一串数字即为管理单元的objectidentifier（单元标识符），mib则是网络设备的单元标识符的集合。
图2mib树形层次结构
1.2snmp协议版本
目前snmp支持以下版本：
snmpv1：简单网络管理协议的第一个正式版本，在RFc1157中定义。snmpv2c：基于共同体（community-based）的snmpv2管理架构,在RFc1901
中定义的一个实验性协议。
snmpv3：通过对数据进行鉴别和加密，提供了以下的安全特性：
4 14 1.确保数据在传输过程中不被篡改；
2.确保数据从合法的数据源发出；
3.加密报文，确保数据的机密性；
snmpv1和snmpv2c都采用基于共同体（community-based）的安全架构。通过定义主机地址以及认证名(commumitystring)来限定能够对代理的mib进行操作的管理者。
snmpv2c增加了get-bulk操作机制并且能够对管理工作站返回更加详细的错误信息类型。get-bulk操作能够一次性地获取表格中的所有信息或者获取大批量的
数据，从而减少请求-响应的次数。snmpv2c错误处理能力的提高包括扩充错误代码以区分不同类型的错误，而在snmpv1中这些错误仅有一种错误代码。现在通过错误代码可以区分错误类型。由于网络上可能同时存在支持snmpv1和snmpv2c的管理工作站，因此snmp代理必须能够识别snmpv1和snmpv2c报文，并且能返回相应版本的报文。
1.3snmp管理操作
snmp协议中的nms和agent之间的交互信息，定义了6种操作类型：
1.get-request操作：nms从agent提取一个或多个参数值。
2.get-next-request操作：nms从agent提取一个或多
5 14 个参数的下一个参数值。3.get-bulk操作：nms从agent提取批量的参数值；
4.set-request操作：nms设置agent的一个或多个参数值。
5.get-response操作：agent返回的一个或多个参数值，是agent对nms前面3个操作的响应操作。
6.trap操作：agent主动发出的报文，通知nms有某些事情发生。
前面的4个报文是由nms向agent发出的，后面两个是agent发给nms的（注意：snmpv1版本不支持get-bulk操作）。下图描述了这几种种操作。
图3snmp的报文类型
nms向agent发出的前面3种操作和agent的应答操作采用udp的161端口。agent发出的trap操作采用udp的162端口。
注意：
通过snmp对R2700交换卡(nm2-24esw/nm2-16esw)进行管理时，nm2-16esw会获取到不存在的17~26口的错误信息；nm2-24esw会获取到不存在的25~26口的错误信息。
1.4snmp安全
snmpv1和snmpv2版本使用认证名用来鉴别是否有权使用mib对象。为了能够管理设备，网络管理系统(nms)的认
6 14 证名必须同设备中定义的某个认证名一致。一个认证名可以有以下属性:
只读(Read-only)：为被授权的管理工作站提供对所有mib变量的读权限。读写(Read-write)：为被授权的管理工作站提供对所有mib变量的读写权限。在snmpv2的基础上，snmpv３通过安全模型以及安全级别来确定对数据采用哪种安全机制进行处理；目前可用的安全模型有三种类别：snmpv1、snmpv2c、snmpv3。下表为目前可用的安全模型以及安全级别
1.5snmp引擎标识
引擎标识用于唯一标识一个snmp引擎。由于每个snmp实体仅包含一个snmp引擎，它将在一个管理域中唯一标识一个snmp实体。因此，作为一个实体的snmpv3代理器必须拥有一个唯一的引擎标识，即snmpengineid。
引擎标识为一个octetstRing，长度为5～32字节长。在RFc3411中定义了引擎标识的格式:
前4个字节标识厂商的私有企业号（由iana分配），用hex表示。第5个字节表示剩下的字节如何标识：
0：保留
1：后面4个字节是一个ipv4地址。
2：后面16个字节是一个ipv6地址。
3：后面6个字节是一个mac地址。
7 14 4：文本，最长27个字节，由厂商自行定义。
5：16进制值，最长27个字节，由厂商自行定义。
6-127：保留。
128-255：由厂商特定的格式。
2snmp的配置
snmp的配置工作在网络设备的全局配置模式下完成，在进行snmp配置前，请先进入全局配置模式。
2.1设置认证名及访问权限
snmpv1/snmpv2c采用基于共同体（community-based）的安全方案，snmp代理只接受来自相同认证名（community-string）的管理操作，与网络设备的认证名不符的snmp报文将不被响应，直接丢弃。认证名相当于nms和agent之间的密码。
篇二：windows配置snmp协议知识汇总
windowsxp/20xx启用/配置snmp协议
20xx-04-1808:53
启用
控制面板>>添加或删除程序>>添加/删除windows组件windows组件向导
管理和监视工具（不选中）>>详细信息，只选中“简单网络管理协议”复选框。
然后确定>>下一步（其间要求插入系统光盘）。
8 14 配置
开始>>运行>>services.msc（服务）
找到“snmpservice”，右键打开“属性”，选择“安全”，在“接受团体名称”处，点“添加”，在“团体名称”处写入你的cacti使用的community，选中“接受来自这些主机的snmp数据包”，默认值为“localhost”，点击“编辑”，将“localhost”改为cacti监控服务器的实际ip地址
administrators组成员的身份登录才能完成该过程。
注意：必须以管理员或administrators组成员的身份登录才能完成该过程。打开防火墙，添加其访问规则。
远程机器测试：[root]#snmpwalk-v1-cpublic192.168.1.21.3.6.1.2.1.1.3windowsserver20xx中为snmp服务配置网络安全
创建筛选器列表
要创建保护snmp消息的ipsec策略，请首先创建筛选器列表。为此，请按照下列步骤操作：1.单击开始，指向管理工具，然后单击本地安全策略。
2.展开安全设置，右键单击“ip安全策略，在本地计算机上”，然后单击“管理ip筛
选器表和筛选器操作”。
3.单击“管理ip筛选器列表”选项卡，然后单击添加。
4.在ip筛选器列表对话框的名称框中键入snmp消息
9 14 (161/162)，然后在描述框中
键入tcp和udp端口161筛选器。
5.单击以清除使用“添加向导”复选框，然后单击添加。
6.在出现的ip筛选器属性对话框的地址选项卡上，在“源地址”框中单击“任何ip
地址”。在“目标地址”框中单击我的ip地址。单击以选中“镜像。同时与源地址和目标地址正好相反的数据包相匹配”复选框。
7.单击协议选项卡。在“选择协议类型”框中，单击udp。在“设置ip协议端口”
框中，单击“从此端口”，然后在框中键入161。单击“到此端口”，然后在框中键入161。
8.单击确定。
9.在ip筛选器列表对话框中，单击添加。
10.在出现的ip筛选器属性对话框的地址选项卡上，在“源地址”框中单击“任何ip
地址”。在“目标地址”框中单击我的ip地址。单击以选中“镜像。同时与源地址和目标地址正好相反的数据包相匹配”复选框。
11.单击协议选项卡。在“选择协议类型”框中，单击tcp。在“设置ip协议”框中，
单击“从此端口”，然后在框中键入161。单击“到此端
