思科SNMP怎么配置

　思科SNMP配置的方法：

　　1功能需求及组网说明

　　snmp配置

　　『配置环境参数』

　　1PC连接在SwitchA的端口E0/1，IP地址19216802/24

　　2SwitchA管理vlan10，IP地址19216801/24

　　『组网需求』

　　PC作为SNMP网管对交换机进行管理

　　2数据配置步骤

　　『SNMP管理流程』

　　SNMP分为NMS和Agent两部分，NMS(Network Management Station)，是运行客户端程序的工作站，目前常用的网管平台有Sun NetManager和IBM NetView;Agent是运行在网络设备上的服务器端软件。NMS可以向Agent发出GetRequest、GetNextRequest和SetRequest报文，Agent接收到NMS的请求报文后，根据报文类型进行Read或 Write操作，生成Response报文，并将报文返回给NMS。Agent在设备发现重新启动等异常情况时，也会主动向NMS发送Trap报文，向NMS汇报所发生的事件。

　　vlan相关配置

　　交换机能够使用SNMP管理，首先要具体管理vlan及IP地址

　　1创建(进入)vlan10

　　[SwitchA]vlan 10

　　2将E0/1加入到vlan10

　　[SwitchA-vlan10]port Ethernet 0/1

　　3创建(进入)vlan10的虚接口

　　[SwitchA]interface Vlan-interface 10

　　4给vlan10的虚接口配置IP地址

　　[SwitchA-Vlan-interface10]ip address 19216801 2552552550

　　SNMP配置

　　一般情况下只需设置团体名和访问权限设备即可被管理，其他为可选配置

　　1设置团体名和访问权限

　　[SwitchA]snmp-agent community read public

　　[SwitchA]snmp-agent community write private

　　2设置管理员标识、联系方法以及物理位置

　　[SwitchA]snmp-agent sys-info contact MrWang-Tel:3306

　　[SwitchA]snmp-agent sys-info location telephone-closet,3rd-floor

　　3允许交换机发送Trap信息

　　[SwitchA]snmp-agent trap enable

　　4允许向网管工作站19216802发送Trap报文，使用的团体名为public

　　[SwitchA] snmp-agent target-host trap address udp-domain 19216802 udp-port 5000 params securityname public

　　3测试验证

　　1PC能够PING通交换机管理地址

　　2网管PC能够对交换机进行管理

简单网络管理协议(SNMP)是一种“互联网标准协议，可用于管理IP网络上的设备”。通常支持SNMP的设备包括路由器、交换机、服务器、工作

站、打印机、调制解调器及更多设备。它最常用于网络管理系统中，监控连接至网络的设备，注意有无理应需要管理员注意的情况。SNMP是互联网工程任务特别

组(IETF)定义的互联网协议集(Internet Protocol

Suite)的一部分。它包括一套网络管理标准，包括应用层协议、数据库模式和一组数据对象。

SNMP以变量这种方式暴露了受管理系统上的管理数据，变量描述了系统配置。然后，这些变更可以由管理应用程序来查询(有时还由管理应用程序设定)。

为何你应该使用SNMPv3

虽然除了添加加密安全外，SNMPv3对SNMP协议没有作任何变动，但是它看起来大不一样，那是由于新的文本约定、概述和术语。

SNMPv3主要为SNMP增添了安全和远程配置方面的改进。

自一开始，安全就一向是SNMP的最大软胁。SNMP版本1和版本2中的验证只不过是在管理器和代理之间以明文格式发送的密码(共用字符串)而已。每个SNMPv3消息含有安全参数，它们被编码成了八进制字符串。这些安全参数的含义取决于所使用的安全模型。

SNMPv3提供了几项重要的安全功能：

机密性――加密数据包，防止未授权人员窥视。

完整性――消息完整性，确保数据包在传输过程中没有被篡改，包括一种可选的数据包重放保护机制。

验证――证实消息是从正当来源发送的。

将SNMP服务器和客户机软件安装在ubuntu中

打开终端，运行下面这个命令：

sudo apt-get install snmpd snmp

安装完毕后，你需要进行下列变动。

配置Ubuntu中的SNMPv3

从外面访问守护程序。

默认安装只提供了对localhost守护程序的访问。为了从外面获得访问权，在你常用的编辑工具中打开文件/etc/default/snmpd。

sudo vi /etc/default/snmpd

将下面这行由

SNMPDOPTS='-Lsd -Lf /dev/null -u snmp -g snmp -I -smux,mteTrigger,mteTriggerConf -p /var/run/snmpdpid'

换成

SNMPDOPTS='-Lsd -Lf /dev/null -u snmp -I -smux -p /var/run/snmpdpid -c /etc/snmp/snmpdconf'

然后重启snmpd：

sudo /etc/initd/snmpd restart

定义SNMPv3用户、验证和加密参数

SNMPv3可以用好多种方式来使用，这取决于“securityLevel”(安全级别)配置参数：

noAuthNoPriv――没有授权，也没有加密，基本上毫无安全可言!

authNoPriv――需要授权，但是通过网络发送的所收集数据没有经过加密。

authPriv――这是安全性最高的一种。需要授权，通过网络发送的一切数据都经过加密。

snmpd配置方面的设置都保存在一个名为/etc/snmp/snmpdconf的文件中。用你常用的编辑工具打开该文件：

sudo vi /etc/snmp/snmpdconf

将下面几行添加到该文件末尾：

#

createUser user1

createUser user2 MD5 user2password

createUser user3 MD5 user3password DES user3encryption

#

rouser user1 noauth 1361211

rouser user2 auth 136121

rwuser user3 priv 136121

注意：如果你想使用自己的用户名/密码组合，就需要注明：密码和加密短语的长度应该至少是8个字符长。

另外你需要进行下列变动，那样snmp才能在所有接口上侦听连接：

由

#agentAddress udp:161,udp6:[::1]:161

变成

agentAddress udp:161,udp6:[::1]:161

保存修改后的snmpdconf文件，以下面这个命令重启守护程序：

sudo /etc/initd/snmpd restart

原文地址：How to configure SNMPv3 on ubuntu 1504 server

在Windows组件中可能安装SNMP服务，具体你找一下即可。安装后默认的团体字是public。这只是一个SNMP客户端，如果想架构网络管理服务器，则可以使用商业或免费的网络管理系统。如HP OpenView等。