1. 程式人生 > >H3C交換機如何配置SNMP協議?

H3C交換機如何配置SNMP協議?

1、使用telnet 登陸裝置
system-view
snmp-agent
snmp-agent community read public
snmp-agent sys-infoversion all
dis cur
save 儲存
Y
配置完成。

2.概述
SNMP 是Simple Network Manger Protocol (簡單網路管理協議)的縮寫,到目前,因眾多廠家對該協議的支援,SNMP 已成為事實上的網管標準, 適合於在多廠家系統的互連環境中使用。利用SNMP協議,網路管理員可以對網路上的節點進行資訊查詢、網路配置、故障定位、容量規劃,網路監控和管理是SNMP 的基本功能。

SNMP 是一個應用層協議,為客戶機/伺服器模式,包括三個部分:SNMP 網路管理器、SNMP 代理、MIB 管理資訊庫;

SNMP 網路管理器,是採用SNMP 來對網路進行控制和監控的系統,也稱為NMS(Network Management System) 。常用的執行在NMS 上的網管平臺有HPOpenView 、CiscoView 、CiscoWorks 2000 ,銳捷網路針對自己的網路裝置,開發了一套網管軟體-- Star View 。這些常用的網管軟體可以方便的對網路裝置進行監控和管理。

SNMP 代理( SNMP Agent )是執行在被管理裝置上的軟體,負責接受、處理並且響應來自NMS 的監控和控制報文,也可以主動傳送一些訊息報文給NMS 。

MIB( Management Information Base )是一個虛擬的網路管理資訊庫。被管理的網路裝置中包含了大量的資訊, 為了能夠在SNMP 報文中唯一的標識某個特定的管理單元,MIB 採用樹形層次結構來描述網路裝置中的管理單元。樹的節點表示某個特定的管理單元。MIB 則是網路裝置的單元識別符號的集合。

NMS 和Agent 的關係可以用如下的圖來表示:

在這裡插入圖片描述

3.SNMP 協議版本

目前SNMP 支援以下版本:

SNMPv1 :簡單網路管理協議的第一個正式版本,在RFC1157 中定義。
SNMPv2C :基於共同體(Community-Based )的SNMPv2 管理架構, 在RFC1901中定義的一個實驗性協議。
SNMPv3 :通過對資料進行鑑別和加密,提供了以下的安全特性:

  1. 確保資料在傳輸過程中不被篡改;
  2. 確保資料從合法的資料來源發出;
  3. 加密報文,確保資料的機密性;

4.SNMP 管理操作

SNMP 協議中的NMS 和Agent 之間的互動資訊,定義了6 種操作型別:

  1. Get-request 操作: NMS 從Agent 提取一個或多個引數值。
  2. Get-next-request 操作: NMS 從Agent 提取一個或多個引數的下一個引數值。
  3. Get-bulk 操作: NMS 從Agent 提取批量的引數值;
  4. Set-request 操作: NMS 設定Agent 的一個或多個引數值。
  5. Get-response 操作: Agent 返回的一個或多個引數值,是Agent 對NMS 前面3個操作的響應操作。
  6. Trap 操作: Agent 主動發出的報文,通知NMS 有某些事情發生。

5.SNMP 安全

SNMPv1 和SNMPv2 版本使用認證名用來鑑別是否有權使用MIB 物件。為了能夠管理裝置,網路管理系統(NMS) 的認證名必須同裝置中定義的某個認證名一致。

一個認證名可以有以下屬性:
只讀(Read-only) :為被授權的管理工作站提供對所有MIB 變數的讀許可權。
讀寫(Read-write) :為被授權的管理工作站提供對所有MIB 變數的讀寫許可權。
在SNMPv2 的基礎上, SNMPv 3通過安全模型以及安全級別來確定對資料採用哪種安全機制進行處理; 目前可用的安全模型有三種類別: SNMPv1 、SNMPv2C 、SNMPv3 。

在這裡插入圖片描述

6.SNMP 引擎標識

引擎標識用於唯一標識一個SNMP 引擎。由於每個SNMP 實體僅包含一個SNMP 引擎,它將在一個管理域中唯一標識一個SNMP 實體。因此, 作為一個實體的SNMPv3代理器必須擁有一個唯一的引擎標識,即SnmpEngineID 。

引擎標識為一個OCTET STRING ,長度為5~32 位元組長。在RFC3411 中定義了引擎標識的格式:
前4 個位元組標識廠商的私有企業號(由IANA 分配),用HEX 表示。
第5 個位元組表示剩下的位元組如何標識:
0:保留
1:後面4 個位元組是一個Ipv4 地址。
2:後面16 個位元組是一個Ipv6 地址。
3:後面6 個位元組是一個MAC 地址。
4:文字,最長27 個位元組,由廠商自行定義。
5:16 進位制值,最長27 個位元組,由廠商自行定義。
6-127 :保留。
128-255 :由廠商特定的格式。

轉載來源 : https://pan.baidu.com/s/1-_Q9jzqwovdpQeHJyd1yTQ