【技术分享】配置设备使用SNMPv2c与网管通信
发布作者：微思网络 发布时间：2023-02-01 浏览量：0次
实验拓扑 实验需求 如图1所示，现有网络中网管NMS1和NMS2对网络中的设备进行监管。由于网络规模较大，安全性较高，但运行的业务较为繁忙，在规划时配置设备使用SNMPv2c版本与网管进行通信。现在由于扩容需要，新增一台交换机，并由网管NMS2对其进行监管。 用户希望通过利用现有的网络资源对交换机进行监管，并且对发生故障能够快速对故障定位和排除。根据用户业务需要，网管站需要对交换机的除RMON的之外的节点管理。 操作步骤 配置交换机的接口IP地址 配置交换机和网管站之间路由可达 配置交换机的SNMP版本为SNMPv2c 配置访问权限 配置告警主机 配置网管站（NMS2） 在使用SNMPv2c版本的NMS上需要设置“读写团体名”。网管的配置请根据采用的网管产品参考对应的网管配置手册。 验证配置结果 配置完成后，可以执行下面的命令，检查配置内容是否生效。# 按图1所示，配置交换机的接口IP地址。
<HUAWEI> system-view
[HUAWEI] sysname Switch
[Switch] vlan 100
[Switch-vlan100] quit
[Switch] interface gigabitethernet 1/0/1
[Switch-GigabitEthernet1/0/1] port link-type hybrid
[Switch-GigabitEthernet1/0/1] port hybrid pvid vlan 100
[Switch-GigabitEthernet1/0/1] port hybrid untagged vlan 100
[Switch-GigabitEthernet1/0/1] quit
[Switch] interface vlanif 100
[Switch-Vlanif100] ip address 10.1.2.1 24
[Switch-Vlanif100] quit[Switch] ospf
[Switch-ospf-1] area 0
[Switch-ospf-1-area-0.0.0.0] network 10.1.2.0 0.0.0.255
[Switch-ospf-1-area-0.0.0.0] quit
[Switch-ospf-1] quit[Switch] snmp-agent sys-info version v2c# 配置ACL，使NMS2可以管理交换机，NMS1不允许管理交换机。
[Switch] acl 2001
[Switch-acl-basic-2001] rule 5 permit source 10.1.1.2 0.0.0.0
[Switch-acl-basic-2001] rule 6 deny source 10.1.1.1 0.0.0.0
[Switch-acl-basic-2001] quit
# 配置MIB视图，限制NMS2可以管理交换机上除RMON之外的节点。
[Switch] snmp-agent mib-view excluded allextrmon 1.3.6.1.2.1.16
# 配置团体名并引用ACL和MIB视图。
[Switch] snmp-agent community write adminnms2 mib-view allextrmon acl 2001[Switch] snmp-agent target-host inform address udp-domain 10.1.1.2 params securityname adminnms2 v2c
[Switch] snmp-agent inform timeout 5 resend-times 6 pending 7# 查看SNMP版本。
[Switch] display snmp-agent sys-info version
SNMP version running in the system:
Polling: SNMPv1:disable, SNMPv2c:enable, SNMPv3:disable
Trap : SNMPv1:disable, SNMPv2c:enable, SNMPv3:disable
# 查看告警的目标主机。
[Switch] display snmp-agent target-host
Target-host NO. 1
-----------------------------------------------------------
IP-address : 10.1.1.2
Domain : -
Source interface : -
VPN instance : -
Security name : %^%#uq/!YZfvW4*vf[~C|.:Cl}UqS(vXd#wwqR~5M(rU%%^%#
Port : 162
Type : inform
Version : v2c
Level : No authentication and privacy
NMS type : NMS
With ext-vb : No
