SNMP监控（snmp监控软件搭建教程）

本篇文章给大家谈谈SNMP监控，以及snmp监控软件搭建教程对应的知识点，希望对各位有所帮助，不要忘了收藏本站喔。 今天给各位分享SNMP监控的知识，其中也会对snmp监控软件搭建教程进行解释，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在开始吧！

本文目录一览：

• 1、windows snmp监控配置
• 2、如何利用SNMP来获取监控数据
• 3、4、华为交换机snmp相关配置

windows snmp监控配置

您好，方法：
Snmp 服务安装完成后，就可以对 snmp 进行配置了。首先打开 【运行】对话框。右击左下角的 Windows 图标，点开后，单击 【运行】选项，就进入 运行 对话框了。
Windows SNMP 2012 配置步骤配置
Windows SNMP 2012 配置步骤配置
在 【运行】对话框的 打开 标签那填写【services.msc】，点击【确定】打开 Windows 服务界面。
Windows SNMP 2012 配置步骤配置
在 Windows 服务界面中，找到 【SNMP Service】，右击，选择 【属性】，进入 Windows 的 snmp 服务配置界面。
Windows SNMP 2012 配置步骤配置
在 SNMP Service 的配置窗口中，你只需要切换到 安全 选项卡，按照以下的图示进行填写，这里的团体名称就是前边介绍过的 SNMP v2c 版本中的密码字符串，这里的 public 只是一个例子，你可以填写其它的字符串，随后在云监控中添加服务器时，选择 2c协议，同时在 Community 输入框中填写这个团体名称即可。
另一个需要特别设置的地方是下边的授权主机，因为云监控目前的监测点 IP 无法具体确定，建议选择接受来自任何主机的SNMP数据包。 如果选择 接受来自这些主机的SNMP数据包，则在下边的指定主机中添加101.199.100.150，220.181.150.98，180.153.229.230，220.181.150.125， 103.28.11.237，103.28.10.244，103.28.10.245 这几个 IP ，这是云监控的专用监控点，使得除此之外的其它服务器无法获取你的服务器监控信息（暂时不推荐用户指定 IP 访问）
Windows SNMP 2012 配置步骤配置
5
配置完后点击 确定 保存。

如何利用SNMP来获取监控数据

利用工具实现，开源SNMP工具SugarNMSTool是带拓扑图界面的，可在Windows、Linux、Unix系统上快速运行。可进行设备和链路的自动发现，可以按IP起始范围、路由跳转搜索、IP漫游发现等方式，发现设备，并识别设备的基本类型，通过LLDP、CDP、ICMP、生成树协议等物理拓扑发现技术，发现设备的物理链接，在图形界面上自动生成设备拓扑图；设备和链路手工编辑，除自动发现外，还可以手工添加、删除、修改网络设备和链路。用工具自动发现出设备内部的网口、光口、电口、磁盘、内存、CPU、软件服务等资源信息，进一步了解设备的内部状态。工具自带了SNMP TRAP服务，可以接受SNMP TRAP信息，并自动在界面上显示TRAP的详细信息。工具自带了MIB 浏览器功能，支持导入其他MIB库。以SNMP V1/V2/V3 协议，对设备SNMP进行GET、SET、GetBuilk、GetNext等查询、修改OID的操作。

4、华为交换机snmp相关配置

一、snmp相关工作原理：

二、SNMPv1/v2c协议
配置示例

1.执行命令system-view，进入系统视图。
2.执行命令snmp-agent，使能SNMP Agent服务。
缺省情况下，执行任意snmp-agent的配置命令（无论是否含参数）都可以触发SNMP Agent服务使能。
3.执行命令snmp-agent sys-info version { { v1 | v2c } * }，配置SNMP的协议版本为SNMPv1或者SNMPv2c。
4.执行命令snmp-agent community { read | write } community-name [ mib-view view-name | acl acl-number ] *，配置读写团体名及团体名可以访问的MIB视图。
设备默认的view-name为ViewDefault视图，该视图允许对internet节点（其OID为1.3.6.1）和lagMIB节点（其OID为1.2.840.10006.300.43）进行操作。

检查配置结果
设备使用SNMPv1/v2c协议通信，通过如下命令，查看配置的SNMP参数配置结果是否正确。
•执行命令display snmp-agent sys-info version，查看SNMP版本。
•执行命令display snmp-agent community { read | write }，查看SNMP读写团体名。
•执行命令display snmp-agent mib-view，查看SNMP MIB视图信息。

三、设备使用SNMPv3协议
配置示例：

1.执行命令system-view，进入系统视图。
2.执行命令snmp-agent，使能SNMP Agent服务。
缺省情况下，执行任意snmp-agent的配置命令（无论是否含参数）都可以触发SNMP Agent服务使能。
3.执行命令snmp-agent sys-info version v3，配置SNMP的协议版本。
4.执行命令snmp-agent group v3 group-name { authentication | noauth | privacy } [ read-view read-view | write-view write-view | notify-view notify-view ] *，配置SNMPv3用户组。
当网管和设备处在不安全的网络环境中时，比如容易遭受攻击等，建议用户配置参数authentication或privacy，使能数据的认证或加密功能。
5.执行命令snmp-agent usm-user v3 user-name [ group group-name | acl acl-name ] *，配置SNMPv3用户。
设备侧参数user-name需与网管侧的“SNMP协议参数”中的Security user name保持一致。
6.执行命令snmp-agent usm-user v3 user-name authentication-mode { md5 | sha | sha2-256 }，配置SNMPv3用户认证密码。
在使用中需要注意，MD5和SHA属于不安全的用户认证密码，建议使用相对安全的SHA2-256用户认证密码。
设备侧参数authentication-mode和password需分别与网管侧的“SNMP协议参数”中的Authentication protocol和password保持一致。
7.执行命令snmp-agent usm-user v3 user-name privacy-mode { aes128 | des56 | aes256 }，配置SNMPv3用户加密密码。
在使用中需要注意，DES56属于不安全的加密算法，建议使用AES128加密算法。设备侧参数privacy-mode和password需分别与网管侧的“SNMP协议参数”中的Privacy protocol和password保持一致。
用户组和用户配置完成后，使用该用户名的网管拥有ViewDefault视图（即1.3.6.1和1.2.840.10006.300.43）的权限。

检查配置结果
设备使用SNMPv3协议通信，通过如下命令，查看配置的SNMP参数配置结果是否正确。
•执行命令display snmp-agent sys-info version，查看SNMP版本。
•执行命令display snmp-agent group [ group-name ]，查看用户组信息。
•执行命令display snmp-agent usm-user [ user-name ]，查看用户信息。
•执行命令display snmp-agent mib-view，查看SNMP MIB视图信息。

四、配置设备侧的Trap参数
设备的故障信息可以通过SNMP协议中的Trap报文，主动向网管侧发送。只有在设备上使能发送Trap报文的功能并设置Trap目标主机后，网管侧才能对设备上的故障信息进行监控。
配置设备发送告警前，需要先确认信息中心已经使能。如未使能，需要执行info-center enable命令。
snmp-agent trap enable
snmp-agent target-host trap-paramsname paramsname { { v1 | v2c } securityname securityname | v3 securityname securityname { authentication | noauthnopriv | privacy } } [ binding-private-value ][ private-netmanager ]
snmp-agent target-host trap-hostname hostname address { ipv4-addr [ udp-port udp-portid ][ public-net | vpn-instance vpn-instance-name ] | ipv6 ipv6-addr [ udp-port udp-portid ] } trap-paramsname paramsname
Trap snmp v1/v2c:
snmp-agent trap enable
snmp-agent target-host trap-paramsname paramsname { v1 | v2c } securityname securityname
校验的关键字securityname
snmp-agent target-host trap-hostname hostname address ipv4-addr [ udp-port udp-portid ] trap-paramsname paramsname

Trap snmp V3
snmp-agent trap enable
snmp-agent target-host trap-paramsname paramsname v3 securityname securityname authentication
校验的关键字securityname
snmp-agent target-host trap-hostname hostname address ipv4-addr [ udp-port udp-portid ] trap-paramsname paramsname

操作步骤
1.执行命令system-view，进入系统视图。
2.执行命令snmp-agent trap enable，使能设备发送Trap报文的功能。
执行上述命令会一次性打开所有模块的告警开关。当用户希望打开特定模块的告警开关时，可以使用命令snmp-agent trap enable feature-name feature-name 。

用户具备三种属性，按照安全性从高到低为：
•1级：privacy（鉴权且加密）
•2级：authentication（只鉴权）
•3级：noauthnopriv（不鉴权不加密）

执行命令snmp-agent target-host trap-hostname hostname address { ipv4-addr [ udp-port udp-portid ] [ public-net | vpn-instance vpn-instance-name ] | ipv6 ipv6-addr [ udp-port udp-portid ] } trap-paramsname paramsname ，配置设备发送告警和错误码的目的主机。

请参考下面的说明对参数进行选取：
•目的UDP端口号 缺省 是162，如果有特殊需求导致端口被占用（比如避免知名端口号被攻击配置了端口镜像），可以配置udp-port将UDP端口号更改为非知名端口号，保证网管和被管理设备的正常通信。
•如果被管理设备发送的告警需要 通过公网 传递给网管时，选择参数public-net；如果被管理设备发送的告警需要通过私网传递给网管时，选择参数vpn-instance vpn-instance-name，指定告警需要穿越的VPN实例。

检查配置结果
通过如下命令，查看配置的Trap参数配置结果是否正确。
•执行命令display current-configuration | include trap，查看Trap配置信息。
•执行命令display snmp-agent trap all，查看所有特性下所有Trap开关当前的状态和缺省状态。
•执行命令display snmp-agent target-host，查看目标主机的信息。

SNMP v1/v2c:
SNMPv1/v2c协议基础配置
snmp-agent
snmp-agent sys-info version v2
snmp-agent community read community-name
snmp-agent usm-user v3 user-name
snmp v1/v2c:
告警Trap配置
snmp-agent trap enable
snmp-agent target-host trap-paramsname paramsname { v1 | v2c } securityname securityname
校验的关键字securityname
snmp-agent target-host trap-hostname hostname address ipv4-addr [ udp-port udp-portid ] trap-paramsname paramsname

SNMPv3
SNMPv3协议基础配置
snmp-agent
snmp-agent sys-info version v3
snmp-agent group v3 group-name authentication
snmp-agent usm-user v3 user-name group group-name
snmp-agent usm-user v3 user-name authentication-mode sha
Chonglang2020
snmp-agent usm-user v3 user-name privacy-mode aes128
Chonglang2021

snmp V3
告警Trap配置
snmp-agent trap enable
snmp-agent target-host trap-paramsname paramsname v3 securityname securityname authentication
校验的关键字securityname
snmp-agent target-host trap-hostname hostname address ipv4-addr [ udp-port udp-portid ] trap-paramsname paramsname

关于SNMP监控和snmp监控软件搭建教程的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。 SNMP监控的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于snmp监控软件搭建教程、SNMP监控的信息别忘了在本站进行查找喔。