h3c服务器snmp协议开启,华三核心交换机如何开启snmp。

H3C S9500交换机SNMP功能的配置

一、组网需求：

如下组网中，用户通过PC上的网管软件Quidview对交换机S9500-A进行管理。

二、组网图

三、配置步骤：

软件版本：S9500交换机全系列软件版本

硬件版本：S9500交换机全系列硬件版本

分别对SNMP V1/V2C/V3版本的配置进行分析

SNMP V1配置

1)全局使能snmp-agent

[S9500-A]snmp-agent

2)配置snmp version为v1

[S9500-A]snmp-agent sys-info version v1

3)配置snmp 只读团体名

[S9500-A]snmp-agent community read h3c

4)配置snmp 只写团体名(写团体名也具有读功能)

[S9500-A]snmp-agent community write h3c

SNMP V2C的配置

1)全局使能snmp-agent

[S9500-A]snmp-agent

2)配置snmp version为v2c

[S9500-A]snmp-agent sys-info version v2c

3)配置snmp 只读团体名

[S9500-A]snmp-agent community read h3c

4)配置snmp 只写团体名

[S9500-A]snmp-agent community write h3c

SNMP V3配置

1)全局使能snmp-agent

[S9500-A]snmp-agent

2)配置snmp version为v3

[S9500-A]snmp-agent sys-info version v3

3)配置snmp mib-view

[S9500-A]snmp-agent mib-view included h3cview iso

4)配置snmp group

[S9500-A]snmp-agent group v3 groupv3 read-view h3cview write-view h3cview notify-view h3cview

5)配置snmp 用户

[S9500-A]snmp-agent usm-user v3 userv3 groupv3 authentication-mode md5 h3c privacy-mode des56 h3c

SNMP TRAP配置

1)使能snmp trap(如果不需要TRAP所有的信息可以单独TRAP某个特性)

[S9500-A]snmp-agent trap enable

2)使能snmp warmstart trap

[S9500-A]snmp-agent trap enable standard warmstart

3)trap接受者的一些配置(以V2C版本为例，securityname需要配置正确)

[S9500-A]snmp-agent target-host trap address udp-domain 2.1.1.1 params securityname userv2 v2c

4)trap source的配置(用于改变发送trap消息的源地址，防止设备地址泄漏导致的攻击)

[S9500-A]interface LoopBack 0

[S9500-A-LoopBack0]ip address 1.1.1.10 32

[S9500-A]snmp-agent trap source LoopBack0

四、配置关键点：

1)目前(2007年1月)Quidview NMF版本不支持V3 TRAP消息的接收，使用时需要注意；

2)1278之前的版本不支持trap源地址为loopback口的功能。