H3C_HuaWei交换机配置命令详解(大全)

SNMP配置方案SNMP协议介绍目前网络中用得最广泛的网络管理协议是SNMP（SimpleNetworkManagementProtocol）。SNMP是被广泛接受并投入使用的工业标准，用于保证管理信息在任意两点间传送，便于网络管理员在网络上的任何节点检索信息、修改信息、寻找故障、完成故障诊断、进行容量规划和生成报告。SNMP采用轮询机制，只提供最基本的功能集，特别适合在小型、快速和低价格的环境中使用。SNMP的实现基于连接的传输层协议UDP，得到众多产品的支持。SNMP分为NMS和Agent两部分，NMS（NetworkManagementStation），是运行客户端程序的工作站，目前常用的网管平台有SunNetManager和IBMNetView；Agent是运行在网络设备上的服务器端软件。NMS可以向Agent发出GetRequest、GetNextRequest和SetRequest报文，Agent接收到NMS的请求报文后，根据报文类型进行Read或Write操作，生成Response报文，并将报文返回给NMS。Agent在设备发现重新启动等异常情况时，也会主动向NMS发送Trap报文，向NMS汇报所发生的事件。SNMP版本及支持的MIB为了在SNMP报文中唯一标识设备中的管理变量，SNMP用层次结构命名方案来识别管理对象。用层次结构命名的管理对象的集合就象一棵树，树的节点表示管理对象，如下图所示。管理对象可以用从根开始的一条路径别无二义地识别。A261521121BMIB树结构MIB（ManagementInformationBase）的作用就是用来描述树的层次结构，它是所监控网络设备的标准变量定义的集合。在上图中，管理对象B可以用一串数字{1.2.1.1}唯一确定，这串数字是管理对象的ObjectIdentifier（客体标识符）。以太网交换机中的SNMPAgent支持SNMPV1、V2C和V3，支持的常见MIB如下表所示。以太网交换机支持的常见MIBMIB属性MIB内容参见资料公有MIB基于TCP/IP网络设备的MIBII参见RFC1213BRIDGEMIB参见RFC1493参见RFC2675RIPMIB参见RFC1724RMONMIB参见RFC2819以太网MIB参见RFC2665OSPFMIB参见RFC1253IFMIB参见RFC1573私有MIBDHCPMIBDHCPMIBQACLMIBADBMMIBIGMPSnoopingMIBRSTPMIBVLANMIB设备管理接口管理QACLMIBADBMMIBRSTPMIBVLANMIB设备管理接口管理配置SNMPSNMP的主要配置包括：设置团体名设置sysContact允许或禁止发送Trap设置Trap目标主机的地址设置sysLocation配置本地或远端设备的名字配置一个SNMP的组指定发送Trap的源地址为一个SNMP的组添加一个新用户创建或者更新视图的信息设置Agent能接收/发送的SNMP消息包的大小设置团体名SNMPV1、SNMPV2C采用团体名认证。SNMP团体（Community）用一个字符串来命名，称为团体名（CommunityName）。SNMP团体名用来定义SNMPmanager和SNMPagent的关系。团体名起到了类似于密码的作用，可以限制SNMPmanager访问以太网交换机上的SNMPagent。用户可以选择指定以下一个或者多个与团体名相关的特性：定义团体（community）可以访问的所有MIB对象的子集的MIB视图；团体可以访问的MIB对象的读写（read-write）或者只读（read-only）权限。具有只读权限的团体只能对设备信息进行查询，而具有读写权限的团体还可以对设备进行配置。请在系统视图下进行下列配置。设置团体名操作命令设置团体名及访问权限snmp-agentcommunity{read|write}community-name[[mib-viewview-name][aclacl-list]]取消团体名及访问undosnmp-agentcommunitycommunity-name权限设置管理员的标识及联系方法sysContact是描述系统维护联系信息的字符串，设备维护人员可以利用维护信息了解该设备的生产厂商等信息，如果设备发生故障，设备维护人员可以利用系统维护联系信息，及时与设备生产厂商取得联系。可以使用下面的命令来设置系统维护联系信息。请在系统视图下进行下列配置。设置管理员的标识及联系方法操作命令设置管理员的标识及联系方法snmp-agentsys-infocontactsysContact恢复管理员的标识及联系方法为缺省值undosnmp-agentsys-infocontact设置以太网交换机的位置信息sysLocation是MIB中system组的一个管理变量，用于表示被管理设备的位置。可以使用下面的命令来设置以太网交换机的位置信息。请在系统视图下进行下列配置。设置以太网交换机的位置信息操作命令设置以太网交换机的位置信息snmp-agentsys-infolocationsysLocation恢复以太网交换机的位置信息的缺省设置undosnmp-agentsys-infolocation缺省情况下sysLocation为“BeijingChina”。设置SNMP的版本信息可以使用下面的命令来设置以太网交换机的SNMP的版本信息。请在系统视图下进行下列配置。设置SNMP的版本信息操作命令设置SNMP的版本信息snmp-agentsys-infoversion{{v1|v2c|v3}*|all}恢复SNMP的版本信息的缺省设置undosnmp-agentsys-infoversion{{v1|v2c|v3}*|all}允许或禁止发送TrapTrap是被管理设备主动向NMS发送的不经请求的信息，用于报告一些紧急的重要事件（如被管理设备重新启动等）。可以使用下面的命令来允许或禁止被管理设备发送Trap信息。请在系统视图下进行下列配置。允许或禁止发送Trap操作命令允许发送Trapsnmp-agenttrapenable[standard[authentication][coldstart][linkdown][linkup]|bgp[backwardtransition][established]|vrrp[authfailure|newmaster]]禁止发送Trapundosnmp-agenttrapenable[standard[authentication][coldstart][linkdown][linkup]|bgp[backwardtransition][established]|vrrp[authfailure|newmaster]]设置Trap目标主机的地址可以使用下面的命令来设置或删除发送Trap信息的目标主机的IP地址。请在系统视图下进行下列配置。设置Trap目标主机的地址操作命令设置Trap目标主机地址snmp-agenttarget-hosttrapaddressudp-domainhost-addr[udp-portudp-port-number]paramssecuritynamecommunity-string[v1|v2c|v3{authentication|privacy}]删除Trap目标主机地址undosnmp-agenttarget-hosthost-addrsecuritynamecommunity-string设置Trap报文的保存时间可以适用下面的命令用来设置Trap报文的保存时间，超过该时间的Trap报文都将被丢弃。请在系统视图下进行下列配置。设置Trap报文的保存时间操作命令设置Trap报文的保存时间snmp-agenttraplifeseconds恢复Trap报文保存时间的缺省值undosnmp-agenttraplife缺省的Trap报文保存时间为120秒。设置本地或远端设备的引擎ID可以使用下面的命令来设置本地或远端设备的引擎ID。请在系统视图下进行下列配置。设置本地或远端设备的引擎ID操作命令设置设备的引擎IDsnmp-agentlocal-engineidengineid设置设备的引擎ID为缺省值undosnmp-agentlocal-engineid设备引擎ID必须是16进制数字，至少5个字符，可以是IP地址、MAC地址或自己定义的文本，缺省为公司的企业号+设备信息。设置或删除一个SNMP的组可以使用下面的命令来设置或删除SNMP的一个组请在系统视图下进行下列配置。设置或删除一个SNMP组操作命令设置一个SNMP组snmp-agentgroup{v1|v2c}group-name[read-viewread-view][write-viewwrite-view][notify-viewnotify-view][aclacl-list]snmp-agentgroupv3group-name[authentication|privacy][read-viewread-view][write-viewwrite-view][notify-viewnotify-view][aclacl-list]删除一个SNMP组undosnmp-agentgroup{v1|v2c}undosnmp-agentgroupv3group-name[authentication|privacy]指定发送Trap的源地址可以使用下面的命令来设定或取消发送Trap的源地址。请在系统视图下进行下列配置。设定发送Trap的源地址操作命令指定发送Trap的源地址snmp-agenttrapsourceinterface-nameinterface-num取消发送Trap的源地址undosnmp-agenttrapsourceSNMP组添加一个新用户或删除一个用户可以使用下面的命令来为SNMP组添加或删除一个用户。请在系统视图下进行下列配置。SNMP组添加或删除一个用户操作命令为SNMP组添加一个新用户snmp-agentusm-user{v1|v2c}usernamegroupname[aclacl-list]snmp-agentusm-userv3usernamegroupname[authentication-mode{md5|sha}authpassstring[privacy-mode{des56privpassstring}]][aclacl-list]删除SNMP组的一个用户undosnmp-agentusm-user{v1|v2c}usernamegroupnameundosnmp-agentusm-userv3usernamegroupname｛local|engineidengine-id}创建或更新视图的信息或删除视图用户可以为团体指定视图，以限制SNMPmanager可以访问的MIB对象。用户可以使用预先定义的视图，也可以自己生成视图。可以使用下面的命令创建、更新视图的信息或删除视图。请在系统视图下进行下列配置。创建、更新视图的信息或删除视图操作命令创建或更新视图的信息snmp-agentmib-view{included|excluded}view-nameoid-tree删除视图undosnmp-agentmib-viewview-name设置Agent接收/发送的SNMP消息包的大小可以使用下面的命令来设置Agent能接收/发送的SNMP消息包的大小。请在系统视图下进行下列配置。设置Agent能接收/发送的SNMP消息包的大小操作命令设置Agent能接收/发送的SNMP消息包的大小snmp-agentpacketmax-sizebyte-count恢复SNMP消息包的大小的缺省值undosnmp-agentpacketmax-sizeAgent能接收/发送的SNMP消息包大小的取值范围为484～17940，单位为字节，缺省值为1500字节。禁