snmp  簡單網(wǎng)絡管理協(xié)議

成都創(chuàng)新互聯(lián)公司是網(wǎng)站建設專家,致力于互聯(lián)網(wǎng)品牌建設與網(wǎng)絡營銷，專業(yè)領域包括成都做網(wǎng)站、成都網(wǎng)站建設、電商網(wǎng)站制作開發(fā)、小程序定制開發(fā)、微信營銷、系統(tǒng)平臺開發(fā)，與其他網(wǎng)站設計及系統(tǒng)開發(fā)公司不同，我們的整合解決方案結合了恒基網(wǎng)絡品牌建設經驗和互聯(lián)網(wǎng)整合營銷的理念，并將策略和執(zhí)行緊密結合，且不斷評估并優(yōu)化我們的方案，為客戶提供全方位的互聯(lián)網(wǎng)品牌整合方案！

SNMP(Simple Network Management Protocol,簡單網(wǎng)絡管理協(xié)議)的前身是簡單網(wǎng)關監(jiān)控協(xié)議(SGMP)，用來對通信線路進行管理。隨后，人們對SGMP進行了很大的修改，特別是加入了符合Internet定義的SMI和MIB：體系結構，改進后的協(xié)議就是著名的SNMP。

簡單網(wǎng)絡管理協(xié)議（SNMP），由一組網(wǎng)絡管理的標準組成，包含一個應用層協(xié)議（application layer protocol）、數(shù)據(jù)庫模型（database schema）和一組資料物件。該協(xié)議能夠支持網(wǎng)絡管理系統(tǒng)，用以監(jiān)測連接到網(wǎng)絡上的設備是否有任何引起管理上關注的情況。該協(xié)議是互聯(lián)網(wǎng)工程工作小組（IETF，Internet Engineering Task Force）定義的internet協(xié)議簇的一部分。

工作過程：

在典型的SNMP用法中，有許多系統(tǒng)被管理，而且是有一或多個系統(tǒng)在管理它們。每一個被管理的系統(tǒng)上又運行一個叫做代理者（agent）的軟件元件，且通過SNMP對管理系統(tǒng)報告資訊。

基本上，SNMP代理者以變量呈現(xiàn)管理資料。管理系統(tǒng)透過GET，GETNEXT和GETBULK協(xié)定指令取回資訊，或是代理者在沒有被詢問的情況下，使用TRAP或INFORM傳送資料。管理系統(tǒng)也可以傳送配置更新或控制的請求，透過SET協(xié)定指令達到主動管理系統(tǒng)的目的。配置和控制指令只有當網(wǎng)絡基本結構需要改變的時候使用，而監(jiān)控指令則通常是常態(tài)性的工作。

可透過SNMP存取的變量以階層的方式結合。這些分層和其他元數(shù)據(jù)（例如變量的類型和描述）以管理信息庫（MIBs）的方式描述。

配置SNMP基本功能-       SNMP v1版本、SNMP v2C版本

進入系統(tǒng)視圖

system-view

啟動SNMP Agent服務

snmp-agent 缺省情況下，SNMP Agent服務處于關閉狀態(tài)執(zhí)行此命令或執(zhí)行snmp-agent的任何一條配置命令，都可以啟動SNMP Agent

設置系統(tǒng)信息

snmp-agent sys-info { contact sys-contact |location sys-location | version { { v1 | v2c |

v3 }* | all } }  缺省情況下，系統(tǒng)維護聯(lián)系信息為“R&D Beijing,HuaweiTechnologies

co.,Ltd.”；物理位置信息為“Beijing China”；版本為SNMPv3

設置團體名及訪問權限

直接設置

設置團體名

snmp-agent community { read |write } community-name [ acl acl-number | mib-view

view-name ]*

間接設置

設置一個SNMP組

snmp-agent group { v1 | v2c } group-name [read-view read-view ] [ write-view write-view ]

[ notify-view notify-view ] [ acl acl-number

為一個SNMP組添加一個新用戶

snmp-agent usm-user { v1 | v2c } user-namegroup-name [ acl acl-number ]

設置Agent能接收/發(fā)送的SNMP消息包的大小

snmp-agent packet max-size max-size      可選缺省值為1500字節(jié)

配置SNMP基本功能（SNMP v3版本）

進入系統(tǒng)視圖

system-view

啟動SNMP Agent服務

snmp-agent  必選缺省情況下，SNMP Agent服務處于關閉狀態(tài)

設置一個SNMP組

snmp-agent group v3 group-name [authentication | privacy ] [ read-view read-view ]

[ write-view write-view ] [ notify-viewnotify-view ] [ acl acl-number ]     必選

為一個SNMP組添加一個新用戶

snmp-agent usm-user v3 user-name group-name [authentication-mode { md5 | sha }

auth-password [ privacy-mode des56priv-password ] ] [ acl acl-number ]  必選

配置Trap

進入系統(tǒng)視圖

system-view

設置Trap目標主機地址

snmp-agent target-host trap addressudp-domain { ip-address } [ udp-port port-number ]

params securityname security-string [ v1 |v2c | v3 {authentication | privacy }   必選

設置發(fā)送Trap的源地址

snmp-agent trap source interface-typeinterface-number   可選

設置發(fā)往目的主機的Trap報文的消息隊列的長度

snmp-agent trap queue-size size  可選

SNMP顯示和維護

顯示當前SNMP設備的系統(tǒng)信息

display snmp-agent sys-info [ contact |location | version ]*

顯示設備的組信息

display snmp-agent group [ group-name ]

顯示SNMP用戶信息

display snmp-agent usm-user [ engineidengineid | username user-name | group group-name ]

顯示Trap列表信息

display snmp-agent trap-list

顯示當前配置的團體名

display snmp-agent community [ read | write ]

顯示當前配置的MIB視圖

display snmp-agent mib-view [ exclude |include | viewname view-name ]

實驗：

環(huán)境：虛擬機：server2003 一臺 linux5.4

拓撲圖如下：

Server2003 SNMP的啟用和配置：

查看snmp端口  161

R1端口的基本配置：

測試與主機的通訊：

SNMP  的啟用

設置團體名

設置聯(lián)絡人：張三

位置：機房1

支持的協(xié)議：（all 所有當不清楚的情況下）

打開主動報告功能：

報告的主機：192.168.2.200

報告的情況：（那些情況報告）

R2的端口基本配置：

測試與r1 ，主機之間的通訊：

SNMP  的啟用設置團體名：

設置聯(lián)絡人：李四

位置：機房2

支持的協(xié)議：（all 所有當不清楚的情況下）

打開主動報告功能：

報告的主機：192.168.2.200

交換機sw1端口配置

設置賬戶：

Server 2003

啟用WhatsUp Gold

開啟掃描 如下：

基本的視圖如下：

點擊窗口左下角 Map切換視圖

右擊交換機圖標進行登錄管理設備：

進入192.168.4.2 如下：

測試當斷開web server時圖標出現(xiàn)提示：

已經成功連接 顯示 下面就可以對設備的監(jiān)控了：