h3c交換機snmp配置方法教程
交換機的主要功能包括物理編址、網(wǎng)絡(luò)拓撲結(jié)構(gòu)、錯誤校驗、幀序列以及流控。交換機還具備了一些新的功能，如對VLAN(虛擬局域網(wǎng))的支持、對鏈路匯聚的支持，甚至有的還具有防火墻的功能。這篇文章主要介紹了h3c交換機snmp配置、h3c交換機開啟snmp、h3c snmp配置實例,需要的朋友可以參考下
方法步驟
# 設(shè)置SNMP基本信息，包括版本、團體名。
system-view
[Sysname] snmp-agent sys-info version v1 v2c
[Sysname] snmp-agent community read public
[Sysname] snmp-agent community write private
# 設(shè)置交換機的聯(lián)系人和位置信息，以方便維護。
[Sysname] snmp-agent sys-info contact Mr.Wang-Tel:3306
[Sysname] snmp-agent sys-info location telephone-closet,3rd-floor
# 允許向網(wǎng)管工作站(NMS)1.1.1.2/24發(fā)送Trap報文，使用的團體名為public。
[Sysname] snmp-agent trap enable
[Sysname] snmp-agent target-host trap address udp-domain 1.1.1.2 params securityname public v1
snmp-agent target-host命令中的指定的版本必須和NMS上運行的SNMP版本一致，如果NMS上運行的是SNMP v2c版本，則需要將snmp-agent target-host命令中的版本參數(shù)設(shè)置為v2c。否則，網(wǎng)管站將收不到Trap信息。
詳細命令如下(以下僅供參考)
1.啟動/關(guān)閉SNMP Agent服務(wù)
在系統(tǒng)視圖模式下：
啟用：snmp-agent
關(guān)閉：undo snmp-agent
注：缺省情況下snmp agent是關(guān)閉的
2. 使能或禁止SNMP相應(yīng)版本
在系統(tǒng)視圖下：
使能SNMP協(xié)議相應(yīng)版本：
snmp-agent sys-info version v1
Snmp-agent sys-info version v2c
Snmp-agent sys-info version v3
Snmp-agent sys-info version all
禁止SNMP協(xié)議相應(yīng)版本：
undo snmp-agent sys-info version v1
Undo snmp-agent sys-info version v2c
Undo sump-agent sys-info version v3
Undo sump-agent sys-info version all\
注：缺省情況下為 snmp v3
3. 配置團體名 (community name)
Snmpv1 snmpv2 采用團體名認證，于設(shè)備認可的團體名不符的snmp報文將被丟棄。Snmp團體由一字符串來命名，成為團體名。不同的團體可具有只讀或讀寫訪問模式。具有只讀權(quán)限的團體只能對設(shè)備信息進行查詢，而具有讀寫權(quán)限的團體還可以對設(shè)備進行配置。
在系統(tǒng)視圖模式下：
配置團體名及訪問權(quán)限：snmp-agent community {raid/write} community-name [[mib-view view-name] /[acl acl-number]]
取消配置的團體名： undo sump-agent community community-name
4. 配置或刪除一個SNMP組
在系統(tǒng)視圖模式下：
配置一個SNMP組：
snmp-agent group {v1/v2c} group-name [read-view read-view] [write-view write-view ][notify-view notify-view][acl acl-number]
snmp-agent group v3 group-name [authentication/privacy] [read-view read-view] [write-view write-view ][notify-view notify-view][acl acl-number]
刪除一個SNMP組：
undo snmp-agent group {v1/v2} group-name
Undo snmp-agent group v3 group-name [authentication/privacy]
5. 添加/刪除用戶
為SNMP組添加一個新用戶：
snmp-agent usm-user {v1/v2c} user-name group-name [acl acl-number]
Snmp-agent usm-user v3 user-name group-name [[ authentication-mode {md5/sha} auth-password] [privacy-mode des56 priv-password]] [acl acl-number]
刪除SNMP的一個用戶：
Undo snmp-agent usm-user {v1/v2c} user-name group-name
Undo snmp-agent usm-user v3 user-name group-name [engineid engine-id/local]
6. 配置管理員的標識及聯(lián)系方法(syscontact)
Syscontact是是mib ii中system組的一個管理變量，內(nèi)容為被管理設(shè)備的標識及聯(lián)系方法，可以配置此參數(shù)，將重要信息存儲在防火墻中，以便出現(xiàn)問題時查詢使用。
在系統(tǒng)視圖模式下配置：
配置管理員的標識及聯(lián)系方法：snmp-agent sys-info contact syscontact
恢復(fù)管理員的標識及聯(lián)系方法為缺省值：undo snmp-agent sys-info contact
7. 允許/禁止發(fā)送trap報文
Trap是被管理設(shè)備主動向nms發(fā)送的不經(jīng)請求的信息，用于報告一些緊急的重要事件。
在系統(tǒng)視圖模式下：
允許發(fā)送trap報文：snmp-agent trap enable [trap-type[trap-list]]
禁止發(fā)送trap報文：undo snmp-agent trap enable [trap-type [trap-list]]
注：缺省情況下禁止發(fā)送trap報文。Snmp-agent trap enable命令不帶參數(shù)表示允許發(fā)送所有模塊的所有類型的trap報文。
8. 配置本地設(shè)備的引擎id
該配置任務(wù)可以配置本地設(shè)備的引擎id，引擎id是16位進制數(shù)字串，并且長度大于等于10小于等于64。
在系統(tǒng)視圖模式下：
配置設(shè)備的引擎ID：snmp-agent local-engineid engineid
配置設(shè)備的引擎ID為缺省值：undo snmp-agent local-engineid
注：缺省為公司的企業(yè)號+設(shè)備信息，設(shè)備信息可以使ip地址、mac地址或自己定義的16進制數(shù)字串。
在執(zhí)行undo snmp-agent local-engineid 命令后，必須刪除并重新創(chuàng)建usm-user，否則該usm-user的engine id變?yōu)槿笔≈怠?/p>
9. 配置trap目標主機的地址
在系統(tǒng)視圖模式：
配置trap主機的地址：snmp-agent target-host trap address udp-domain x.x.x.x [udp-port port-number] params securityname security-string [v1/v2c/v3{authentication/privacy}]
取消trap主機的地址：undo snmp-agent target-host x.x.x.x securityname security-string
10. 配置防火墻位置(syslocation)
syslocation是mib中system組的一個管理變量，用于表示被管理設(shè)備的位置。
系統(tǒng)視圖模式下：
配置防火墻位置： snmp-agent sys-info location syslocation
恢復(fù)防火墻位置為缺省值：undo snmp-agent sys-info location
11. 指定發(fā)送trap的源地址
該配置可以設(shè)定和刪除發(fā)送trap的源地址。
在系統(tǒng)視圖模式下:
指定發(fā)送trap的源地址：snmp-agent trap source {interface-type interface-number} [subinterface-type]
取消發(fā)送trap的源地址：undo snmp-agent trap source
12. 視圖配置信息
該配置可以創(chuàng)建、更新或者刪除視圖的信息。
在系統(tǒng)視圖模式下：
創(chuàng)建或更新視圖的信息：snmp-agent mib-view {included/excluded} view-name oid-tree
刪除視圖：undo snmp-agent mib-view view-name
13. 配置消息包的最大值
該配置可以配置agent能接收/發(fā)送的snmp消息包的最大值。
在系統(tǒng)視圖模式下：
配置agent接收/發(fā)送的snmp消息包的最大值：snmp-agent packer max-size byte-count
恢復(fù)agent消息包的最大值的缺省值：undo snmp-agent packer max-size
注：agent能接收/發(fā)送的snmp消息包最大值的取值范圍為【484-17940】，單位為字節(jié)，缺省值為1500字節(jié)。
14. 配置trap報文的消息隊列的長度
該配置任務(wù)可以配置發(fā)往目的主機(host)的trap報文的消息隊列的長度。
在系統(tǒng)視圖模式下：
配置發(fā)往目的主機的trap報文的消息隊列的長度：snmp-agent trap queue-size size
恢復(fù)消息隊列長度的缺省值：undo snmp-agent trap queue-size
15 配置trap報文的保存時間
該配置任務(wù)用來配置trap報文的保存時間，超過該時間的trap報文都將被丟棄。
在系統(tǒng)視圖模式下：
配置trap報文的保存時間：snmp-agent trap life seconds
恢復(fù)trap報文保存時間的缺省值：undo sump-agent trap life
注:取值范圍為1-2592000，缺省值為120秒
設(shè)置完畢交換機的snmp功能之后，我們就可以利用snmp實現(xiàn)各種網(wǎng)絡(luò)控制功能了。
補充：交換機基本使用方法
作為基本核心交換機使用，連接多個有線設(shè)備使用：網(wǎng)絡(luò)結(jié)構(gòu)如下圖，基本連接參考上面的【方法/步驟1：基本連接方式 】
作為網(wǎng)絡(luò)隔離使用：對于一些功能好的交換機，可以通過模式選擇開關(guān)選擇網(wǎng)絡(luò)隔離模式，實現(xiàn)網(wǎng)絡(luò)隔離的作用，可以只允許普通端口和UPlink端口通訊，普通端口之間是相互隔離不可以通訊的
除了作為核心交換機(中心交換機)使用，還可以作為擴展交換機(接入交換機)來擴展網(wǎng)絡(luò)
放在路由器上方，擴展網(wǎng)絡(luò)供應(yīng)商的網(wǎng)絡(luò)線路(用于一條線路多個IP的網(wǎng)絡(luò))，連接之后不同的路由器用不同的IP連接至公網(wǎng)
相關(guān)閱讀：交換機硬件故障常見問題
電源故障：
由于外部供電不穩(wěn)定，或者電源線路老化或者雷擊等原因?qū)е码娫磽p壞或者風(fēng)扇停止，從而不能正常工作。
由于電源緣故而導(dǎo)致機內(nèi)其他部件損壞的事情也經(jīng)常發(fā)生。
如果面板上的POWER指示燈是綠色的，就表示是正常的;如果該指示燈滅了，則說明交換機沒有正常供電。
這類問題很容易發(fā)現(xiàn)，也很容易解決，同時也是最容易預(yù)防的。
針對這類故障，首先應(yīng)該做好外部電源的供應(yīng)工作，一般通過引入獨立的電力線來提供獨立的電源，并添加穩(wěn)壓器來避免瞬間高壓或低壓現(xiàn)象。
如果條件允許，可以添加UPS(不間斷電源)來保證交換機的正常供電，有的UPS提供穩(wěn)壓功能，而有的沒有，選擇時要注意。
在機房內(nèi)設(shè)置專業(yè)的避雷措施，來避免雷電對交換機的傷害?，F(xiàn)在有很多做避雷工程的專業(yè)公司，實施網(wǎng)絡(luò)布線時可以考慮。
h3c交換機snmp配置相關(guān)文章：
2.交換機配置方法