1、Cisco和華為等各種設備SNM協議的典型配置實例配置Cisco IOS設備在IOS的Enable狀態下，敲入config terminal進入全局配置狀態Cdp run 啟用 CDPsnmp-server community gsunion ro 配 己置本路由器的只讀字串為gsunionsnmp-server community gsunion rw 配 己置本路由器的讀寫字串為gsunionsnmp-server enable traps允許路由器將所有類型SNMP Trap發送出去snmp-server host IP-address-server traps trapcomm指定路由

2、器 SNMP Trap 的接收者為10.238.18.17，發送Trap時采用trapcomm作為字串snmp-server trap-source Ioopback0各 loopback 接口的 IP地址作為 SNMP Trap 的發送源地址 logging on 起動log機制logging IP-address-server 將 log 記錄發送到 10.238.18.17 （CW2K 安裝機器的 IP 地址） 上的 syslog serverlogging facility local7將記錄事件類型定義為local7logging trap warning將記錄事件嚴重級別定義為從w

3、arningl開始，一直到最緊急級別的事件全部記錄到前邊指定的syslog server.logging source-interfaceloopback0指定記錄事件的發送源地址為loopback。的IP地址service timestamps logiatetime發送記錄事件的時候包含時間標記enable password*line vty 0 4password*login local 設置 Enable 口令和 TeInet 口令show running顯示并檢查配置copy running start 或 write terminal保存配置配置PIX設備Logging on 在P

4、IX上面啟用日志記錄Snmp-server community gsunion 為 PIX 設備配置共同體串 gsunion Snmp-server enable traps 配置PIX設備將SNMP消息發送到網管服務器 Snmp-server host server-ip 在PIX設備上面配置 SNMP網管服務器Logging history warning 為PIX設備SNMP系統日志消息設置 warning級別使用SNMP管理及配置cisco交換機 配置詳解管理員需要配置SNMP代理使用管理工作站支持的 SNM版本。一個SNMP代 理可以和多個SNM管理者同時通信；因此你可以配置 Cis

5、co IOS軟件與一個管 理工作站通過SNMPv通信，與第二個管理工作站通過 SNMPv2通信，同時與第 三個管理工作站通過 SNMPv通信。在IOS的Enable狀態下，敲入config terminal進入全局配置狀態Cdp run啟用 CDPsnmp-server community gsunion ro 配置本路由器的只讀字串為 gsunion snmp-server community gsunion rw 配置本路由器的讀寫字串為 gsunion snmp-server enable traps允許路由器將所有類型 SNMP Trap發送出去snmp-server host IP-

6、address-server traps trapcomm指定路由器 SNMP Trap的接收者為10.238.18.17，發送Trap時采用trapcomm作為字串snmp-server trap-source loopback0 將 loopback 接口的 IP 地址作為 SNMPTrap 的發送源地址show running 顯示并檢查配置copy running start 或 write terminal保存配置配置Cisco設備的SNM代理配置Cisco設備上的SNM代理的步驟如下：啟用 SNM：Pconfigure terminalsnmp-server community r

7、w/ro （example： snmp-server community public ro） endcopy running-configstartup-config啟用陷阱：configure terminalsnmp-server enable traps snmp authenticationendcopy running-configstartup-config配置 snmp#conf t#snmp-server community cisco ro （只讀） ；配置只讀通信字符串#snmp-server community secret rw （讀寫） ；配置讀寫通信字符串#snm

8、p-server enable traps;配置網關 SNMP TRAP#snm p-server host 10.254.190.1 rw;配置網關工作站地址華為SNMPRoutersnmp-agent使能 snmp服務Routers nm p-age nt local-e ngin eid設備引擎IDRouters nm p-age nt com mun ity readRouters nm p-age nt com mun ity writeRouters nm p-age nt sys-i nfo versi on allRouters nm p-age nt sys-i nfo co

9、n tactRouters nm p-age nt target-host trap v1 securityname isPublic 設置 trap800007DB0300E0FC0F6256 全網唯isPublic isPrivate設置讀團體名:isPublic 設置寫團體名:isPrivate 選擇網管snmpv1/v2/v3address 10.0.0.10 port 69 parameters 接收主機10.0.0.10路由Routersnmp-agent sys-info location Huawei Tech. Beijing, China 器位置Routers nm p-a

10、ge nt trap en ablesta ndard authe nticati on coldstartlinkdown linkup warmstartTrap 的內容 standard authenticationcoldstart lin kdow n lin kup warmstartRoutersnmp-agent trap enablesystem rap 的內容 system一般只需要設置snmp-agent 使能 snmp服務snmp-agent community read public設置一個 SNMP Communi，使用該Commu nit y連接交換機時，只可以讀取其 SNM信息。你可以把指令中的public 換成你想要