1、SNMP配置舉例SNMP v1/v2典型配置1. 組網需求NMS與Agent通過以太網相連，NMS的IP地址為1.1.1.2/24，Agent的IP地址為1.1.1.1/24。NMS通過SNMP v1或者SNMP v2c對Agent進行監控管理，Agent在故障或者出錯的時候能夠主動向NMS報告情況。2. 配置步驟(1)配置Agent# 配置Agent的IP地址為1.1.1.1/24，并確保Agent與NMS之間路由可達。（配置步驟略）# 設置SNMP基本信息，包括版本、團體名。 system-viewSysname snmp-agent sys-info version v1 v2cSysn

2、ame snmp-agent community read publicSysname snmp-agent community write private# 設置交換機的聯系人和位置信息，以方便維護。Sysname snmp-agent sys-info contact Mr.Wang-Tel:3306Sysname snmp-agent sys-info location telephone-closet,3rd-floor# 允許向網管工作站（NMS）1.1.1.2/24發送Trap報文，使用的團體名為public。Sysname snmp-agent trap enableSysnam

3、e snmp-agent target-host trap address udp-domain 1.1.1.2 params securityname public v1snmp-agent target-host命令中的指定的版本必須和NMS上運行的SNMP版本一致，如果NMS上運行的是SNMP v2c版本，則需要將snmp-agent target-host命令中的版本參數設置為v2c。否則，網管站將收不到Trap信息3.配置NMS在使用SNMP v1/v2c版本的NMS上需要設置“只讀團體名”和“讀寫團體名”。另外，還要設置“超時”時間和“重試次數”。用戶可利用網管系統完成對設備的查詢

4、和配置操作，具體情況請參考NMS的配套手冊4.結果驗證通過以上配置，NMS可以和設備建立SNMP連接，能夠通過MIB節點查詢、設置設備上某些參數的值。對設備上某個空閑的接口執行shutdown/undo shutdown操作，NMS上將看到相應的Trap信息SNMP v3典型配置1.組網需求NMS與Agent通過以太網相連，NMS的IP地址為1.1.1.2/24，Agent的IP地址為1.1.1.1/24。NMS通過SNMP v3只能對Agent的接口狀態進行監控管理Agent在故障或者出錯的時候能夠主動向NMS報告情況，NMS接收Trap的端口號為5000。NMS與Agent建立SNMP連接

5、時，需要認證，認證協議為MD5，密碼為authkey。NMS與Agent之間傳輸的SNMP報文需要加密，使用的加密協議為DES，加密密碼為prikey2.配置步驟(1)配置Agent# 配置Agent的IP地址為1.1.1.1/24，并確保Agent與NMS之間路由可達。（配置步驟略）# 設置訪問權限：用戶只能讀寫節點interfaces（OID為1.3.6.1.2.1.2）下的對象，不可以訪問其它MIB對象。使用的用戶名為managev3user，認證方式為MD5，認證密碼為authkey，加密算法為DES56，加密密碼是prikey。 system-viewSysname undo snm

6、p-agent mib-view ViewDefaultSysname snmp-agent mib-view included test interfacesSysname snmp-agent group v3 managev3group read-view test write-view testSysname snmp-agent usm-user v3 managev3user managev3group authentication-mode md5 authkey privacy-mode des56 prikey# 設置設備的聯系人和位置信息，以方便維護。Sysname snm

7、p-agent sys-info contact Mr.Wang-Tel:3306Sysname snmp-agent sys-info location telephone-closet,3rd-floor# 允許向網管工作站（NMS）1.1.1.2/24發送Trap報文，使用的用戶名為managev3user。Sysname snmp-agent trap enableSysname snmp-agent target-host trap address udp-domain 1.1.1.2 params securityname managev3user v3 privacy(2)配置NMSSNMP v3采用認證和加密的安全機制，在NMS上需要設置用戶名，選擇安全級別。根據不同的安全級別，需要分別設置認證方式、認證密碼、加密方式、加密密碼等。另外，還要設置“超時”時間和“重試次數”。用戶可利用網管系統完成對設備的查詢和配置操作，具體情況請參考NM