H3C

Size: px

Start display at page:

Download "H3C"

徨袁
4 years ago
Views:

1 关键词 :SNMP NMS Agent FTP TFTP 当前配置下次启动配置文件摘要 :NET-SNMP 是 SNMP 协议的一套开源实现工具, 可作为 NMS 或 Agent 本文主要介绍 NET- SNMP 作为 NMS 通过 SNMP 协议进行配置文件管理, 即实现上传下载运行 Agent(H3C 设备 ) 上的配置文件等操作缩略语 :SNMP NMS MIB FTP TFTP 缩略语英文全名中文解释 SNMP Simple Network Management Protocol 简单网络管理协议 NMS Network Management System 网络管理系统 MIB Management Information Base 管理信息库 FTP File Transfer Protocol 文件传输协议 TFTP Trivial File Transfer Protocol 一般文件传输协议杭州华三通信技术有限公司第 1 页, 共 16 页

2 目录 1 简介 Net-SNMP 使用简介相关 MIB 节点 hh3ccfgoperatetable hh3ccfgoperatetype 对象 ( ) hh3ccfgoperateprotocol 对象 ( ) hh3ccfgoperatefilename 对象 ( ) hh3ccfgoperateserveraddress 对象 ( ) hh3ccfgoperateusername 对象 ( ) hh3ccfgoperateuserpassword 对象 ( ) hh3ccfgoperaterowstatus 对象 ( ) hh3ccfgoperateresulttable hh3ccfgoperateresultoptindex 对象 ( ) hh3ccfgoperateresultoptype 对象 ( ) hh3ccfgoperatestate 对象 ( ) 使用 SNMP v1 v2c 进行配置文件管理举例组网需求配置思路配置步骤配置 FTP server 配置 Agent 配置 NMS 使用 SNMP v3 进行配置文件管理举例组网需求配置思路配置步骤配置 FTP server 配置 Agent 配置 NMS 杭州华三通信技术有限公司第 2 页, 共 16 页

3 1 简介 SNMP 是网络中管理设备 (NMS) 和被管理设备 (Agent) 之间的通信规则,NMS 通过 Get 和 Set 等操作获取设置 Agent 上变量的值, 从而实现对 Agent 的远程管理监控目前市场上有多种 NMS 产品, 其中 Net-SNMP 作为一种开源实现的 NMS 在业界被广泛使用它提供了一套完整的应用程序, 实现了 SNMPv1/v2c/v3 功能本文将描述如何使用 Net-SNMP 工具通过访问 MIB 对象来进行配置文件管理, 具体包括 : running2startup, 将当前配置保存到下次启动配置文件 startup2running, 用下次启动配置文件更新系统当前配置 running2net, 将当前配置备份到 FTP/TFTP 服务器 net2running, 将 FTP/TFTP 服务器上的配置文件下载到本机并立即执行 net2startup, 将 FTP/TFTP 服务器上的配置文件下载到本机替代当前启动配置文件的内容 startup2net, 将下次启动配置文件上传到 FTP/TFTP 服务器进行配置备份启动配置文件是用于设备启动的配置文件, 是一系列命令的集合将配置保存到下次启动配置文件后, 如果设备重启, 系统在启动过程中会自动读取执行启动配置文件中的配置, 从而使设备迅速恢复到指定的配置状态 2 Net-SNMP 使用简介本文主要用到 Net-SNMP 的 snmpset 功能和 snmpwalk 功能 snmpset 功能 : 即执行一次 SNMP Set 操作, 用来设置 Agent 上指定 MIB 对象的值命令行格式为 snmpset [OPTIONS] AGENT OID TYPE VALUE [OID TYPE VALUE]... snmpwalk 功能 : 即执行一次 SNMP Walk 操作, 用来获取 Agent 上多个 MIB 对象的值命令行格式为 snmpwalk [OPTIONS] AGENT [OID] 以上两条命令行中, 各参数的含义如下 : 参数说明 snmpset snmpwalk 命令关键字, 表示执行 Set 操作命令关键字, 表示执行 Walk 操作 OPTIONS 命令行选项 ( 常用选项请参见表 1) AGENT OID Agent 的 IP 地址 Agent 上 MIB 对象的 OID 杭州华三通信技术有限公司第 3 页, 共 16 页

4 参数说明 MIB 对象的类型, 取值为 i u t a o s x d b n 之一, 本文中用到 : TYPE VALUE [OID TYPE VALUE]... i 表示整数 (integer) a 表示 IP 地址 (IpAddress) s 表示字符串 (string) 将设置的 MIB 对象的值表示一次可以设置多个变量的值, 一组 OID TYPE VALUE 确定一个变量的值表 1 Net-SNMP 命令行工具常用选项选项说明举例 -h 显示命令帮助信息 -h -v 设置使用的 SNMP 版本, 取值为 1 2c 或 3 -v 1 -c 设置团体名 -c public -a 设置认证协议类型, 取值为 MD5 或 SHA -a MD5 -A 设置认证密码 -A e 设置安全引擎 ID -e A u 设置用户名 -u v3user -x 设置加密协议类型, 取值为 DES -x DES -X 设置加密密码 -X m 加载 MIB 列表, 取值为 MIB 文件名 ( 取值为 ALL 时表示加载所有文件 ) -m ALL 或 -m d:/net-snmp/xxx.mib -M 指定 MIB 文件所在目录列表 -M d:/nets-snmp 本文使用的 Net-SNMP 工具来自于关于这个工具的详细介绍, 请访问该网站 3 相关 MIB 节点本文通过访问 H3C 私有 MIB 来实现配置文件管理如果想要通过对象的名称访问这些节点, 在访问前需要先通过 H3C 网站将相关 MIB 文件下载到 NMS 上, 并在 NMS 上编译这些文件如果不编译相关 MIB 文件, 则只能通过对象 OID 进行访问相关的 MIB 文件包括 :rfc2578.sm2 rfc2579.sm2 rfc2580.sm2 hh3c-oid.mib 或 huawei- 3com-oid.mib hh3c-config-man.mib 或 h3c-config-man.mib 其中, 杭州华三通信技术有限公司第 4 页, 共 16 页

5 rfc2578.sm2 rfc2579.sm2 rfc2580.sm2 hh3c-oid.mib 是为编译 hh3c-config-man.mib 服务的 ; rfc2578.sm2 rfc2579.sm2 rfc2580.sm2 huawei-3com-oid.mib 是为编译 h3c-configman.mib 服务的 ; 实际访问的是 hh3c-config-man.mib 或 h3c-config-man.mib 中的对象 hh3c-oid.mib 和 hh3c-config-man.mib 是 H3C new 风格的 MIB 文件,huawei-3com-oid.mib 和 h3c-config-man.mib 是 H3C compatible 风格的 MIB 文件使用哪个 MIB 文件由设备当前的 MIB 风格决定在 Agent 上使用 display mib-snmp 命令查看设备的 MIB 风格, 如果 Current MIB style 显示为 : new, 则表示设备当前使用 H3C new 风格的 MIB 文件 compatible, 则表示设备当前使用 H3C compatible 风格的 MIB 文件 H3C new 风格的 MIB 文件中的节点名称全部以 hh3c 开头,OID 全部以开头 ; H3C compatible 风格的 MIB 文件中的节点名称全部以 h3c 开头,OID 全部以开头比如 hh3c-config-man.mib 中的节点 hh3ccfgoperatetype ( OID 为 ),h3c-config-man.mib 中的节点 h3ccfgoperatetype(oid 为 ), 它们指的都是设备上的同一个变量, 只是 MIB 风格不同而已鉴于当前设备缺省情况下均采用 H3C New 风格的 MIB 文件, 所以, 下面将重点介绍与配置文件管理密切相关的 hh3c-config-man.mib 文件中 MIB 节点 3.1 hh3ccfgoperatetable 该表主要实现通过 SNMP 进行 NMS 和设备之间的配置文件操作 hh3ccfgoperatetable 是一个操作表, 表中定义了多个列对象每个列对象下可以包含多个实体, 实体的 OID 为列对象 OID.n,n 为实体编号, 实体不同,n 的取值不同实体编号由用户指定, 只要与当前编号不冲突即可相同编号的实体属于同一行, 行索引即为实体编号通过定义行状态可以对该行的所有实体进行一次操作 hh3ccfgoperatetable 中定义了多个 MIB 对象, 与配置文件管理相关的主要有如下几个 : hh3ccfgoperatetype 对象 ( ) hh3ccfgoperatetype 对象 OID 指定配置文件操作类型, 比如 running2startup startup2running 等该对象取值的具体含义, 请参见 0 列对象 ( 该对象下生成的实体对象的类型为 integer) 杭州华三通信技术有限公司第 5 页, 共 16 页

6 表 2 hh3ccfgoperatetype 取值描述表取值操作描述 1 running2startup 2 startup2running 把当前运行的配置保存到下次启动配置文件中, 相当于执行 save 命令如果下次启动配置文件不存在, 则创建一个默认的配置文件并把当前配置保存到其中 ( 不同型号的产品创建的文件的名称可能不同 ) 用下次启动配置文件更新系统当前配置, 即执行该配置文件中的内容如果当前启动的配置文件不存在, 则操作失败并返回 13(opFileOpenError) 错误码 3 running2net 把当前系统运行的配置通过网络发送到远端服务器指定位置的文件中 4 net2running 5 net2startup 6 startup2net 用从网络上通过某种文件传输协议获取的配置文件更新当前系统的配置, 即在 Agent 上执行一次该配置文件用从网络上通过某种文件传输协议获取的配置文件替代当前启动配置文件的内容, 并将该文件设置为下次启动配置文件如果当前启动的配置文件不存在, 则创建一个默认的配置文件来保存传过来的文件内容 ( 不同型号的产品创建的文件的名称可能不同 ) 把下次启动配置文件通过某种文件传输协议传送到网络上指定的位置如果当前启动的配置文件不存在, 则操作失败并返回 13(opFileOpenError) 错误码 hh3ccfgoperateprotocol 对象 ( ) hh3ccfgoperateprotocol 对象 OID 指定文件传输协议, 不指定该对象的值时使用 FTP 协议该对象取值可能为 : 1: 表示使用 FTP 协议 2: 表示使用 TFTP 协议列对象 ( 该对象下生成的实体对象的类型为 integer) hh3ccfgoperatefilename 对象 ( ) hh3ccfgoperatefilename 对象 OID 指定配置文件名如果 hh3ccfgoperatetype 对象值为 3 4 或者 5, 则必须指定文件名 ( 可以包含文件的路径 ) 如果 hh3ccfgoperatetype 对象值为 3, 则 hh3ccfgoperatefilename 的值为目的文件名如果 hh3ccfgoperatetype 对象值为 4 或者 5, 则 hh3ccfgoperatefilename 的值为待传输源文件的文件名其它情况无需指定文件名列对象 ( 该对象下生成的实体对象的类型为 string) 杭州华三通信技术有限公司第 6 页, 共 16 页

7 3.1.4 hh3ccfgoperateserveraddress 对象 ( ) hh3ccfgoperateserveraddress 对象 OID 指定 FTP/TFTP 服务器的 IP 地址如果 hh3ccfgoperatetype 对象值为或者 6, 必须指定服务器 IP 地址, 不能为全 0 和全 F 其它情况下无需指定 IP 地址列对象 ( 该对象下生成的实体对象的类型为 IpAddress) hh3ccfgoperateusername 对象 ( ) hh3ccfgoperateusername 对象 OID 指定 FTP 用户名如果 hh3ccfgoperatetype 对象值为或者 6, 并且 hh3ccfgoperateprotocol 的值为 1, 需要使用该对象来指定登录的用户名列对象 ( 该对象下生成的实体对象的类型为 string) hh3ccfgoperateuserpassword 对象 ( ) hh3ccfgoperateuserpassword 对象 OID 指定 hh3ccfgoperateusername 中用户对应的密码如果 hh3ccfgoperatetype 对象值为或者 6, 并且 hh3ccfgoperateprotocol 的值为 1, 需要使用该对象来指定登录的用户密码列对象 ( 该对象下生成的实体对象的类型为 string) hh3ccfgoperaterowstatus 对象 ( ) hh3ccfgoperaterowstatus 对象 OID 配置 hh3ccfgoperatetable 表中每一行的状态杭州华三通信技术有限公司第 7 页, 共 16 页

8 取值可能为 : 1:active, 表示 Agent 可以使用该行 2:notInService, 表示 Agent 可以使用该行, 与行一致性等因素无关 3:notReady, 表示行已经创建, 但因为缺乏重要信息而不可用 4:creatAndGo, 表示创建一行, 并立即执行 5:creatAndWait, 表示创建一行, 但不立即执行可以将行状态手工设置为 active, 来触发执行 6:destroy, 表示删除一行列对象 ( 该对象下生成的实体对象的类型为 integer) 3.2 hh3ccfgoperateresulttable 该表用来记录 hh3ccfgoperatetable 中定义的操作的执行结果通过 hh3ccfgoperatetable 执行一个操作后,hh3cCfgOperateResultTable 中就会创建一行该行对应的各列中分别记录 hh3ccfgoperatetable 操作的实体编号 ( 即 hh3ccfgoperatetable 中的行索引 ) 操作类型操作结果等 hh3ccfgoperateresulttable 中每行的编号由系统自动生成, 从 1 开始递增 hh3ccfgoperateresulttable 中定义了多个 MIB 对象, 与配置文件管理相关的主要有如下几个 : hh3ccfgoperateresultoptindex 对象 ( ) hh3ccfgoperateresultoptindex 对象 OID 表示该行对应的 hh3ccfgoperatetable 中的行索引无列对象 ( 该对象下生成的实体对象的类型为 integer) hh3ccfgoperateresultoptype 对象 ( ) hh3ccfgoperateresultoptype 对象 OID 记录对应 hh3ccfgoperatetable 中的操作类型无列对象 ( 该对象下生成的实体对象的类型为 integer) 杭州华三通信技术有限公司第 8 页, 共 16 页

9 3.2.3 hh3ccfgoperatestate 对象 ( ) hh3ccfgoperatestate 对象 OID 记录对应操作的结果该对象取值可能为 : 1:opInProgress, 表示当前操作正在进行如果涉及读写设备 Flash 等需要较长时间的操作, 会返回该状态 ; 2:opSuccess, 表示操作成功完成 ; 其它值表示操作失败列对象 ( 该对象下生成的实体对象的类型为 integer) 4 使用 SNMP v1 v2c 进行配置文件管理举例使用 SNMP v1 或者 v2c 版本配置基本相同, 本文以 SNMP v1 为例如果网络上运行的 SNMP 是 v2c 版本的, 则只需将本举例中 -v 参数的值改为 2c 即可 4.1 组网需求网管工作站 (NMS) 与设备 (Agent) 通过以太网相连 FTP/TFTP 服务器, 提供文件上传和下载服务 NMS 上运行 Net-SNMP 软件, 要求在 NMS 上通过 SNMP v1 团体名 private 对 Agent 进行配置文件管理图 1 通过 SNMP 进行配置文件管理组网图 4.2 配置思路在 Agent 上配置接口参数 : 指定接口的 IP 地址, 保证 Agent 和 NMS 路由的可达杭州华三通信技术有限公司第 9 页, 共 16 页

10 Agent 上需要完成 SNMP 功能基本配置 ( 包括 SNMP 的版本 SNMP 团体名 ), 使得 NMS 和 Agent 之间可以互访查看 Agent 支持的 MIB 风格, 确定需要使用的 MIB 对象将 Net-SNMP 软件中的 snmpset.exe 和 snmpwalk.exe 文件放到 NMS 的 C:\usr\bin 路径下, 通过 MIB 对象进行配置文件管理如果使用 FTP 协议传输文件, 需要在 FTP server 上运行 FTP 服务器软件, 配置用户名和密码 ; 如果使用 TFTP 协议传输文件, 需要在 TFTP server 上运行 TFTP 服务器软件 ( 使用 FTP 协议时需要将值设为 1, 还需要设置用户名和密码 ; 使用 TFTP 协议时只需要将值设为 2, 不需要设置用户名和密码本举例使用 FTP 传输协议 ) 4.3 配置步骤配置 FTP server # 本举例采用 H3C 设备作为 FTP server, 需要在 FTP server 上使能 FTP server 功能, 配置 FTP 用户 ( 假设为 ftp), 密码 ( 假设为 ) 等参数 <System> system-view [System] local-user ftp [System-luser-ftp] password simple [System-luser-ftp] authorization-attribute level 3 [System-luser-ftp] service-type ftp 配置 Agent # 配置 Agent 的 IP 地址为 /24, 并确保 Agent 与 NMS 之间路由可达如果 Ethernet1/1 是三层接口, 请进行以下配置 : <Sysname> system-view [Sysname] interface ethernet 1/1 [Sysname-Ethernet1/1] ip address [Sysname-Ethernet1/1] quit 如果 Ethernet1/1 是二层接口, 请进行以下配置 : <Sysname> system-view [Sysname] vlan 2 [Sysname-vlan2] port Ethernet 1/1 [Sysname-vlan2] quit [Sysname] interface vlan-interface 2 [Sysname-Vlan-interface2] ip address [Sysname-Vlan-interface2] quit # 配置 SNMP 版本为了防止 Agent 和 NMS 因为版本问题导致不能建立 SNMP 连接, 建议将版本参数配置为 all, 表示支持 v1 v2c v3 三个版本 <Sysname> system-view [Sysname]snmp-agent sys-info version all 杭州华三通信技术有限公司第 10 页, 共 16 页

11 # 配置可读属性团体名均为 public, 配置可写属性团体名均为 private [Sysname] snmp-agent community read public [Sysname] snmp-agent community write private # 查看设备当前支持的 MIB 文件风格, 以便决定使用哪些 MIB 对象 [Sysname] display mib-style Current MIB style: new Next reboot MIB style: new 以上显示信息表明, 设备当前支持的 MIB 文件风格为 new, 所以使用根节点为的 MIB 对象 ( 如果 Current MIB style 显示为 compatible, 则下面的配置步骤中需要将替换为即可 ) 配置 NMS (1) 将当前运行的配置信息保存到下次启动配置文件 (running2startup) C:\usr\bin> snmpset -v 1 -c private i i 4 iso = INTEGER: 1 iso = INTEGER: 4 # 通过 snmpwalk 命令查看保存操作的执行情况 C:\usr\bin> snmpwalk -v 1 -c public iso = INTEGER: 1 iso = INTEGER: 1 iso = INTEGER: 2 iso = Timeticks: (245) 0:00:02.45 iso = Timeticks: (214998) 0:35:49.98 以上显示信息表明此次 running2startup 操作成功 (2) 将当前运行的配置信息备份到 FTP 服务器 (running2net) # 使用 FTP 协议将 Agent 上的当前配置备份到 FTP server( ), 用户名为 ftp, 密码为 123, 文件名为 aa.cfg C:\usr\bin> snmpset -v 1 -c private i i s aa.cfg a s ftp s i 4 iso = INTEGER: 3 iso = INTEGER: 1 iso = STRING: "aa.cfg" iso = IpAddress: iso = STRING: "ftp" 杭州华三通信技术有限公司第 11 页, 共 16 页

12 iso = STRING: " " iso = INTEGER: 4 # 可以通过 snmpwalk 命令查看上述配置操作的执行情况 : C:\usr\bin> snmpwalk -v 1 -c public iso = INTEGER: 2 iso = INTEGER: 3 iso = INTEGER: 2 iso = Timeticks: (243) 0:00:02.43 iso = Timeticks: (181608) 0:30:16.08 以上显示信息表明此次 running2net 操作成功也可以在 FTP server( ) 上使用 dir 命令查看是否有文件 aa.cfg, 再使用 more aa.cfg 命令查看文件的内容是否正确, 来验证操作是否成功 (3) 将 FTP 服务器上的配置文件恢复到设备中并执行该配置文件 (net2running) C:\usr\bin> snmpset -v 1 -c private i i s test.cfg a s ftp s i 4 iso = INTEGER: 4 iso = INTEGER: 1 iso = STRING: "test.cfg" iso = IpAddress: iso = STRING: "ftp" iso = STRING: " " iso = INTEGER: 4 # 可以通过 snmpwalk 命令查看上述配置操作的执行情况 : C:\usr\bin> snmpwalk -v 1 -c public iso = INTEGER: 3 iso = INTEGER: 4 iso = INTEGER: 2 iso = Timeticks: (1083) 0:00:10.83 iso = Timeticks: (470443) 1:18:24.43 以上显示信息表明表示此次 net2running 操作成功在 Agent( ) 上使用 display current-configuration 命令可以看到 Agent 当前运行的配置不但包括 Agent 当前启动配置文件中的配置还包括 test.cfg 文件中的配置 (4) 将 FTP 服务器上的配置文件 test.cfg 恢复到设备的 Flash 中 (net2startup) 杭州华三通信技术有限公司第 12 页, 共 16 页

13 # 将 Agent 上当前配置文件的内容替换为 test.cfg 文件的内容, 并将当前配置文件指定为下次启动配置文件 C:\usr\bin> snmpset -v 1 -c private i i s test.cfg a s ftp s i 4 iso = INTEGER: 5 iso = INTEGER: 1 iso = STRING: "test.cfg" iso = IpAddress: iso = STRING: "ftp" iso = STRING: " " iso = INTEGER: 4 # 可以通过 snmpwalk 命令查看上述配置操作的执行情况 : C:\usr\bin> snmpwalk -v 1 -c public iso = INTEGER: 4 iso = INTEGER: 5 iso = INTEGER: 2 iso = Timeticks: (264) 0:00:02.64 iso = Timeticks: (418007) 1:09:40.07 以上显示信息表明此次 net2startup 操作成功在 Agent( ) 上使用 more 命令可以看到当前配置文件的内容与 test.cfg 的内容一致, 使用 display startup 命令可以看到下次启动配置文件与当前配置文件一致 (5) 将设备 Flash 中的启动配置文件备份到 FTP 服务器 (startup2net) C:\usr\bin> snmpset -v 1 -c private i i s bb.cfg a s ftp s i 4 iso = INTEGER: 6 iso = INTEGER: 1 iso = STRING: "bb.cfg" iso = IpAddress: iso = STRING: "ftp" iso = STRING: " " iso = INTEGER: 4 # 可以通过 snmpwalk 命令查看上述配置操作的执行情况 : C:\usr\bin> snmpwalk -v 1 -c public 杭州华三通信技术有限公司第 13 页, 共 16 页

14 iso = INTEGER: 5 iso = INTEGER: 6 iso = INTEGER: 2 iso = Timeticks: (11) 0:00:00.11 iso = Timeticks: (356309) 0:59:23.09 以上显示信息表明此次 startup2net 操作成功也可以在 FTP server( ) 上使用 dir 命令查看是否有文件 bb.cfg, 再使用 more bb.cfg 命令查看文件的内容是否正确, 来验证操作是否成功 5 使用 SNMP v3 进行配置文件管理举例 5.1 组网需求网管工作站 (NMS) 与设备 (Agent) 通过以太网相连 FTP/TFTP 服务器, 提供文件上传和下载服务 NMS 上运行 Net-SNMP 软件, 要求在 NMS 上通过 SNMP v3 用户名 v3user( 认证方式为 MD5, 认证密码为 aaaaaaaaaa, 加密算法为 DES56, 加密密码是 bbbbbbbbbb) 对 Agent 进行配置文件管理图 2 通过 SNMP 进行配置文件管理组网图 5.2 配置思路在 Agent 上配置接口参数 : 指定接口的 IP 地址, 保证 Agent 和 NMS 路由的可达 Agent 上需要完成 SNMP 功能基本配置 ( 包括 SNMP 的版本组用户认证和加密参数 ), 使得 NMS 和 Agent 之间可以互访查看 Agent 支持的 MIB 风格, 确定需要使用的 MIB 对象将 Net-SNMP 软件中的 snmpset.exe 和 snmpwalk.exe 文件放到 NMS 的 C:\usr\bin 路径下, 通过 MIB 对象进行配置文件管理如果使用 FTP 协议传输文件, 需要在 FTP server 上运行 FTP 服务器软件, 配置用户名和密码 ; 如果使用 TFTP 协议传输文件, 需要在 TFTP server 上运行 TFTP 服务器软件 ( 使用 FTP 协议时需要将值设为 1, 还需要设置用户名和密码 ; 杭州华三通信技术有限公司第 14 页, 共 16 页

15 5.3 配置步骤使用 TFTP 协议时只需要将值设为 2, 不需要设置用户名和密码本举例使用 FTP 传输协议 ) 配置 FTP server # 本举例采用 H3C 设备作为 FTP server, 需要在 FTP server 上使能 FTP server 功能, 配置 FTP 用户 ( 假设为 ftp), 密码 ( 假设为 ) 等参数 <System> system-view [System] local-user ftp [System-luser-ftp] password simple [System-luser-ftp] authorization-attribute level 3 [System-luser-ftp] service-type ftp 配置 Agent # 配置 Agent 的 IP 地址为 /24, 并确保 Agent 与 NMS 之间路由可达如果 Ethernet1/1 是三层接口, 请进行以下配置 : <Sysname> system-view [Sysname] interface ethernet 1/1 [Sysname-Ethernet1/1] ip address [Sysname-Ethernet1/1] quit 如果 Ethernet1/1 是二层接口, 请进行以下配置 : <Sysname> system-view [Sysname] vlan 2 [Sysname-vlan2] port Ethernet 1/1 [Sysname-vlan2] quit [Sysname] interface vlan-interface 2 [Sysname-Vlan-interface2] ip address [Sysname-Vlan-interface2] quit # 配置 SNMP 版本为了防止 Agent 和 NMS 因为版本问题导致不能建立 SNMP 连接, 建议将版本参数配置为 all, 表示支持 v1 v2c v3 三个版本 <Sysname> system-view [Sysname]snmp-agent sys-info version all # 设置 SNMP 参数 : 使用的用户名为 v3user, 认证方式为 MD5, 认证密码为 aaaaaaaaaa, 加密算法为 DES56, 加密密码是 bbbbbbbbbb 根据实际需要, 用户可以自行选择是否对交互的 SNMP 报文进行认证, 是否对交互的 SNMP 报文进行加密, 本举例采用的是既认证又加密 ; 为了让设置的认证加密密码在设备重启后能够继续生效, 这里先将明文密码加密, 然后在创建用户时直接使用加密后的密码进行配置 [Sysname] snmp-agent calculate-password aaaaaaaaaa mode md5 local-engineid The secret key is: 17CED5A1298DF35A643D81EC14E0E816 杭州华三通信技术有限公司第 15 页, 共 16 页

16 [Sysname] snmp-agent calculate-password bbbbbbbbbb mode md5 local-engineid The secret key is: 5D EEB03B04CF2190 [Sysname] snmp-agent group v3 test [Sysname] snmp-agent usm-user v3 v3user test cipher authentication-mode md5 17CED5A1298DF35A643D81EC14E0E816 privacy-mode des56 5D EEB03B04CF 配置 NMS 请参见配置 NMS 只需要将配置步骤中的 snmpset -v 1 -c private 替换为 snmpset -v 3 -a MD5 -A aaaaaaaaaa -u v3user -x DES -X bbbbbbbbbb snmpwalk -v 1 -c private 替换为 snmpwalk -v 3 -a MD5 -A aaaaaaaaaa -u v3user -x DES -X bbbbbbbbbb 即可 Copyright 2009 杭州华三通信技术有限公司版权所有, 保留一切权利非经本公司书面许可, 任何单位和个人不得擅自摘抄复制本文档内容的部分或全部, 并不得以任何形式传播本文档中的信息可能变动, 恕不另行通知杭州华三通信技术有限公司第 16 页, 共 16 页

H3C

H3C 通过 SNMP 查看设备 CPU 利用率配置举例关键词 :SNMP NMS Agent MIB CPU 利用率摘要 :NET-SNMP 是 SNMP 协议的一套开源实现工具, 可作为 NMS 或 Agent 本文主要介绍 NET- SNMP 作为 NMS 通过 SNMP 协议查看 H3C 设备 ( 作为 Agent)CPU 利用率的配置应用缩略语 :SNMP NMS MIB 缩略语英文全名中文解释