华为交换机配置
system-view #进入系统视图snmp-agent #使能snmp-agentsnmp-agent community read isesolSYSW #设置可读团体名snmp-agent sys-info version all snmp-agent target-host inform address udp-domain 10.24.220.230 udp-port 161 params securityname isesolSYSW v2c #设置接收 SNMP 通知/陷阱报文的目标主机
不过我们有时候会接手上一任管理员的交换机，这时候需要做取消配置
system-view #进入系统视图display current-configuration #查看原有配置undo snmp-agent community read cipher %^%#sN(lNiTo[<JeO)UkV8a/_WsTMacs><>8jI=c~8J)C{FUIGY'j5n5#\:Ek|$:_li$<;52{Bi=%pQEx-LT%^%# #取消原有团体名undo snmp-agent target-host inform address udp-domain 172.20.10.90 udp-port 161 params securityname cipher %^%#W,O@-MawcNvxL4NM*_!AxW`@4jOp(F1Wid.*ra:V%^%# #取消原有target-hostsnmp-agent community read isesolSYSW #设置新的团体名snmp-agent target-host inform address udp-domain 10.24.220.230 udp-port 161 params securityname isesolSYSW v2c #设置新的target-hostundo snmp-agent #取消启用snmp-agentsnmp-agent #重新启用snmp-agentquit #退出系统视图save #保存当前配置
其他配置 联系方式和位置，这个可有可无
snmp-agent sys-info contact mail:10000@#设置联系方式 snmp-agent sys-info location 2nd-flood#设置设备位置
trap和inform
能够解析Trap和Inform报文的设备,通常为NMS
Trap报文发出去之后不会收到响应报文，而inform报文在发出报文之后能收到响应报文
思科交换机配置
enable #进入特权模式Password: password #输入特权密码conf t #进入配置模式snmp-server community isesolSYSW ro #设置只读团体名snmp-server enable traps #设置陷阱snmp-server host 10.24.220.230 isesolSYSW #设置目标ipsnmp-server trap-source loopback0 将loopback接口的IP地址作为SNMP Trap的发送源地址do wr #保存配置
若有原有配置，需要先清除
enable #进入特权模式Password: password #输入特权密码conf t #进入配置模式show running-config #显示当前配置no snmp-server host inside 10.24.11.230 community ***** #取消原有目标hostno snmp-server community ***** #取消原有团体名snmp-server host inside 10.24.220.230 community isesolSYSW #设置新目标hostsnmp-server community isesolSYSW #设置新团体名do copy running-config startup-config #保存配置
思科防火墙，思科路由器，思科无线控制器配置的命令会有少许差别。
思科防火墙
no snmp-server host inside 10.24.220.230 #取消配置no snmp-server community isesolSYSW #取消配置no snmp-server enable traps #取消配置snmp-server host inside 10.24.220.230 community isesolSYSWsnmp-server community isesolSYSWsnmp-server enable traps
对于升级后的防火墙，设置snmp host时需要指定版本号，否则监控工具失效
snmp-server host inside 10.24.220.230 community isesolSYSW version 2c
SNMP配置验证
.1.3.6.1.2.1.1.1.0 #交换机品牌、型号等信息
snmpwalk -v 2c -c public 10.24.11.1 .1.3.6.1.2.1.1.1.0
