路由器基本知识及应用实例(DOC格式)-第26部分

快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部! 如果本书没有阅读完，想下次继续接着阅读，可使用上方 "收藏到我的浏览器" 功能 和 "加入书签" 功能！

该配置任务用来使能SNMP协议的相应版本，缺省情况为使能SNMP　v3版本。如果要使能SNMP　v1版本、SNMP　v2c版本，需要用该命令进行设置。
请在系统视图下进行下列配置。
使能/禁止SNMP相应版本
操作
命令
使能SNMP协议的相应版本
snmp…agent　sys…info　version　｛　｛　v1　｜　v2c　｜　v3　｝　*　｜　all　｝
禁止SNMP协议的相应版本
undo　snmp…agent　sys…info　version　｛　｛　v1　｜　v2c　｜　v3　｝　*　｜　all　｝

*：表示从v1、v2c、v3这三个选项中选取多个，最少选取一个，最多选取所有三个选项。
#　使能SNMP　V2C、SNMP　V3版本。
＇Quidway＇　snmp…agent　sys…info　version　v3　v2c
#　禁止SNMP　V2C、SNMP　V1版本。
＇Quidway＇　undo　snmp…agent　sys…info　version　v1　v2c
设置团体名（munity　Name）
SNMPV1、SNMPV2C采用团体名认证，与设备认可的团体名不符的SNMP报文将被丢弃。SNMP团体（munity）由一字符串来命名，称为团体名（munity　Name）。不同的团体可具有只读（read…only）或读写（read…write）访问模式。具有只读权限的团体只能对设备信息进行查询，而具有读写权限的团体还可以对设备进行配置。
请在系统视图下进行下列配置。
设置或删除团体名
操作
命令
设置团体名及访问权限
snmp…agent　munity　｛　read　｜　write　｝　munity…name　＇　＇　mib…view　view…name　＇　｜　＇　acl　acl…number　＇　＇*
取消先前设置的团体名
undo　snmp…agent　munity　munity…name

#　设置public团体具有只读权限。
＇Quidway＇　snmp…agent　munity　read　public
#　设置private团体具有读写权限。
＇Quidway＇　snmp…agent　munity　write　private
设置/删除SNMP组
该配置任务可以设置或删除SNMP的一个组。
请在系统视图下进行下列配置。
设置或删除一个SNMP组
操作
命令
设置一个SNMP组
snmp…agent　group　｛　v1　｜　v2c　｝　group…name　＇　read　read…view　＇　＇　write　write…view　＇　＇　notify　notify…view　＇　＇　acl　acl…number　＇
snmp…agent　group　v3　group…name　＇　authentication　｜　privacy　＇　＇　read　read…view　＇　＇　write　write…view　＇　＇　notify　notify…view　＇　＇　acl　acl…number　＇
删除一个SNMP组
undo　snmp…agent　group　｛　v1　｜　v2c　｝　group…name
undo　snmp…agent　group　v3　group…name　＇　authentication　｜　privacy　＇

添加/删除用户
该配置任务用来为一个SNMP的组添加或删除一个用户。
请在系统视图下进行下列配置。
为SNMP组添加一个新用户或删除一个用户
操作
命令
为一个SNMP组添加一个新用户
snmp…agent　usm…user　｛　v1　｜　v2c　｝　user…name　group…name　＇　acl　acl…number　＇
snmp…agent　usm…user　v3　user…name　group…name　＇　＇　authentication…mode　｛　md5　｜　sha　｝　auth…password　＇　＇　privacy　des56　priv…password　＇　＇　＇　acl　acl…number　＇
删除SNMP组的一个用户
undo　snmp…agent　user　｛　v1　｜　v2c　｝　user…name　group…name
undo　snmp…agent　user　v3　user…name　group…name　＇　engineid　engine…id　｜　local　＇

#　为SNMP组Johngroup加入一个用户John，安全级别为需要认证、指定认证协议为HMAC…MD5…96、认证密码为hello。
＇Quidway＇　snmp…agent　usm…user　v3　John　Johngroup　authentication…mode　md5　hello
设置管理员的标识及联系方法（sysContact）
sysContact（system　contact）是MIB　II中system组的一个管理变量，内容为被管理设备（路由器）相关人员的标识及联系方法，您可以通过设置此参数，将重要信息存储在路由器中，以便出现紧急问题时查询使用。
请在系统视图下进行下列配置。
设置或删除管理员的标识及联系方法
操作
命令
设置管理员的标识及联系方法
snmp…agent　sys…info　contact　sysContact
恢复管理员的标识及联系方法为缺省值
undo　snmp…agent　sys…info　contact

#　例如设置联系人和电话。
＇Quidway＇　snmp…agent　sys…info　contact　Mr。zhang　13800138002

允许/禁止发送Trap报文
Trap是被管理设备主动向NMS发送的不经请求的信息，用于报告一些紧急的重要事件。
请在系统视图下进行下列配置。
允许或禁止发送Trap报文
操作
命令
允许发送Trap报文
snmp…agent　trap　enable　＇　trap…type　＇　trap…list　＇　＇
禁止发送Trap报文
undo　snmp…agent　trap　enable　＇　trap…type　＇　trap…list　＇　＇

缺省为禁止发送Trap报文。
snmp…agent　trap　enable命令不带参数表示允许发送所有模块的所有类型的Trap报文。
设置本地设备的引擎ID
该配置任务可以设置本地设备的引擎ID，引擎ID是十六进制数字串，并且长度大于等于5小于等于32。缺省为公司的企业号＋设备信息，设备信息可以是IP地址、MAC地址或自己定义的十六进制数字串。
请在系统视图下进行下列配置。
设置本地设备的引擎ID
操作
命令
设置设备的引擎ID
snmp…agent　local…engineid　engineid
设置设备的引擎ID为缺省值
undo　snmp…agent　local…engineid

设置Trap目标主机的地址
请在系统视图下进行下列配置。
设置或取消Trap目标主机的地址
操作
命令
设置Trap主机的地址
snmp…agent　target…host　trap　address　udp…domain　X。X。X。X　＇　udp…port　port…number　＇　params　securityname　security…string　＇　v1　｜　v2c　｜　v3　｛　authentication　｜　privacy　｝　＇
取消Trap主机的地址
undo　snmp…agent　target…host　X。X。X。X　securityname　security…string

#　允许向地址202。38。160。6发送Trap报文，使用的团体名为public。
＇Quidway＇　snmp…agent　target…host　trap　address　udp…domain　202。38。160。6　udp…port　5000　params　securityname　public

设置路由器位置（sysLocation）
sysLocation是MIB中system组的一个管理变量，用于表示被管理设备的位置。
请在系统视图下进行下列配置。
设置路由器位置
操作
命令
设置路由器位置
snmp…agent　sys…info　location　sysLocation
恢复路由器位置为缺省值
undo　snmp…agent　sys…info　location

#　将路由器的物理位置设为hwbj。
＇0Quidway＇　snmp…agent　sys…info　location　hwbj

指定发送Trap的源地址
该配置任务可以设定和删除发送Trap的源地址。
请在系统视图下进行下列配置。
设定发送Trap的源地址
操作
命令
指定发送Trap的源地址
snmp…agent　trap　source　｛　interface…type　interface…number　｜　interface…name　｝　＇　subinterface…type　＇
取消发送Trap的源地址
undo　snmp…agent　trap　source

#　将以太网接口1/0/0的IP地址作为Trap报文的源地址。
＇Quidway＇　snmp…agent　trap　source　ethernet　1/0/0

视图信息设置
该配置任务可以创建、更新或者删除视图的信息。
请在系统视图下进行下列配置。
创建或更新视图的信息或删除视图
操作
命令
创建或更新视图的信息
snmp…agent　mib…view　｛　included　｜　excluded　｝　view…name　oid…tree
删除视图
undo　snmp…agent　mib…view　view…name

#　创建一个视图包含internet的所有对象。
＇Quidway＇　snmp…agent　mib…view　included　myview　1。3。6。1

设置消息包的最大值
该配置任务可以设置Agent能接收/发送的SNMP消息包的最大值。
请在系统视图下进行下列配置。
设置Agent接收/发送的SNMP消息包的最大值
操作
命令
设置Agent接收/发送的SNMP消息包的最大值
snmp…agent　packet　max…size　byte…count
恢复SNMP消息包的最大值的缺省值
undo　snmp…agent　packet　max…size

Agent能接收/发送的SNMP消息包最大值的取值范围为484～17940，单位为字节，缺省值为1500字节。
#　设置Agent能接收/发送的SNMP消息包的最大值为1042字节。
＇Quidway＇　snmp…agent　packet　max…size　1042

设置Trap报文的消息队列的长度
该配置任务可以设置发往目的主机（host）的Trap报文的消息队列的长度。　
请在系统视图下进行下列配置。
设置Trap报文的消息队列的长度　
操作
命令
设置发往目的主机（host）的Trap报文的消息队列的长度
snmp…agent　trap　queue…size　size
恢复消息队列长度的缺省值
Undo　snmp…agent　trap　queue…size

消息队列长度的取值范围为1～1000，缺省值为100。
#　设置发送Trap报文的主机的消息队列的长度为200。
＇Quidway＇　snmp…agent　trap　queue…size　200

设置Trap报文的保存时间
该配置任务用来设置Trap报文的保存时间，超过该时间的Trap报文都将被丢弃。
请在系统视图下进行下列配置。
设置Trap报文的保存时间
操作
命令
设置Trap报文的保存时间
snmp…agent　trap　life　seconds
恢复Trap报文保存时间的缺省值
undo　snmp…agent　trap　life

取值范围为1～2592000，缺省值为120秒。
#　设置Trap报文的保存时间为60秒。
＇Quidway＇　snmp…agent　trap　life　60
4。6。2　　SNMP显示和调试
在完成上述配置后，在所有视图下执行display命令可以显示配置后SNMP的运行情况，通过查看显示信息验证配置的效果。
在用户视图下，执行debugging命令可对SNMP进行调试。
SNMP的显示与调试
操作
命令
显示SNMP使能的版本信息
display　snmp…agent　sys…info　version
显示SNMP报文统计信息
display　snmp…agent　statistics
显示当前设备的引擎ID
display　snmp…agent　｛　local…engineid　｜　remote…engineid　｝
显示路由器上的组名、安全模式、各种视图的状态以及各组存储方式的信息。
display　snmp…agent　group　＇　group…name　＇
显示组用户名表中所有SNMP用户名称的信息
display　snmp…agent　usm…user　＇　engineid　engineid　｜　username　user…name　｜　group　group…name　＇　*
显示当前配置的团体名
display　snmp…agent　munity　＇　read　｜　write　＇*
显示当前配置的MIB视图
display　snmp…agent　mib…view　＇　exclude　｜　include　｜　viewname　view…name　＇
显示系统维护联络信息字符串
display　snmp…agent　sys…info　contact
显示系统位置字符串
display　snmp…agent　sys…info　location
打开SNMP调试开关
debugging　snmp…agent　｛　header　｜　packets　｜　trap　｜　process　｝

4。6。3　　SNMP典型配置举例
组网需求
以下图为例，网管工作站（NMS）与路由器通过以太网相连，网管工作站IP地址为129。102。149。23，路由器以太网口IP地址为129。102。0。1。
组网图

SNMP配置举例组网图
配置步骤
第一步：进入系统视图
　system…view
第二步：设置团体名和访问权限
＇Quidway＇　snmp…agent　munity　read　public
＇Quidway＇　snmp…agent　munity　write　private
第三步：设置管理员标识、联系方法以及路由器物理位置
＇Quidway＇　snmp…agent　sys…info　contact　Mr。Wang…Tel：3306
＇Quidway＇　snmp…agent　sys…info　location　telephone…closet；3rd…floor
第四步：允许向网管工作站（NMS）129。102。149。23发送Trap报文，使用的团体名为public。
＇Quidway＇　snmp…agent　trap　enable
＇Quidway＇　snmp…agent　target…host　trap　address　udp…domain　129。102。149。23　udp…port　162　params　securityname　public
配置NMS
以IBM的xnmbrowser为例，设置Name　of　IP　Address为129。102。0。1，munity　Name为private。现在就可以用NMS的客户端程序对路由器进行查询和设置操作了。

NMS用户界面
如上图所示，输入要查询的实例iso。org。dod。internet。mgnt。mib…2。system，用单击按钮则会得到以下结果：
SysDescr。0　： STRING：　HUA　WEI　CORP。　SNMP　agent　for　QuidWay　Routers
SysUpTime。0　： （105300）　00：17：33：00
SysContact。0　： Mr。Wang…Tel：3306
SysName。0　： sysadm
SysLocation。0　： telephone…closet；3rd…floor
SysServices。0　： 79
如果对MIB中的管理变量的含义不理解可用单击按钮即可得到相应解释。



3






23


………………………………………………………………………用户上传之内容结束……………………………………………………………………………………