《SNMP命令手册.docx》由会员分享，可在线阅读，更多相关《SNMP命令手册.docx（9页珍藏版）》请在三一办公上搜索。
1、SNMP命令手册SNMP命令手册 SNMP命令手册 第1页, 共10页 SNMP命令手册 目 录 1 简介. 3 1.1 1.2 概述 . 3 SNMP协议简述 . 4 1.2.1 SNMP的工作原理 . 4 1.2.2 SNMPV3介绍 . 5 2 配置SNMP. 5 3 典型配置. 9 第2页, 共10页 SNMP命令手册 1 简介 1.1 概述 SNMP是简单网络管理协议(Simple Network Management Protocol)的缩写,它的突出优点就是使用简单，消耗系统资源较少。 SNMP的基本功能包括监视网络性能、检测分析网络差错和配置网络设备等。如果网络工作正常，那么可
2、以利用SNMP实现统计、配置和测试等功能。如果网络出现故障，那么可以通过错误报告实现错误检测和恢复功能。 SNMP 是一种应用协议，工作模式为管理者和代理方式，SNMP协议为SNMP管理者和代理间的通信定义了协议消息格式。SNMP管理者可以是网络管理系统(NMS)的一部分，代理和管理信息库(MIB)包含在交换机上，通过配置交换机上的SNMP，你可以规定管理者同代理之间的联系。 SNMP代理包含SNMP管理者能够请求或更改的管理变量。管理者能够从代理那里获得管理变量值或者向代理设置管理变量值。代理从MIB(包含设备的参数和网络数据信息)中收集管理信息。代理也能够响应管理者发出的设置或请求操作。
3、代理能够向管理者主动发出TRAP信息。TRAP信息是用来向管理者通告网络中的某种事件的发生。TRAP信息能够通告你认证失败、重启动、连接状态、拓扑改变等重要的事件的发生。 SNMP是基于TCP/IP的管理协议，有四个基本的组成元素：被管理节点/代理(Agent)；网管站；管理信息库 (MIB)；管理协议。 SNMP协议通过UDP数据包进行通讯，端口号为161/162.。SNMP目前支持3个版本：V1、V2、V3。 第3页, 共10页 SNMP命令手册 1.2 SNMP协议简述 1.2.1 SNMP的工作原理 SNMP规定了 5种协议数据单元 PDU，用来在管理进程和代理之间的交换。 get-r
4、equest操作：从代理进程处提取一个或多个参数值 get-next-request操作：从代理进程处提取紧跟当前参数值的下一个参数值 set-request操作：设置代理进程的一个或多个参数值 get-response 操作：返回的一个或多个参数值。这个操作是由代理进程发出的，它是前面三种操作的响应操作。 trap操作：代理进程主动发出的报文，通知管理进程有某些事情发生。 前面的3种操作是由管理进程向代理进程发出的，后面的2个操作是代理进程发给管理 进程的，下图描述了SNMP的这5种报文操作。请注意，在代理进程端是用熟知端口161俩接收 get或 set报文，而在管理进程端是用熟知端口 16
5、2来接收trap报文。 SNMP的工作完全依靠MIB来完成，MIB定义了一种树形节点的管理模式来对网络设备各种功能进行定义，每一个功能属性视为一个节点，各种功能属性分类汇总为一个根节点，如下图所示，NMS就是通过这些节点来对设备进行读取和设置操作。 第4页, 共10页 SNMP命令手册 1.2.2 SNMPV3介绍 在SNMPv2的基础上， SNMPV3提供了用户认证的功能，通过对数据进行鉴别和加密，提供了以下的安全特性： 1、确保数据从合法的数据源发出 2、加密报文，确保数据的机密性 3、确保数据在传输过程中不被篡改 通过三个安全特性的结合，在最高安全级别的设置下，SNMPV3保障了管理信息
6、交互双方只接收从合法的数据源发出被加密的并且没被篆改的管理信息。 2 配置SNMP 命令 使用模式 功能 命令 snmp enable snmp 配置模式(config)# 进入snmp的配置模式 第5页, 共10页 SNMP命令手册 使用模式 功能 命令 使用模式 功能 参数解释 命令 使用模式 功能 配置模式host(config-snmp)# 使能snmp服务 snmp disable 配置模式host(config-snmp)# 非使能snmp服务 默认功能非使能 version (v1|v2c|v3) 配置模式host(config-snmp)# 使能 snmp的版本。 v1：ena
7、ble snmp v1 version 参数解释 v2c：enable snmp v2c version v3：enable snmp v3 version 默认支持V1，V2c,V3 命令 使用模式 功能 no version (v1|v2c|v3) 配置模式host(config-snmp)# 非使能 snmp的版本。 v1：disable snmp v1 version 参数解释 v2c：disable snmp v2c version v3：disable snmp v3 version 命令 使用模式 功能 参数解释 community NAME 配置模式host(config-sn
8、mp)# 设置SNMP团体名 相当于认证字符串 第6页, 共10页 SNMP命令手册 默认值 public 命令 使用模式 功能 参数解释 命令 使用模式 功能 参数解释 命令 使用模式 功能 参数解释 命令 使用模式 功能 参数解释 命令 使用模式 功能 参数解释 no community 配置模式host(config-snmp)# 消除设置的SNMP团体名 设置默认值 public contact NAME 配置模式host(config-snmp)# 设置SNMP联系人 默认值 no contact 配置模式host(config-snmp)# 消除设置的SNMP联系人 还原默认值Te
9、ch. Co. Ltd. trap address A.B.C.D 配置模式host(config-snmp)# 设置接收TRAP的设备的IP地址 没有默认值 snmpv3 usm-user NAME 配置模式host(config-snmp)# 设置snmpv3 的用户名称 NAME 用户名称字符串 第7页, 共10页 SNMP命令手册 没有默认值 命令 使用模式 功能 参数解释 命令 使用模式 功能 参数解释 命令 使用模式 功能 snmpv3 usm-user NAME auth-mode (MD5|SHA) PASSWORD 配置模式host(config-snmp)# 设置的snmp
10、v3用户名称以及相关的认证模式和口令字 NAME 用户名称字符串 MD5|SHA MD5或SHA认证模式 参数解释 PASSWORD 口令字(Key length must be more than 7) 有认证，无加密 命令 snmpv3 usm-user NAME auth-mode (MD5|SHA) PASSWORD privacy (DES|AES) PASSWORD 使用模式 功能 配置模式host(config-snmp)# 设置与snmpv3用户名相关的认证、加密模式和口令字 NAME ：用户名称字符串 参数解释 MD5|SHA：MD5或SHA认证模式 DES|AES：DES或
11、AES 加密方式 第8页, 共10页 no snmpv3 usm-user 配置模式host(config-snmp)# 删除已经设置的snmpv3用户名称 删除后用户为空，没有默认值 show snmpv3 usm-user 配置模式host(config-snmp)# 显示snmpv3的用户名称以及相关参数 SNMP命令手册 PASSWORD：口令字(Key length must be more than 7) 有认证，有加密 命令 使用模式 功能 syslocation NAME 配置模式host(config-snmp)# 设置设备的位置描述。 可以为syslocation 项设置字
12、符串的描述 参数解释 默认值为 unkonw 命令 使用模式 功能 no syslocation 配置模式host(config-snmp)# 删除设备的位置描述信息。 清除syslocation 项设置字符串的描述 参数解释 还原默认值Unknown 3 典型配置 如图所示，网管工作站与路由器通过以太网相连，网管工作站IP地址为192.168.2.161，路由器以太网口IP地址为192.168.2.91。 通过网络远程管理路由器。 Eth0:123.123.249.96222.234.248.49NMS组网图 配置信息： ！ snmp enable syslocation route 设备位置描述 community public SNMP团体设置 trap address 222.234.248.49 设置trap IP 第9页, 共10页 SNMP命令手册 snmpv3 usm-user abcd auth-mode MD5 secret 11111111 DES secret 11111111 配置V3用户 ！ ip route 222.234.248.49/28 123.123.249.98 设置管理路由 第10页, 共10页
