交换机路由器的配置与管理9PPT文件格式下载.ppt

1、客户端使用熟知端口162接收来自各代理的陷阱报文,华为SNMP配置 命令,设置团体名snmp-agent community read|write community-name acl acl-listread:对MIB对象只能进行读操作；write:对MIB对象可进行读、写操作；community-name：团体名称字符串，长度为131个字符；acl-list:设置可访问agent的IP地址范围，为标准的访问列表，数值范围为2000-2999设置系统信息snmp-agent sys-info contact sysContact|location sysLocation|versionv1|

2、v2c|v3|allsysContact:设置管理员的联系方式，一般为邮件地址；sysLocation:设置设备所在的位置；,华为SNMP配置 命令续,允许或禁止发送Trap允许发送trap：snmp-agent trap enable 禁止发送trap：undo snmp-agent trap enable 允许交换机端口发送 trap：enable snmp trap updown 禁止交换机端口发送trap：undo enable snmp trap updown置发送Trap目标主机的IP地址。snmp-agent target-host trap address udp-domain

3、 host-addrhost-addr:设置接收trap信息的主机IP地,华为SNMP配置 命令续,指定发送Trap的源接口地址。snmp-agent trap source interface-type interface-numberinterface-number:指定发送Trap信息的源接口地址设置Agent接收/发送的SNMP消息包的大小。snmp-agent packet max-size byte-countbyte-count：设置Agent能接收/发送的SNMP消息包大小，其取值范围为48417940，单位为字节，缺省值为1500字节。禁止SNMP Agent运行undo s

4、nmp-agent,华为SNMP配置 命令续,显示SNMP报文统计信息display snmp-agent statistics显示当前配置的团体名display snmp-agent community read|write 显示系统联络字符串、位置字符串和SNMP版本display snmp-agent sys-info contact|location|version,配置步骤,配置团体配置系统信息允许发送Trap设置发送Trap目标主机的IP地址指定发送Trap的源接口地址,华为交换机SNMP配置例,system-viewQuidway snmp-agent community rea

5、d publicQuidway snmp-agent sys-info contact Quidway snmp-agent sys-info location bangonglouQuidway snmp-agent sys-info version allQuidway vlan 2Quidway-vlan2 port ethernet 0/3Quidway-vlan2 interface vlan 2Quidway-Vlan-interface2 ip address 129.102.0.1 255.255.0.0Quidway-Vlan-interface2 enable snmp t

6、rap updownQuidway-Vlan-interface2 quitQuidway snmp-agent target-host trap address udp-domain 129.102.149.23 Quidway snmp-agent trap enable,Cisco SNMP配置命令,配置团体名snmp-server community community-name ro|rw access-list-numbercommunity-name：指定团体名ro:只读Read-onlyrw:可读、可写Read-writeaccess-list-number:设置能够访问被管设

7、备的访问列表，可为标准或扩展访问列表允许发送Trapsnmp-server enable traps 指定Trap信息发送到网管中心的地址snmp-server host IP-Address traps trap-stringIP-Address:设置网管中心的IP地址trap-strin：设置发送trap时使用的字符串,Cisco SNMP配置命续,设置Trap信息发送的源地址snmp-server trap-source interface-numberinterface-number:各种类型源的接口地址配置维护人员联系信息snmp-server contact address-inf

8、ormationaddress-information:维护人员地址，一般为邮件地址。配置被管设备位置信息snmp-server locationlocation-informationlocation-information：设备位置信息，一般使用地址的拼音或英文显示snmp配置信息Show snmp,配置步骤,配置团体名允许发送Trap配置维护人员联系信息配置被管设备位置信息设置Trap信息发送的源地址指定Trap信息发送到网管中心的地址,Cisco交换机SNMP配置例,Cisco#configure terminalCisco（config）#snmp-server community

9、public ROCisco（config）#snmp-server contact Cisco（config）#snmp-server location bangonglouCisco（config）#snmp-server trap-source ethernet 0/3Cisco（config）#snmp-server host 129.102.149.23Cisco（config）#snmp-server enable traps,设置二层交换机管理IP地址,设置Cisco二层交换机管理IP地址。Switch#configure terminalSwitch（config）#inter

10、face vlan 1 Switch（config-if）#ip address 192.168.1.2 255.255.255.0Switch（config-if）#exitSwitch（config）#ip default-gateway 192.168.1.1设置华为二层交换机管理IP地址。system-viewSwitchinterface vlan-interface1Switch-Vlan-interface1ip address 192.168.1.2 255.255.255.0Switch-Vlan-interface1quitSwitchip route-static 0.0

11、.0.0 0.0.0.0 192.168.1.1,设置设备登录密码,设置Cisco登录密码Switch#configure terminal Switch（config）#line vty 0 15Switch（config-line）#password 123456Switch（config-line）#exitSwitch（config）#enable secret 654321设置华为登录密码system-viewSwitchuser-interface vty 0 4Switch-ui-vty0-4user privilege level 1Switch-ui-vty0-4set au

12、thentication password cipher 123456Switch-ui-vty0-4quitSwitchSuper password level 3 cipher 654321,利用ACL列表对登录计算机进行限制,Cisco对远程登录计算机的限制Router#configure terminal Router（config）#access-list 1 permit 192.168.1.0 0.0.0.255 Router（config）#access-list 1 deny any Router（config）#line vty 0 15Router（config-line

13、）#access-class 1 in华为对远程登录计算机的限制system-viewSwitchacl number 2001 match-order configSwitch-acl-basic-2001rule permit 192.168.1.0 0.0.0.255Switch-acl-basic-2001rule deny source any Switch-acl-basic-2001quitSwitchuser-interface vty 0 4Switch-ui-vty0-4acl 2001 inbound,文件管理命令,查看文件系统router#show file syste

14、ms改变文件目录（Change Directory）router#cd Directory显示目录中的文件信息router#dir 查看有关本地或者远程文件的信息router#show file information filesystem:path,文件管理命令续,删除储器上的文件router#delete filesystem:filename恢复被删除的文件router#undelete index filesystem:从存储器彻底删除文件router#squeeze filesystem:保存活动配置文件供引导使用router#copy running-config startup-config,文件管理命令续,把文件拷贝到活动配置中router#copy source running-config 将配置保存到存储器上思科命令：router#write 华为命令：save建立目录（make directory）mkdir directory-name删除目录（Remove Directory）rmdir directory-name,配置Cisco TFTP Server服务器,安装Cisco TFTP Server配置Cisco TFT