1、客户端使用熟知端口162接收来自各代理的陷阱报文,华为SNMP配置 命令,设置团体名snmp-agent community read|write community-name acl acl-listread:对MIB对象只能进行读操作;write:对MIB对象可进行读、写操作;community-name:团体名称字符串,长度为131个字符;acl-list:设置可访问agent的IP地址范围,为标准的访问列表,数值范围为2000-2999设置系统信息snmp-agent sys-info contact sysContact|location sysLocation|versionv1|
2、v2c|v3|allsysContact:设置管理员的联系方式,一般为邮件地址;sysLocation:设置设备所在的位置;,华为SNMP配置 命令续,允许或禁止发送Trap允许发送trap:snmp-agent trap enable 禁止发送trap:undo snmp-agent trap enable 允许交换机端口发送 trap:enable snmp trap updown 禁止交换机端口发送trap:undo enable snmp trap updown置发送Trap目标主机的IP地址。snmp-agent target-host trap address udp-domain
3、 host-addrhost-addr:设置接收trap信息的主机IP地,华为SNMP配置 命令续,指定发送Trap的源接口地址。snmp-agent trap source interface-type interface-numberinterface-number:指定发送Trap信息的源接口地址设置Agent接收/发送的SNMP消息包的大小。snmp-agent packet max-size byte-countbyte-count:设置Agent能接收/发送的SNMP消息包大小,其取值范围为48417940,单位为字节,缺省值为1500字节。禁止SNMP Agent运行undo s
4、nmp-agent,华为SNMP配置 命令续,显示SNMP报文统计信息display snmp-agent statistics显示当前配置的团体名display snmp-agent community read|write 显示系统联络字符串、位置字符串和SNMP版本display snmp-agent sys-info contact|location|version,配置步骤,配置团体配置系统信息允许发送Trap设置发送Trap目标主机的IP地址指定发送Trap的源接口地址,华为交换机SNMP配置例,system-viewQuidway snmp-agent community rea
5、d publicQuidway snmp-agent sys-info contact Quidway snmp-agent sys-info location bangonglouQuidway snmp-agent sys-info version allQuidway vlan 2Quidway-vlan2 port ethernet 0/3Quidway-vlan2 interface vlan 2Quidway-Vlan-interface2 ip address 129.102.0.1 255.255.0.0Quidway-Vlan-interface2 enable snmp t
6、rap updownQuidway-Vlan-interface2 quitQuidway snmp-agent target-host trap address udp-domain 129.102.149.23 Quidway snmp-agent trap enable,Cisco SNMP配置命令,配置团体名snmp-server community community-name ro|rw access-list-numbercommunity-name:指定团体名ro:只读Read-onlyrw:可读、可写Read-writeaccess-list-number:设置能够访问被管设
7、备的访问列表,可为标准或扩展访问列表允许发送Trapsnmp-server enable traps 指定Trap信息发送到网管中心的地址snmp-server host IP-Address traps trap-stringIP-Address:设置网管中心的IP地址trap-strin:设置发送trap时使用的字符串,Cisco SNMP配置命续,设置Trap信息发送的源地址snmp-server trap-source interface-numberinterface-number:各种类型源的接口地址配置维护人员联系信息snmp-server contact address-inf
8、ormationaddress-information:维护人员地址,一般为邮件地址。配置被管设备位置信息snmp-server locationlocation-informationlocation-information:设备位置信息,一般使用地址的拼音或英文显示snmp配置信息Show snmp,配置步骤,配置团体名允许发送Trap配置维护人员联系信息配置被管设备位置信息设置Trap信息发送的源地址指定Trap信息发送到网管中心的地址,Cisco交换机SNMP配置例,Cisco#configure terminalCisco(config)#snmp-server community
9、public ROCisco(config)#snmp-server contact Cisco(config)#snmp-server location bangonglouCisco(config)#snmp-server trap-source ethernet 0/3Cisco(config)#snmp-server host 129.102.149.23Cisco(config)#snmp-server enable traps,设置二层交换机管理IP地址,设置Cisco二层交换机管理IP地址。Switch#configure terminalSwitch(config)#inter
10、face vlan 1 Switch(config-if)#ip address 192.168.1.2 255.255.255.0Switch(config-if)#exitSwitch(config)#ip default-gateway 192.168.1.1设置华为二层交换机管理IP地址。system-viewSwitchinterface vlan-interface1Switch-Vlan-interface1ip address 192.168.1.2 255.255.255.0Switch-Vlan-interface1quitSwitchip route-static 0.0
11、.0.0 0.0.0.0 192.168.1.1,设置设备登录密码,设置Cisco登录密码Switch#configure terminal Switch(config)#line vty 0 15Switch(config-line)#password 123456Switch(config-line)#exitSwitch(config)#enable secret 654321设置华为登录密码system-viewSwitchuser-interface vty 0 4Switch-ui-vty0-4user privilege level 1Switch-ui-vty0-4set au
12、thentication password cipher 123456Switch-ui-vty0-4quitSwitchSuper password level 3 cipher 654321,利用ACL列表对登录计算机进行限制,Cisco对远程登录计算机的限制Router#configure terminal Router(config)#access-list 1 permit 192.168.1.0 0.0.0.255 Router(config)#access-list 1 deny any Router(config)#line vty 0 15Router(config-line
13、)#access-class 1 in华为对远程登录计算机的限制system-viewSwitchacl number 2001 match-order configSwitch-acl-basic-2001rule permit 192.168.1.0 0.0.0.255Switch-acl-basic-2001rule deny source any Switch-acl-basic-2001quitSwitchuser-interface vty 0 4Switch-ui-vty0-4acl 2001 inbound,文件管理命令,查看文件系统router#show file syste
14、ms改变文件目录(Change Directory)router#cd Directory显示目录中的文件信息router#dir 查看有关本地或者远程文件的信息router#show file information filesystem:path,文件管理命令续,删除储器上的文件router#delete filesystem:filename恢复被删除的文件router#undelete index filesystem:从存储器彻底删除文件router#squeeze filesystem:保存活动配置文件供引导使用router#copy running-config startup-config,文件管理命令续,把文件拷贝到活动配置中router#copy source running-config 将配置保存到存储器上思科命令:router#write 华为命令:save建立目录(make directory)mkdir directory-name删除目录(Remove Directory)rmdir directory-name,配置Cisco TFTP Server服务器,安装Cisco TFTP Server配置Cisco TFT
copyright@ 2008-2022 冰豆网网站版权所有
经营许可证编号:鄂ICP备2022015515号-1