使用snmp管理及配置cisco交换机

《使用snmp管理及配置cisco交换机》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、SNMP版本　　CiscoIOS支持SNMP协议的下列版本：　　SNMPv1·C简单网络管理协议：一个完全的互联网标准，定义在STD15/RFC1157（RFC1157文档替代了早期的RFC1098和RFC1067文档）和STD16/RFC1155，RFC1212文档中。安全机制采用基于团体字符串（CommunityString）认证方式。　　SNMPv2c·C基于团体字符串认证管理框架的简单网络管理协议版本2.SNMPv2c（c代表Community）是一个互联网实验标准，具体技术规范定义在RFC1901，RFC

2、1905和RFC1906文档。SNMPv2c在SNMPv2p（SNMPv2Classic）基础上定义了协议操作和数据类型的更新，安全机制延续了SNMPv1的基于团体字符串认证方式。　　SNMPv3·C简单网络管理协议版本3，2002年3月被IESG（InternetEngineeringSteeringGroup）批准为完全的互联网标准。SNMPv3是一个具有互操作性的标准协议，核心规范定义在STD62/RFC3411到RFC3418文档中。SNMPv3提供了设备安全访问机制，是由认证和网络传输中数据包加密的组合方

3、式实现的。　　SNMPv3提供的安全特性包括：　　报文完整性·C确保数据包在传输过程中没有被篡改　　认证·C确定报文是由正确信息源发送来的　　加密·C对报文内容进行加密，防止其被未经授权的读取　　SNMPv1和SNMPv2c都利用了基于“团体（Community）”形式的安全认证机制。能够访问SNMP代理MIB数据的管理者“团体”通过一个IP地址访问控制列表和口令进行定义。　　SNMPv2c还增加了对大批量数据读取机制的支持和向管理工作站更加详细的错误消息汇报机制。支持对大批量数据的读取机制能够用来对整个MIB数据

4、表格和大量的信息进行快速读取，减少请求/应答的往复数量。SNMPv2c增强的错误处理机制包括扩展的错误代码，用于区别不同的错误状况。错误返回代码现在将包括错误类型。　　SNMPv3重点强调增强协议的安全认证/加密，授权/访问控制以及远程配置管理等功能，而在其它方面沿用了部分SNMPv2原有的技术规范。　　SNMPv3提供了一个安全模型。这个安全模型中可以为用户/用户组定义不同的安全认证策略；而安全级别是指SNMPv3安全模型中被允许的安全等级。安全模型和安全等级的组合将会决定在处理一个SNMP数据包时采用的安全机制

5、。第3页共3页　　如果想了解SNMPv3的额外信息，可以参阅RFC3410文档《IntroductionandApplicabilityStatementsforInternetStandardManagementFramework》　　配置详解　　管理员需要配置SNMP代理使用管理工作站支持的SNMP版本。一个SNMP代理可以和多个SNMP管理者同时通信；因此你可以配置CiscoIOS软件与一个管理工作站通过SNMPv1通信，与第二个管理工作站通过SNMPv2c通信，同时与第三个管理工作站通过SNMPv3通信。　

6、　在IOS的Enable状态下，敲入　　configterminal进入全局配置状态　　Cdprun启用CDP　　snmp-servercommunitygsunionro配置本路由器的只读字串为gsunion　　snmp-servercommunitygsunionrw配置本路由器的读写字串为gsunion　　snmp-serverenabletraps允许路由器将所有类型SNMPTrap发送出去　　snmp-serverhostIP-address-servertrapstrapcomm指定路由器SNMPTra

7、p的接收者为10.238.18.17，发送Trap时采用trapcomm作为字串　　snmp-servertrap-sourceloopback0将loopback接口的IP地址作为SNMPTrap的发送源地址　　showrunning　　copyrunningstart或writeterminal显示并检查配置　　保存配置　　配置Cisco设备的SNMP代理　　配置Cisco设备上的SNMP代理的步骤如下：　　启用SNMP：　　configureterminal　　snmp-servercommunityrw/r

8、o（example：snmp-servercommunitypublicro）第3页共3页　　end　　copyrunning-configstartup-config　　启用陷阱：　　configureterminal　　snmp-serverenabletrapssnmpauthentication　　end　　copyrunning-configsta