snmp 詳細配置

2021-08-18 17:42:33 字數 1969 閱讀 1674

備註:(1) 配置檔案路徑

/etc/snmp/snmpd.conf

(2) 修改完配置檔案需要重啟**服務

(3) 團體(community)是基本的安全機制,用於實現snmp網路管理員訪問snmp管理**時的身份驗證。類似於密碼,預設值為 public。團體名(community name)是管理**的口令,管理員被允許訪問資料物件的前提就是網路管理員知道網路**的口令。如果把配置管理**成可以執行trap命令,當網路管理 員用乙個錯誤的分割槽名查詢管理**時,系統就傳送乙個autenticationfailure trap報文。

1 預設 snmp **配置對 「public」 團體只給予從本地主機訪問整個 mib 樹的唯讀

訪問許可權

。 注:出於安全性原因,建議在可能的情況下,將 snmp 訪問限制在特定的遠端主機。

請編輯 snmp **配置檔案snmpd.conf :

rocommunity public 127.0.0.1

編輯或複製該行,以使用遠端主機 ip 位址來替換

127.0.0.1

。 編輯後,新行應為:

rocommunity public ip_address

注:通過從每個遠端主機新增 rocommunity 指令,可從多個特定的遠端主機啟用 snmp 訪問。

2 要啟用從所有遠端主機對執行 server administrator 的系統的 snmp 訪問,請編輯 snmp **配置檔案 snmpd.conf:

通過刪除 127.0.0.1 來編輯此行。 編輯後,新行應為:

rocommunity public

3 更改 snmp 團體名稱

配置 snmp 團體名稱可確定哪些 management station 能夠通過 snmp 管理您的系統。 管理應用程式使用的 snmp 團體名稱必須與在 server administrator 系統上配置的 snmp 團體名稱匹配,以便管理應用程式可以從 server administrator 檢索管理資訊。

要更改用於從執行 server administrator 的系統檢索管理資訊的預設 snmp 團體名稱,請編輯 snmp **配置檔案 snmpd.conf :

rocommunity public 127.0.0.1

編輯此行,用新 snmp 團體名稱替換 public。 編輯後,新行應為:

rocommunity community_name 127.0.0.1

4 snmp set 操作啟用。

要在執行 系統中啟用 snmp 設定操作,請編輯 snmp **配置檔案snmpd.conf :

增加配置

測試例子:

snmpget -v 1 -c public localhost snmpv2-mib::sysname.0

sudo snmpset -c private -v 1 10.100.2.83 snmpv2-mib::sysname.0 s ubuntu

5 配置您的系統以向管理站傳送陷阱

server administrator 生成 snmp 陷阱,以響應感測器狀況的更改和其他受監測引數的更改。 您必須在執行 server administrator 的系統上為將要傳送至管理站的 snmp 陷阱配置乙個或多個陷阱目標。

要將執行 server administrator 的系統配置為向管理站傳送陷阱,請編輯 snmp **配置檔案snmpd.conf :

向檔案新增以下命令列:

trapsink ip_address community_name

其中, ip_address 是 management station 的 ip 位址,community_name 是 snmp 團體名稱。

snmp的團體名配置 SNMP的配置

snmp的配置 構建可網管的企業網路,構建可網管的企業網路,網路中的裝置支援 網路中的裝置支援 snmp 一 在思科的路由器上配置 snmp 啟用snmp 開啟 snmp 服務route config snmp server community public ro 設定唯讀的團體名為 public ...

思科裝置snmp配置。

1 設定ios裝置 在ios的enable狀態下,敲入 config terminal進入全域性配置狀態 cdp run啟用cdp snmp server community gsunion ro 配置本路由器的唯讀字串為gsunion snmp server community gsunion r...

交換機配置snmp及檢視snmp配置資訊

1 檢視配置 1 檢視snmp配置的總的大概情況輸入 display current configuration 2 檢視snmp trap的配置情況輸入 display snmp agent trap all 4 檢視介面的vlan配置 display port vlan 5 檢視交換機lldp是...