FAQ-如何配置SNMPv3的设备向网管发送告警?

发布时间:  2015-02-13 浏览次数:  91 下载次数:  0
问题描述
Q:如何配置SNMPv3的设备向网管发送告警?
解决方案
A:在V200R002及之前版本配置如下:
1. 执行命令system-view,进入系统视图。
2. 执行命令snmp-agent sys-info version v3,配置SNMP的协议版本为SNMPv3。
3. 执行命令snmp-agent group v3 group-name,配置SNMPv3用户组。
4. 执行命令snmp-agent usm-user v3 user-name group-name,配置SNMPv3用户并将用户加入用户组。
5. 执行命令snmp-agent target-host trap address udp-domain  ip-address params securityname security-name v3,配置设备发送告警的目的地址。
例如:配置SNMPv3的设备向10.1.1.1发送SNMP Trap报文。
<HUAWEI> system-view 
[HUAWEI] snmp-agent 
[HUAWEI] snmp-agent sys-info version v3 
[HUAWEI] snmp-agent group v3 huawei_group 
[HUAWEI] snmp-agent usm-user v3 huawei_user huawei_group 
[HUAWEI] snmp-agent target-host trap address udp-domain 10.1.1.1 params securityname huawei_user v3
在V200R003版本配置如下:
1. 执行命令system-view,进入系统视图。
2. 执行命令snmp-agent sys-info version v3,配置SNMP的协议版本为SNMPv3。
3. 执行命令snmp-agent group v3 group-name,配置SNMPv3用户组。
4. 执行命令snmp-agent usm-user v3 user-name group group-name,配置SNMPv3用户并将用户加入用户组。
5. 执行命令snmp-agent target-host trap address udp-domain  ip-address params securityname security-name v3,配置设备发送告警的目的地址。
例如:配置SNMPv3的设备向10.1.1.1发送SNMP Trap报文。
<HUAWEI> system-view 
[HUAWEI] snmp-agent 
[HUAWEI] snmp-agent sys-info version v3 
[HUAWEI] snmp-agent group v3 huawei_group 
[HUAWEI] snmp-agent usm-user v3 huawei_user group huawei_group 
[HUAWEI] snmp-agent target-host trap address udp-domain 10.1.1.1 params securityname huawei_user v3
在V200R005及以后版本配置如下:
1. 执行命令system-view,进入系统视图。
2. 执行命令snmp-agent sys-info version v3,配置SNMP的协议版本为SNMPv3。
3. 执行命令snmp-agent group v3 group-name { authentication | privacy | noauthentication },配置SNMPv3用户组及其安全级别。
4. 配置SNMPv3用户。
a. 执行命令snmp-agent usm-user v3 user-name group group-name,配置SNMPv3用户并将用户加入用户组。
b. 执行命令snmp-agent usm-user v3 user-name authentication-mode { md5 | sha } [ cipher password ],配置SNMPv3用户认证密码。
c. 执行命令snmp-agent usm-user v3 user-name privacy-mode { des56 | aes128 | aes192 | aes256 | 3des } [ cipher password ],配置SNMPv3用户加密密码。
5. 执行命令snmp-agent target-host trap address udp-domain  ip-address params securityname security-name v3,配置设备发送告警的目的地址。
例如:配置SNMPv3的设备向10.1.1.1发送SNMP Trap报文
<HUAWEI> system-view 
[HUAWEI] snmp-agent sys-info version v3 
[HUAWEI] snmp-agent group v3 huawei_group privacy
[HUAWEI] snmp-agent usm-user v3 huawei_user group huawei_group 
[HUAWEI] snmp-agent usm-user v3 huawei_user authentication-mode sha 
Please configure the authentication password (8-64)                             
Enter Password:                  //输入认证密码,本例的认证密码为:Authe@1234。
Confirm Password:                //输入认证密码,本例的认证密码为:Authe@1234。
[HUAWEI] snmp-agent usm-user v3 huawei_user privacy-mode aes128
Please configure the privacy password (8-64)                                    
Enter Password:                  //输入加密密码,本例的加密密码为:Priva@1234。                                               
Confirm Password:                //输入加密密码,本例的加密密码为:Priva@1234。
[HUAWEI] snmp-agent target-host trap address udp-domain 10.1.1.1 params securityname huawei_user v3

END