Procedure

1. Настройте SNMPv3 на SwitchA. Конфигурация SwitchB аналогична конфигурации SwitchA и не предоставляется здесь.
   1. Настройте версию SNMP.

      <HUAWEI>system-view 
      [~HUAWEI] sysname SwitchA 
      [*HUAWEI] commit 
      [~SwitchA] snmp-agent sys-info version v3  //Установите версию SNMP для SNMPv3, которая должна быть такой же, как версия SNMP на eSight.
      [*SwitchA] commit

   2. Настройте права доступа.

      [~SwitchA] snmp-agent mib-view included myview iso  //Настройте представление MIB, доступное для eSight. MIB-представление должно содержать объект iso, чтобы гарантировать, что eSight может правильно управлять коммутатором, например, eSight может обнаружить ссылку на коммутатор с использованием LLDP.
      [*SwitchA] commit

   3. Настройте группу пользователей SNMPv3 и пользователя SNMPv3 и настройте режимы аутентификации и шифрования.
      NOTE:

      Режимы аутентификации SNMPv3 - MD5 и SHA, а режимы шифрования SNMPv3 - 3DES168, AES128, AES192, AES256 и DES56. Для обеспечения безопасности рекомендуется настроить режим аутентификации SNMPv3 на SHA и режим шифрования SNMPv3 на AES128, AES192 или AES256.

      [~SwitchA] snmp-agent group v3 admin privacy write-view myview notify-view myview
      [*SwitchA] snmp-agent usm-user v3 eSight-admin group admin  //Установите имя пользователя SNMPv3 к eSight-admin, который должен быть таким же, как имя безопасности на eSight.
      [*SwitchA] snmp-agent usm-user v3 eSight-admin authentication-mode sha  //Настройте режим аутентификации и пароль аутентификации пользователя eSight-admin, который должен совпадать с протоколом аутентификации и паролем аутентификации на eSight. 
      Please configure the authentication password (8-255)
      Enter Password:               //Введите пароль аутентификации, который находится в Authe@1234 в этом примере.
      Confirm Password:             //Подтвердите пароль аутентификации, который находится в Authe@1234 в этом примере.
      [*SwitchA] snmp-agent usm-user v3 eSight-admin privacy-mode aes128  //Настройте режим шифрования и пароль шифрования пользователя eSight-admin, который должен совпадать с проприетарным протоколом и паролем шифрования на eSight.
      Please configure the privacy password (8-255)
      Enter Password:              //Введите пароль шифрования, который находится в Priva@1234 в этом примере.
      Confirm Password:            //Подтвердите пароль шифрования, который Priva@1234 в этом примере.
      [*SwitchA] commit

   4. Настройте ловушку-ловушку.
      NOTE:

      Перед настройкой коммутатора для отправки ловушек убедитесь, что информационный центр включен. Если информационный центр не включен, запустите команду info-center enable в системном представлении, чтобы включить его.

      [~SwitchA] snmp-agent trap enable  //Включите функцию ловушки для всех модулей. По умолчанию функция блокировки отключена для некоторых модулей.
      [*SwitchA] snmp-agent target-host trap address udp-domain 10.7.60.66 params securityname eSight-admin v3 privacy  //Установите IP-адрес хоста-ловушки на IP-адрес eSight, имя безопасности для имени пользователя SNMPv3 и версию SNMP для SNMPv3.
      [*SwitchA] commit

2. Настройте STelnet (SSH) на SwitchA. SwitchA функционирует как сервер SSH. Конфигурация SwitchB аналогична конфигурации SwitchA и не предоставляется здесь.
   1. Создайте локальную пару ключей на коммутаторе.

      [~SwithA] rsa local-key-pair create
      The key name will be:SwitchA_Host
      The range of public key size is (2048 ~ 2048).
      NOTE: Key pair generation will take a short while.
      [*SwitchA] commit

   2. Создайте пользователя SSH на коммутаторе.
      NOTE:

      Существует восемь режимов аутентификации пользователей SSH: пароль, RSA, пароль-rsa, DSA, пароль-dsa, ECC, пароль-ecc и все вместе взятые. В этом примере используется режим проверки пароля.

      # Настройте пользовательский интерфейс VTY.

      [~SwitchA] user-interface vty 0 4
      [~SwitchA-ui-vty0-4] authentication-mode aaa
      [*SwitchA-ui-vty0-4] protocol inbound ssh   //Установите тип протокола, поддерживаемый пользовательским интерфейсом VTY, в SSH.
      [*SwitchA-ui-vty0-4] quit

      # Создайте SSH-пользователя esight-ssh и настройте режим проверки пароля для пользователя.

      [*SwitchA] aaa
      [*SwitchA-aaa] local-user esight-ssh password irreversible-cipher Huawei@123  //Создайте пользователя esight-ssh и настройте пароль для пользователя. Имя пользователя и пароль должны быть такими же, как имя пользователя входа STelnet на eSight.
      [*SwitchA-aaa] local-user esight-ssh level 3
      [*SwitchA-aaa] local-user esight-ssh service-type ssh  //Задайте тип доступа пользователя esight-ssh для SSH, который должен совпадать с протоколом входа в систему eSight.
      [*SwitchA-aaa] quit
      [*SwitchA] ssh user esight-ssh authentication-type password  //Установить режим аутентификации пользователя esight-ssh для проверки подлинности пароля, который должен быть таким же, как режим проверки подлинности на eSight.
      [*SwitchA] commit

   3. Включите службу STelnet на SwitchA.

      [~SwitchA] stelnet server enable
      [*SwitchA] commit

   4. Задайте тип сервиса SSH-пользователя esight-ssh для STelnet на коммутаторе.

      [~SwitchA] ssh user esight-ssh service-type stelnet
      [*SwitchA] commit

3. Настройте LLDP на SwitchA. Конфигурация SwitchB аналогична конфигурации SwitchA и не предоставляется здесь.

   [~SwitchA] lldp enable  //По умолчанию LLDP отключен на коммутаторах серии CE.
   [*SwitchA] commit

4. Добавьте коммутаторы в eSight.
   eSight предоставляет три метода добавления устройств:

   • Обнаружение устройств автоматически: eSight обнаруживает устройства по сегменту IP-адресов.
   • Добавление одного устройства: вручную добавьте небольшое количество устройств в eSight.
   • Импорт устройств в пакете: импортируйте устройства в eSight с помощью файла.

   В качестве примера используется eSight V300R007C00, и eSight автоматически обнаруживает устройства. Подробнее о других способах добавления устройств см. в соответствующей документации по продукту eSight.
   # Создайте шаблон SNMP на eSight.

   1. Войдите в систему eSight и выберите Resource > Resource Management > Protocol Template.

   2. Выберите шаблон SNMP Template > Create для доступа к странице Add Template.

   3. Задайте параметры в шаблоне SNMP, подтвердите информацию и нажмите OK.

      Table 3-18  Параметры в шаблоне SNMP

      Параметр	Значение	Примечания
      Имя шаблона	SNMPv3	-
      Тип параметра	V3: указывает, что версия SNMP на eSight является SNMPv3.	Версия SNMP, настроенная на коммутаторах серии CE, должна включать SNMPv3.
      Протокол аутентификации	HMAC_SHA	Протокол аутентификации должен быть таким же, как и режим аутентификации пользователя SNMPv3 eSight-admin, настроенного на коммутаторах серии CE. В этом примере режим аутентификации пользователя SNMPv3 eSight-admin является SHA.
      Пароль аутентификации	Authe@1234	Пароль аутентификации должен быть таким же, как у пользователя SNMPv3 eSight-admin, настроенного на коммутаторах серии CE. В этом примере паролем аутентификации пользователя eSight-admin пользователя SNMPv3 eSight-admin является Authe@1234.
      Протокол конфиденциальности	AES_128	Протокол конфиденциальности должен быть таким же, как и режим шифрования пользователя SNMPv3 eSight-admin, настроенного на коммутаторах серии CE. В этом примере режим шифрования пользователя SNMPv3 eSight-admin - AES128.
      Пароль шифрования	Priva@1234	Пароль шифрования должен быть таким же, как у пользователя SNMPv3 eSight-admin, настроенного на коммутаторах серии CE. В этом примере паролем шифрования пользователя SNMPv3 eSight-admin является Priva@1234.
      Имя пользователя	eSight-admin	Имя пользователя должно быть таким же, как у пользователя SNMPv3, настроенного на коммутаторах серии CE.
      Контекст	-	-
      ID механизма	-	-
      Порт	161	Номер порта должен совпадать с номером порта SNMP, настроенным на коммутаторах серии CE. По умолчанию номер порта SNMP на коммутаторе серии CE равен 161. Чтобы изменить номер порта SNMP, запустите команду snmp-agent udp-portport-num в системном представлении.
      Время ожидания	4	Если качество сети невелико, установите длительный период ожидания.
      Повторы	3	-

   # Добавьте коммутаторы в eSight.

   1. Выберите Resource > Add Resource > Automatic Discovery.

   2. Введите необходимую информацию и нажмите Discover.

      Базовые настройки: Установите Start IP address, End IP address и Add to subnet.

      Настройки задачи: Сохраните настройки по умолчанию.

      Настройки SNMP: Нажмите Select SNMP Protocol Template и выберите созданный шаблон SNMPv3.

   3. Если на странице отображается , коммутаторы будут успешно добавлены. Нажмите Finish.

5. Настройте STelnet на eSight.

   # Создайте шаблон STelnet на eSight.

   1. Выберите Resource > Resource Management > Protocol Template.

   2. Выберите Telnet Template > Create для доступа на страницу Create.

   3. Задайте параметры в шаблоне Telnet, подтвердите информацию и нажмите OK.

      Table 3-19  Параметры в шаблоне Telnet

      Параметр	Значение	Примечания
      Имя шаблона	SSH	-
      Протокол	STelnet: указывает, что eSight удаленно регистрируется в коммутаторах и доставляет конфигурации коммутаторам с использованием STelnet.	Режим входа в STelnet должен быть настроен на коммутаторах серии CE.
      Номер порта	22	Номер порта должен быть таким же, как номер порта STelnet, настроенный на коммутаторах серии CE. По умолчанию номер порта STelnet на коммутаторе серии CE равен 22. Чтобы изменить номер порта STelnet, запустите команду ssh [ ipv4 | ipv6 ] server portport-number в системном представлении. NOTE: Коммутатор поддерживает параметры ipv4 и ipv6 в версиях V200R005C00 и более поздних версиях.
      Интервал ожидания	20	-
      Аутентификация	Пароль	Режим аутентификации должен быть таким же, как у пользователя SSH, настроенного на коммутаторах серии CE. В этом примере режим аутентификации пользователя SSH, настроенного на коммутаторах серии CE, является аутентификацией по паролю.
      Имя пользователя	esight-SSH	Имя пользователя должно быть таким же, как имя пользователя SSH, настроенного на коммутаторах серии CE.
      Пароль	Huawei@123	Пароль должен быть таким же, как и для SSH-пользователя esight-ssh, настроенного на коммутаторах серии CE. В этом примере паролем SSH-пользователя esight-ssh, настроенным на коммутаторах серии CE, является Huawei@123.

   # Настройте eSight для удаленного входа в систему с помощью STelnet.

   1. Выберите Resource > Resource Management > Network Device.

   2. Выберите коммутаторы и выберите Set Protocol > Set Telnet Parameters для доступа к странице Set telnet parameters.

   3. Установите параметры Telnet одним из следующих способов:

      • Ручное редактирование параметров Telnet: напрямую настроить параметры Telnet. Подробнее о параметрах Telnet см. Table 3-19.

      • Выбор параметров Telnet из существующего шаблона Telnet: необходимо настроить шаблон Telnet заранее.

      В этом примере используйте второй метод, выберите настроенный шаблон Telnet SSH и нажмите OK.