配置设备使用SNMPv1与网管通信示例

操作步骤

1. 配置路由器和网管站之间路由可达（略）
2. 使能SNMP Agent。

   <HUAWEI> system-view

   [~HUAWEI] sysname DeviceA

   [*HUAWEI] snmp-agent password min-length 10

   [*HUAWEI] snmp-agent

   [*HUAWEI] commit

3. 配置路由器的SNMP版本为SNMPv1。

   [~DeviceA] snmp-agent sys-info version v1

   [*DeviceA] commit

4. 配置网管站的访问权限。
   # 配置ACL，限制NMS2可以管理路由器，NMS1不允许管理路由器。

   [~DeviceA] acl 2001

   [*DeviceA-acl4-basic-2001] rule 5 permit source 1.1.1.2 0.0.0.0

   [*DeviceA-acl4-basic-2001] rule 6 deny source 1.1.1.1 0.0.0.0

   [*DeviceA-acl4-basic-2001] commit

   [~DeviceA-acl4-basic-2001] quit

   # 配置MIB视图，限制NMS2可以管理路由器上的节点。

   [~DeviceA] snmp-agent mib-view excluded allexthgmp 1.3.6.1.4.1.2011.6.7

   [*DeviceA] commit

   # 配置团体名引用ACL和MIB视图。

   [~DeviceA] snmp-agent community write cipher adminnms2 mib-view allexthgmp acl 2001

   [*DeviceA] commit

5. 配置告警功能。

   [~DeviceA] snmp-agent target-host trap address udp-domain 1.1.1.2 params securityname Huawei-1234
   [*DeviceA] snmp-agent trap enable
   

   [*DeviceA] commit

6. 配置设备管理员联系方式。

   [~DeviceA] snmp-agent sys-info contact call Operator at 010-12345678

   [*DeviceA] commit

7. 配置网管站（NMS2）。

   网管的配置请根据采用的网管产品参考对应的网管配置手册。

8. 验证配置结果。

   配置完成后，可以执行下面的命令，检查配置内容是否生效。

   # 查看SNMP版本。

   [~DeviceA] display snmp-agent sys-info version

   SNMP version running in the system:

              SNMPv1 SNMPv3

   # 查看团体名的配置信息。

   <DeviceA> display snmp-agent community

      Community name: %#%#qTp*MccD#Z[sHw4"pbzVHzAfO]gWN;h#30K=)%}X1jIHNF<QdMskYG$9xj:9k\EZN6Mi!Hrt@\Oa8tqP%#%#
          Group name: %#%#qTp*MccD#Z[sHw4"pbzVHzAfO]gWN;h#30K=)%}X1jIHNF<QdMskYG$9xj:9k\EZN6Mi!Hrt@\Oa8tqP%#%#
          Acl: 2001
          Storage-type: nonVolatile

   # 查看ACL配置。

   <DeviceA> display acl 2001

   Basic ACL 2001, 2 rules
   Acl's step is 5
    rule 5 permit source 1.1.1.2 0 (0 times matched)
    rule 6 deny source 1.1.1.1 0 (0 times matched)

   # 查看MIB视图。

   <DeviceA> display snmp-agent mib-view viewname allexthgmp

   View name:allexthgmp
          MIB Subtree:huaweiUtility.7
          Subtree mask: FF80(Hex)
          Storage-type: nonVolatile
          View Type: excluded
          View status: active 
   

   # 查看告警的目标主机。

   <DeviceA> display snmp-agent target-host
   Target-host NO. 1
   ---------------------------------------------------------------------------
     Host-name                        : -
     IP-address                       : 1.1.1.1
     Source interface                 : -
     VPN instance                     : -
     Security name                    : %#%#&NchK)p777^{b1BQtds=_<$O.<~qR.DDbwYS3_G6%#%#
     Port                             : 162
     Type                             : trap
     Version                          : v1
     Level                            : No authentication and privacy
     NMS type                         : NMS
     With ext-vb                      : Yes
     Notification filter profile name : -
   ---------------------------------------------------------------------------

   # 配置设备管理员联系方式。

   <DeviceA> display snmp-agent sys-info contact
   The contact person for this managed node:
              call Operator at 010-12345678