使用秘密密钥密码体制。如果使用加密功能,则必须同时使用认证功能,SNMPv3中的加密、认证算法和过程,对称密码体制和非对称密码体制,对称密码体制查看认证又需要秘密密钥密码体制,不需要认证,不提供隐私性(加密)。
snmp-agent
snmp-agent community read cipher 密码
snmp-agent community write cipher 密码
snmp-agent sys-info version all
这是snmp的配置
其实也差不多吧。
sys到系统视图,使用snmp-agent来配置snmp
snmp-agent community read huaweisw #指定读团体名huaweisw
snmp-agent community write private #指定写团体名private
snmp-agent sys-info location HZ #设置位置信息
snmp-agent sys-info version all #允许snmp所有版本v1 v2 v3
snmp-agent trap enable
这是最基本的。其他的可以 ?参考
用SNMP查询交换机对一个交换网络进行故障诊断的最有效办法,应该是通过直接询问交换机来查看网络的状况。这可以通过SNMP监测交换机或者连接到交换机的控制口实现。显然,直接连接到交换机的控制口不是理想的办法,因为这就需要对网络中的每台交换机都有物理上的连接。稍微理想一点的替代方法是搭建连接到交换机控制口的终端服务器。事实上几乎所有的交换机都提供SNMP监测交换机功能,哪怕是最便宜的交换机。它们之间主要的区别就是提供的信息多少。一些价格便宜的交换机只提供简单的SNMP监测交换机信息,且是针对整个交换机的;而那些价格贵一些的交换机,还可以提供交换机每个端口的详细信息。SNMP监测交换机可能是监测交换网络最常用和干扰最少的办法。SNMP监测交换机控制台不需要非常靠近被监测的设备,只要求有路由可达就可以了,同时交换机的安全配置允许控制台与交换机的代理进行通信。虽然交换机可以识别到错误,但交换机本身并不定时地报告错误,所以使用SNMP监测交换机查询或许是最好的办法。支持SNMP监测交换机有不同的MIB库(管理信息库)。每一种MIB都不同。除了某些对自己的交换机提供支持的私有MIB库,标准的MIB库对交换网络的监测也非常有用。下面是对故障诊断非常有用的一些MIB库。RFC 1213 C MIB IIRFC 1643 C Ethernet-Like Interface MIBRFC 2819 C RMON EthernetRFC 2021 C RMON 2RFC 2613 C SMON很多RFC生成之后就不断地在更新和增强。因此我们要检查最近更新的RFC。例如RFC1213,至少更新和增强了五次,生成了5个新的 RFC(2011,2012,2013,2358和2665)。除了定义利用率和错误的RFC之外,有关桥接的MIB(RFC1493)也是非常有用的。使用SNMP监测交换机网络的时候,必须注意安全性。如果SNMP代理没有限制,那么潜在的任何地方的任何人都可以监测到您的网络动态或修改交换机配置。交换机售出的时候默认打开了SNMP,并且使用的是一个非常通用的密码。SNMP密码叫做通信字符串,使用明文传播,这带来了潜在的危险。SNMP V3提供对通信字符串的加密,减少了这种危险,但是SNMP V3还没有广泛使用。最常用的通信字符串是public。现在,使用public,很多Internet上的SNMP监测交换机都可以被接入。我们应该立即修改通信字符串。SNMP代理应该为不同的字符串配置不同的接入级别,不同的IP地址、不同的子网也有不同的接入级别。或者根据其它的配置来限制接入的级别。通过路由器接入SNMP代理可能会对SNMP的限制带来一些影响。防火墙也有可能完全阻止SNMP。即使您能够通过SNMP接入代理,也要求代理支持您所要查询的MIB库。大部分厂家完全支持标准的MIB库。然而,也有一些厂家不支持。有时候为了支持期望的MIB,还需要先对交换机的 *** 作系统进行升级。这种方法还有一个问题,如果SNMP代理执行的MIB不正确的话,那么响应就完全是错误的了。虽然这并不是经常发生的,但有时候程序设计的错误,会带来错误的响应。交换机不响应SNMP的查询有很多原因。一旦这些问题都解决了,SNMP监测交换机和趋势分析。这种方法的缺点是完全是被动的,不具有前瞻性的。理想的方法是使用前瞻性地监测。包括定期地查询每个交换机、监测每个交换端口的流量、流量的趋势,同时检测其他的相关网段。把问题解决从故障诊断方式变成故障预防方式。
1、首先在地址栏输入路由器的管理地址,输入密码进入路由器,这里的密码是路由器的登录密码,如果没有改过就是原始的admin或者wifi密码。
2、进入中兴路由器主页,然后选择进入专家模式。
3、进入专家模式后选择管理与诊断。
4、然后选择设备管理,然后选择智能重启。
5、最后在下面设置重启的时间,然后提交即可。
目前正在搞snmp,v3版本查询设置基本实现,
136163151130 是mib树中的一个节点,23是节点上变量的值,至于你说查询的时候每次返回的都是这个节点的值?我有点不明白,正常的话你获取哪个节点的值就应该返回哪个节点的值啊,怎么会只返回一个值,请问你用的什么管理端,代理端是什么系统下的什么代理,我帮你分析分析
也就是说你写的这个v3监控相当于一个管理端,你通过这个管理端获取mib节点上的值的时候都返回136163151130= 23 上的值,如果代理端正常的话,那就是你的管理端发送查询的时候都是发送的一个节点的查询报文,是不是报文出问题了
首先需要在网管服务器上安装snmp的软件,然后进入中兴交换机的CLI界面,使用snmp-agent trap source命令来指定trap消息的源IP地址,然后使用snmp-agent trap enable命令来启动trap消息的发送,最后在网管服务器上使用net-snmp的snmptrapd程序来监听trap消息。</p><p style="margin-top:20px;font-weight:700">
以上就是关于如何查看snmpv3认证算法全部的内容,包括:如何查看snmpv3认证算法、H3C路由器SNMP配置、华为SNMP 现有一台华为的交换机 想给它配上SNMP,中兴的交换机我会,数据如下,想知道华为的怎么配。等相关内容解答,如果想了解更多相关内容,可以关注我们,你们的支持是我们更新的动力!
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)