Ⅰ linux设定snmp
在运行支持的 SUSE Linux Enterprise Server 操作系统的系统中配置 SNMP 代理
Server Administrator 使用 ucd-snmp 或 net-snmp 代理提供的 SNMP 服务。 可配置 SNMP 代理以启用从远程主机进行 SNMP 访问，更改团体名称，启用 Set 操作，以及发送陷阱到 Management Station。 要配置 SNMP 代理以正确地与管理应用程序（例如 IT Assistant）进行交互，请执行以下各节中说明的步骤。
注：在 SUSE Linux Enterprise Server（版本 9）中，SNMP 代理配置文件位于 /etc/snmpd.conf。在 SUSE Linux Enterprise Server（版本 10）中，SNMP 代理配置文件位于 /etc/snmp/snmpd.conf。
注：有关 SNMP 配置的其他详细信息，请参阅您的操作系统说明文件。
Sever Administrator SNMP 安装操作
Server Administrator SNMP 使用 SNMP 多路复用 (SMUX) 协议与 SNMP 代理进行通信。 当 Server Administrator SNMP 连接至 SNMP 代理时，它发送一个对象标识符至 SNMP 代理，以将其标为 SMUX 同级。 必须用 SNMP 代理配置该对象标识符，因此如果它不存在，则在安装期间 Server Administrator 将下列行添加至 SNMP 代理配置文件（/etc/snmpd.conf 或 /etc/snmp/snmpd.conf）：
smuxpeer .1.3.6.1.4.1.674.10892.1
从远程主机启用 SNMP 访问
SUSE Linux Enterprise Server 操作系统中的默认 SNMP 代理配置对 “public” 团体只给予从本地主机访问整个 MIB 树的只读访问权限。此配置不允许 SNMP 管理应用程序（例如在其他主机上运行的 IT Assistant）正确发现和管理 Server Administrator 系统。 如果 Server Administrator 在安装期间检测到此配置，它将消息记录到操作系统日志文件 /var/log/messages，以指出 SNMP 访问权限仅限于本地主机。 如果计划使用 SNMP 管理应用程序从远程主机管理系统，则必须配置 SNMP 代理以启用从远程主机进行 SNMP 访问。
注：出于安全性原因，建议在可能的情况下，将 SNMP 访问限制在特定的远程主机。
要启用从特定的远程主机对运行 Server Administrator 的系统的 SNMP 访问，请编辑 SNMP 代理配置文件 /etc/snmpd.conf 或 /etc/snmp/snmpd.conf，并执行下列步骤：
查找以下行：
rocommunity public 127.0.0.1
编辑或复制该行，以使用远程主机 IP 地址来替换 127.0.0.1。 编辑后，新行应为：
rocommunity public IP_address
注：通过从每个远程主机添加 rocommunity 指令，可从多个特定的远程主机启用 SNMP 访问。
要启用已更改的 SNMP 配置，请通过键入以下命令重新启动 SNMP 代理程序：
/etc/init.d/snmpd restart
要启用从所有远程主机对运行 Server Administrator 的系统的 SNMP 访问，请编辑 SNMP 代理配置文件 /etc/snmpd.conf 或 /etc/snmp/snmpd.conf，并执行下列步骤：
查找以下行：
rocommunity public 127.0.0.1
通过删除 127.0.0.1 来编辑此行。 编辑后，新行应为：
rocommunity public
要启用已更改的 SNMP 配置，请通过键入以下命令重新启动 SNMP 代理程序：
/etc/init.d/snmpd restart
更改 SNMP 团体名称
配置 SNMP 团体名称可确定哪些 Management Station 能够通过 SNMP 管理您的系统。 管理应用程序使用的 SNMP 团体名称必须与在 Server Administrator 系统上配置的 SNMP 团体名称匹配，以便管理应用程序可以从 Server Administrator 检索管理信息。
要更改用于从运行 Server Administrator 的系统检索管理信息的默认 SNMP 团体名称，请编辑 SNMP 代理配置文件 /etc/snmpd.conf 或 /etc/snmp/snmpd.conf，并执行下列步骤：
查找以下行：
rocommunity public 127.0.0.1
编辑此行，用新 SNMP 团体名称替换 public。 编辑后，新行应为：
rocommunity community_name 127.0.0.1
要启用已更改的 SNMP 配置，请通过键入以下命令重新启动 SNMP 代理程序：
/etc/init.d/snmpd restart
启用 SNMP 设置操作
为使用 IT Assistant 更改 Server Administrator 属性，必须在运行 Server Administrator 的系统上启用 SNMP 设置操作。 要从 IT Assistant 来远程地关闭系统，SNMP Set 操作必须已启用。
注：重新引导系统以更改管理功能不需要 SNMP Set 操作。
要在运行 Server Administrator 的系统中启用 SNMP 设置操作，请编辑 SNMP 代理配置文件 /etc/snmpd.conf 或 /etc/snmp/snmpd.conf，并执行下列步骤：
查找以下行：
rocommunity public 127.0.0.1
编辑此行，用 rwcommunity 替换 rocommunity。 编辑后，新行应为：
rwcommunity public 127.0.0.1
要启用已更改的 SNMP 配置，请通过键入以下命令重新启动 SNMP 代理程序：
/etc/init.d/snmpd restart
配置您的系统以向管理站发送陷阱
Server Administrator 生成 SNMP 陷阱，以响应传感器状况的更改和其他受监测参数的更改。 您必须在运行 Server Administrator 的系统上为将要发送至管理站的 SNMP 陷阱配置一个或多个陷阱目标。
要将运行 Server Administrator 的系统配置为向管理站发送陷阱，请编辑 SNMP 代理配置文件 /etc/snmpd.conf 或 /etc/snmp/snmpd.conf，并执行下列步骤：
向文件添加以下命令行：
trapsink IP_address community_name
其中， IP_address 是 Management Station 的 IP 地址，community_name 是 SNMP 团体名称。
要启用已更改的 SNMP 配置，请通过键入以下命令重新启动 SNMP 代理程序：
/etc/init.d/snmpd restart
Ⅱ snmp 远程管理配置文件
不可以。snmp是网管协议。主要是读取设备的信息。而不是发送接收你这样的数据。
本身tftp/ftp就是传输协议，跟snmp没有关系的。
首先确定到达设备是否可通。
Ⅲ SNMP协议它采用五种通信原语来完成其工作机制，对一个设备中的参数进行远程配置的命令是什么
set
Ⅳ 迈普交换机上如何开SNMP协议
尝试下和思科一样的命令
snmp-server community RO XX
snmp-server community Rw XX
Ⅳ 如何用snmp监控远程服务windows系统
1、插入Windows安装光盘或I386文件，在添加/删除组件中，管理和监视工具，勾选SNMP协议，并安装。2、安装成功后，打开服务，找到SNMP Service，并双击。在安全选项卡中，点击添加，输入一个密钥。3、然后选择“接受来自这些主机的SNMP数据包”，并点击添加，输入MRTG服务器的安装网址或IP地址。
Ⅵ snmp配置
使用snmp远程调用获取设备信息注意点（使用前提）：
1. 被管理设备上snmp服务正常，且可以被远程调用（修改/etc/snmp/snmpd.conf配置文件，大概在15行，将下面一行注释掉：agentAddress udp:127.0.0.1:161）>>>不要配置这个
2. SNMP默认只能查看两个设备节点，要想查看所有节点还需要进行一些配置。打开/etc/snmp/snmpd.conf，配置mibs,使其所有设备信息都可以被获取到
3. 保证被管理设备将161端口和162端口设置通过防火墙设置
经过对比，linux安装netsnmp,python使用Easysnmp包，
Net-snmp版本：rpm -qa|grep snmp 5.7.2
配置：
装好之后修改/etc/snmp/snmpd.conf对其进行配置：
A、修改默认的“community” string com2sec notConfigUser default public 将public修改为你才知道的字符串; 另default字符串如果想指定特定的服务器采集数据的话，将此字段替换成允许采集服务器的IP地址。（默认的话跳过此步）
B、把下面的#号去掉 #view mib2 included .iso.org.dod.internet.mgmt.mib-2 fc
C、把下面的语句access notConfigGroup” ” any noauth exact systemview none none 改成： access notConfigGroup ” ” any noauth exact mib2 none none
D、service snmpd restart
E、48服务器snmp可以开机自启：设置snmp的开机启动项，运行vi /etc/rc.local，将以下写入，/usr/local/net-snmp/sbin/snmpd -c /usr/local/net-snmp/share/snmp/snmpd.conf
Ⅶ SNMP的通信过程
一 SNMP协议介绍 简单网络管理协议（SNMP：Simple Network Management Protocol）是由互联网工程任务组（IETF：Internet Engineering Task Force ）定义的一套网络管理协议。该协议基于简单网关监视协议（SGMP：Simple Gateway Monitor Protocol）。利用SNMP，一个管理工作站可以远程管理所有支持这种协议的网络设备，包括监视网络状态、修改网络设备配置、接收网络事件警告等。虽然SNMP开始是面向基于IP的网络管理，但作为一个工业标准也被成功用于电话网络管理。 1. SNMP基本原理 SNMP采用了Client/Server模型的特殊形式：代理/管理站模型。对网络的管理与维护是通过管理工作站与SNMP代理间的交互工作完成的。每个SNMP从代理负责回答SNMP管理工作站（主代理）关于MIB定义信息的各种查询。下图10是NMS公司网络产品中SNMP协议的实现模型。 图10 SNMP代理和管理站通过SNMP协议中的标准消息进行通信，每个消息都是一个单独的数据报。SNMP使用UDP（用户数据报协议）作为第四层协议（传输协议），进行无连接操作。SNMP消息报文包含两个部分：SNMP报头和协议数据单元PDU。数据报结构如下图11。 图11 版本识别符（version identifier）：确保SNMP代理使用相同的协议，每个SNMP代理都直接抛弃与自己协议版本不同的数据报。 团体名（Community Name）：用于SNMP从代理对SNMP管理站进行认证；如果网络配置成要求验证时，SNMP从代理将对团体名和管理站的IP地址进行认证，如果失败，SNMP从代理将向管理站发送一个认证失败的Trap消息（见后）； 协议数据单元（PDU）：其中PDU指明了SNMP的消息类型及其相关参数。 2. 管理信息库MIB IETF规定的管理信息库MIB（由中定义了可访问的网络设备及其属性，由对象识别符（OID：Object Identifier）唯一指定。MIB是一个树形结构，SNMP协议消息通过遍历MIB树形目录中的节点来访问网络中的设备。 下图给出了NMS系统中SNMP可访问网络设备的对象识别树（OID：Object Identifier）结构。 图12 下图13给出了对一个DS1线路状态进行查询的OID设置例子。 图13 图14中左图给出了RFC2495对DS1/E1中继线的MIB信息树图，右图是NMS系统中对机架Chassis管理MIB约定。 点击查看 图14 3. SNMP的五种消息类型 SNMP中定义了五种消息类型：Get-Request、Get-Response、Get-Next-Request、Set-Request、Trap。 Get-Request 、Get-Next-Request与Get-Response SNMP管理站用Get-Request消息从拥有SNMP代理的网络设备中检索信息，而SNMP代理则用Get-Response消息响应。Get-Next-Request用于和Get-Request组合起来查询特定的表对象中的列元素。如： 首先通过下面的原语获得所要查询的设备的接口数： {iso org(3) dod(6) internet(1) mgmt(2) mib(1) interfaces(2) ifNumber(2)} 然后再通过下面的原语，进行查询（其中第一次用Get-Request，其后用Get-Next-Request）： {iso org(3) dod(6) internet(1) mgmt(2) mib(1) interfaces(2) ifTable(2)} Set-Request SNMP管理站用Set-Request 可以对网络设备进行远程配置（包括设备名、设备属性、删除设备或使某一个设备属性有效/无效等）。 Trap SNMP代理使用Trap向SNMP管理站发送非请求消息，一般用于描述某一事件的发生。 可查看链接： http://ke..com/view/2899.html?wtp=tt
Ⅷ 网络中路由器的应用与配置 介绍
网络中路由器的应用与配置
摘 要:路由器是一种连接多个网络或网段的网络设备,它能将不同网络或网段之间的数据信息进行“翻译”,以使它们能够相互“读”懂对方的数据,并能够高速的选择信息传送的线路,大大提高通信速度,减轻网络系统通信负荷,节约网络系统资源,提高网络系统畅通率,从而让网络系统发挥出更大的效益来。
随着Internet的迅猛发展,人们已经不满足于仅在本地网络上共享信息,而希望最大限度地利用全球各个地区、各种类型的网络资源,路由技术在网络技术中已逐渐成为关键部分,路由器也随之成为最重要的网络设备。在目前的情况下,任何一个有一定规模的计算机网络(如企业网、校园网、智能大厦等),无论采用的是快速以大网技术、FDDI技术、还是ATM技术,都离不开路由器,否则就无法正常运作和管理。
一、路由器的工作原理
网络中的设备用它们的网络地址(TCP/IP网络中为IP地址)互相通信。IP地址是与硬件地址无关的“逻辑”地址。路由器只根据IP地址来转发数据。IP地址的结构有两部分,一部分定义网络号,另一部分定义网络内的主机号。目前,在Internet网络中采用子网掩码来确定IP地址中网络地址和主机地址。子网掩码与IP地址一样也是32bit,并且两者是一一对应的,并规定,子网掩码中数字为“1”所对应的IP地址中的部分为网络号,为“0”所对应的则为主机号。网络号和主机号合起来,才构成一个完整的IP地址。同一个网络中的主机IP地址,其网络号必须是相同的,这个网络称为IP子网。通信只能在具有相同网络号的IP地址之间进行,要与其它IP子网的主机进行通信,则必须经过同一网络上的某个路由器或网关(gateway)出去。不同网络号的IP地址不能直接通信,即使它们接在一起,也不能通信。路由器有多个端口,用于连接多个IP子网。每个端口的IP地址的网络号要求与所连接的IP子网的网络号相同。不同的端口为不同的网络号,对应不同的IP子网,这样才能使各子网中的主机通过自己子网的IP地址把要求出去的IP分组送到路由器上。
二、路由器的主要功能
路由动作包括两项基本内容:寻径和转发。寻径即判定到达目的地的最佳路径,由路由选择算法来实现。为了判定最佳路径,路由选择算法必须启动并维护包含路由信息的路由表,其中路由信息依赖于所用的路由选择算法而不尽相同。路由选择算法将收集到的不同信息填入路由表中,根据路由表可将目的网络与下一站(nexthop)的关系告诉路由器。路由器间互通信息进行路由更新,更新维护路由表使之正确反映网络的拓扑变化,并由路由器根据量度来决定最佳路径。转发即沿寻径好的最佳路径传送信息分组。路由器首先在路由表中查找,判明是否知道如何将分组发送到下一个站点(路由器或主机),如果路由器不知道如何发送分组,通常将该分组丢弃;否则就根据路由表的相应表项将分组发送到下一个站点,如果目的网络直接与路由器相连,路由器就把分组直接送到相应的端口上。这就是路由转发协议(routed protocol)。路由转发协议和路由选择协议是相互配合又相互独立的概念,前者使用后者维护的路由表,同时后者要利用前者提供的功能来发布路由协议数据分组。
三、路由选择协议
典型的路由选择方式有两种:静态路由和动态路由。静态路由是在路由器中设置的固定的路由表。除非网络管理员干预,否则静态路由不会发生变化。由于静态路由不能对网络的改变作出反映,一般用于网络规模不大、拓扑结构固定的网络中。静态路由的优点是简单、高效、可靠。在所有的路由中,静态路由优先级最高。当动态路由与静态路由发生冲突时,以静态路由为准。动态路由是网络中的路由器之间相互通信,传递路由信息,利用收到的路由信息更新路由器表的过程。它能实时地适应网络结构的变化。如果路由更新信息表明发生了网络变化,路由选择软件就会重新计算路由,并发出新的路由更新信息。这些信息通过各个网络,引起各路由器重新启动其路由算法,并更新各自的路由表以动态地反映网络拓扑变化。动态路由适用于网络规模大、网络拓扑复杂的网络。当然,各种动态路由协议会不同程度地占用网络带宽和CPU资源。静态路由和动态路由有各自的特点和适用范围,因此在网络中动态路由通常作为静态路由的补充。当一个分组在路由器中进行寻径时,路由器首先查找静态路由,如果查到则根据相应的静态路由转发分组;否则再查找动态路由。
四、路由算法
路由算法按照种类可分为以下几种:静态和动态、单路和多路、平等和分级、源路由和透明路由、域内和域间、链路状态和距离向量。链路状态算法(也称最短路径算法)发送路由信息到互联网上所有的结点,然而对于每个路由器,仅发送它的路由表中描述了其自身链路状态的那一部分。距离向量算法(也称为Bellman-Ford算法)则要求每个路由器发送其路由表全部或部分信息,但仅发送到邻近结点上。从本质上来说,链路状态算法将少量更新信息发送至网络各处,而距离向量算法发送大量更新信息至邻接路由器。由于链路状态算法收敛更快,因此它在一定程度上比距离向量算法更不易产生路由循环。但另一方面,链路状态算法要求比距离向量算法有更强的CPU能力和更多的内存空间,因此链路状态算法将会在实现时显得更昂贵一些。除了这些区别,两种算法在大多数环境下都能很好地运行。
五、路由器安全维护
利用路由器的漏洞发起攻击的事件经常发生。路由器攻击会浪费CPU周期,误导信息流量,使网络异常甚至陷于瘫痪。因此需要采取相应的安全措施来保护路由器的安全。
①避免口令泄露危机。 据卡内基梅隆大学的CERT/CC(计算机应急反应小组/控制中心)称,80%的安全突破事件是由薄弱的口令引起的。黑客常常利用弱口令或默认口令进行攻击。加长口令、选用30到60天的口令有效期等措施有助于防止这类漏洞。
②关闭IP直接广播。 Smurf攻击是一种拒绝服务攻击。在这种攻击中,攻击者使用假冒的`源地址向你的网络广播地址发送一个“ICMP echo”请求。这要求所有的主机对这个广播请求做出回应。这种情况会降低网络性能。使用no ip source-route关闭IP直接广播地址。
③禁用不必要的服务。 强调路由器的安全性就不得不禁用一些不必要的本地服务,例如SNMP和DHCP这些用户很少用到的服务,都可以禁用,只有绝对必要的时候才使用。另外,可能时关闭路由器的HTTP设置,因为HTTP使用的身份识别协议相当于向整个网络发送一个未加密的口令。然而,HTTP协议中没有一个用于验证口令或者一次性口令的有效规定。
④限制逻辑访问。 限制逻辑访问主要借助于合理处置访问控制列表,限制远程终端会话有助于防止黑客获得系统逻辑访问。SSH是优先的逻辑访问方法,但如果无法避免Telnet,不妨使用终端访问控制,以限制只能访问可信主机。因此,用户需要给Telnet在路由器上使用的虚拟终端端口添加一份访问列表。
⑤封锁ICMP ping请求。 控制消息协议(ICMP)有助于排除故障,识别正在使用的主机,这样为攻击者提供了用来浏览网络设备、确定本地时间戳和网络掩码以及对OS修正版本作出推测的信息。因此通过取消远程用户接收ping请求的应答能力,就能更容易的避开那些无人注意的扫描活动或者防御那些寻找容易攻击的目标的“脚本小子”(script kiddies)。
⑥关闭IP源路由。 IP协议允许一台主机指定数据包通过你的网络路由,而不是允许网络组件确定最佳的路径。这个功能的合法应用是诊断连接故障。但是,这种用途很少得到应用,事实上,它最常见的用途是为了侦察目的对网络进行镜像,或者用于攻击者在专用网络中寻找一个后门。除非指定这项功能只能用于诊断故障,否则应该关闭这个功能。
⑦监控配置更改。 用户在对路由器配置进行改动之后,需要对其进行监控。如果用户使用SNMP,那么一定要选择功能强大的共用字符串,最好是使用提供消息加密功能的SNMP。如果不通过SNMP管理对设备进行远程配置,用户最好将SNMP设备配置成只读。拒绝对这些设备进行写访问,用户就能防止黑客改动或关闭接口。 此外,用户还需将系统日志消息从路由器发送至指定服务器。
总之,路由器在网络中起着举足轻重的作用,它工作在网络层,可以确定网络上各个数据包的目的地址,并将数据包发往通向目的地的最短路径上,同时路由器还可以过滤数据包。
Ⅸ 请教华为S3900上的SNMP配置
snmp-agent
snmp-agent community read pub_shaanx
snmp-agent sys-info version all
maipu
1.启动
2.版本
3.读团体子
4.snmp引擎id 自动生成
H3C
1.启动snmp
2。读团体子 pub_shaanx
3.snmp所有3个版本支持。
4.命令打完自动生成引擎ID
Ⅹ 迈普mp2818路由器yao如何进行配置
基本规格设备类型企业级路由器端口结构非模块化传输速率10/100Mbps处理器高速RISC处理器最大DRAM内存(MB)128MB最大Flash内存(MB)64MB网络功能包转发率(Mpps)100 －300 kpps其他功能可以提供高速同异步串口、频带Modem、基带Modem、信道化E1、非信道化E1、ISDN U接口、ISDN S/T接口电话VOP接口，电话VOS接口
实现路由、交换、传输、语音、安全、本地存储、无线扩展的有效融合, 增强型宽窄带一体化, 支持所有窄带或者宽带线路方式, 智能实现多广域线路负载均衡, 保证各类业务和谐共处支持网络协议PPP, SLIP, SDLC, FR, LLC2, ISDN, X.25, HDLC, LAPB, Ethernet_II, Ethernet_SNAP, 802.1Q, TCP/IP, ICMP, UDP, FTP, TFTP, SNMP, TELNET, RLOGIN, DHCP, HTTP, DNS, ARP, DLSw, DDR, 静态路由, RIPv1, RIPv2, OSPF, BGP, NDSP, IRMP, SNSP, IGMP, DVMRP, PIM-SM/DM支持的网管协议内置拨号Modem或者Console口外接拨号Modem作为远程登录使用, 通过按钮切换到远程配置模式, 用户、厂家都可以在任何地点通过电话线拨号过去实现远程维护, 真正实现"0现场服务"是否VPN支持支持IP Sec VPN是否Qos支持FIFO, PQ, CQ, FQ, WFQ, CBWFQ, LLQ, RSVP, CAR, SPD, WRED, 流量整形是否内置防火墙内置网络端口固定广域网接口8个高速多功能广域网接口插槽固定局域网接口24个百兆LAN以太口口支持扩展模块插槽数8个控制端口Console其他参数安全标准支持标准的L2TP、GRE电源电压(V)100～240V，50～60Hz电源功率(W)52W重量(kg)5.7kg外观参数长度(mm)320宽度(mm)444高度(mm)44.5环境参数工作温度(℃)0～40℃工作湿度10～90％，不结露存储温度(℃)-10 - 60存储湿度10～90％，不结露