【转】Cisco网络设备的SNMP及Syslog配置参考实例

上一篇 / 下一篇  2010-05-13 15:26:56 / 个人分类:计算机网络

简单网络管理协议(SNMP)对于每个网络管理员来说说都是必需的。通过几个简单的命令,我们就可以对其进行配置。目前SNMP仍然是监视网络设备(包括Cisco路由器和交换机)性能的流行方法。通过SNMP管理站点,管理员可以查看网络设备性能的图表。另外,Cisco网简单网络管理协议(SNMP)对于每个网络管理员来说说都是必需的。通过几个简单的命令,我们就可以对其进行配置。
    目前SNMP仍然是监视网络设备(包括Cisco路由器和交换机)性能的流行方法。通过SNMP管理站点,管理员可以查看网络设备性能的图表。另外,Cisco网络设备还会将报警信息 (称作 traps)发送到管理站点。

什么是SNMP?

SNMP分为三个版本:v1, v2, 和 v3.其功能是依次递增的。很多网络管理员喜欢用V2版,但是V3版本可以提供更多的安全特性。

那么SNMP是怎么工作的呢? SNMP设备包含了一个配制好的SNMP代理。网络管理系统(NMS)会与每个网络设备上的SNMP代理进行对话。

NMS可以是一个很大的系统,比如HP OpenView,也可以是一个小巧的工具软件,比如PRTG.

SNMP如何帮助我?

SNMP可做的工作很多,比如以下几类:

◆以图表的方式显示 Cisco路由器/交换机的带宽使用情况,可以按端口,数据流向等分类。

◆以图形方式显示网络错误(比如CRC错误)。

◆某个端口出现问题时可以发送警告信息给管理员。

是否需要NMS?

作为管理员,一定要有一个NMS来帮助实现SNMP的功能。配置SNMP 本身并不会让你获得任何信息,你需要配置一个NMS系统来接收,并显示出SNMP的信息。

如何配置SNMP监视?

要配置SNMP,我建议首先查看一下设备的信息。比如下面这些:

Router(config)# snmp-server contact David Davis - Network Admin - 555-1212
Router(config)# snmp-server location Dallas, Texas, USA
Router(config)# snmp-server chassis-id Cisco2610-Router


接下来我们要配置SNMP以便 NMS可以监视它。配置SNMP的方法很多。这里我们只介绍一点配置Cisco路由器和交换机的方法。

首先,我们需要建立一个识别字符串。识别字符串其实就是访问网络设备的密码。设立一个良好的识别字符串可以让我们更好的读写网络设备,比如:

Router(config)# snmp-server community MyCommunity972 RW


现在我们的NMS,不论在网络的什么节点,都可以读取(view)以及写入(change)设备的配置和状态。(对于高级的NMS,我们可以使用SNMP修改设备上的配置,但是这并不是SNMP的主要功能)

在本例中,我们将网络设备设置为 MyCommunity972 .

如何配置SNMP发送警报信息?

在这方面,我们可以使用诸如PRTG等NMS来图形化路由器或者交换机端口的带宽使用情况。但是直接配置的方式也是管理员应该知道的。因此我们就先介 绍一下如何配置路由器和交换机在端口关闭或开启时发警报信息给NMS.首先,我们可以选择一款免费的开源NMS,如OpenNMS ,或者商业NMS,如Ipswitch的 WhatsUp .

在本例中,我们设置路由器或交换机发送SNMP报文到192.168.1.23主机(NMS),并带有设备的识别字符串,以便我们知道是那个设备出现问题了。我们希望设备端口开启或关闭时,或者有人重新启动设备时发送信息给NMS.以下是设置命令:

Router(config)# snmp-server host 192.168.1.23 version 2c MyCommunity972
Router(config)# snmp-server enable traps snmp linkdown linkup coldstart warmstart


在Cisco IOS 12.0到12.3版本中,存在SNMP漏洞,因此大家要注意不要使用这些版本的Cisco IOS.尽可能在安全的前提下进行配置。

 

 

◆◆Cisco snmp配置 ◆◆

在IOS的Enable状态下,敲入
config terminal 进入全局配置状态
Cdp run 启用CDP
snmp-server community gsunion ro 配置本路由器的只读字串为gsunion
snmp-server community gsunion rw 配置本路由器的读写字串为gsunion
snmp-server enable traps 允许路由器将所有 类型SNMP Trap发送出去
snmp-server host IP-address-server traps trapcomm 指定路由器SNMP Trap的接收者为10.238.18.17,发送Trap时采用trapcomm作为字串
snmp-server trap-source loopback0 将loopback接口的IP地址作为SNMP Trap的发送源地址
show running
copy running start或write terminal 显示并检查配置
保存配置

配置Cisco设备的SNMP代理

配置Cisco设备上的SNMP代理的步骤如下:

启用SNMP:

configure terminal

snmp-server community rw/ro (example: snmp-server community public ro)

end

copy running-configstartup-config
启用陷阱:

configure terminal

snmp-server enable traps snmp authentication

end

copy running-configstartup-config

配置snmp
#conf t
#snmp-server community cisco ro(只读) ;配置只读通信字符串
#snmp-server community secret rw(读写) ;配置读写通信字符串
#snmp-server enable traps ;配置网关SNMP TRAP
#snmp-server host 10.254.190.1 rw ;配置网关工作站地址


TAG:

 

评分:0

我来说两句

Open Toolbar