思科與華爲設備配置SNMP

注意：

若是用戶不須要SNMP，最好取消；若是要使用SNMP，最好正確配置Cisco 路由器。可是，若是用戶必定要使用SNMP，能夠對其進行保護。首先，SNMP有兩種模式：只讀模式(RO)和讀寫模式(RW)。若是可能，使用只讀模式，這樣能夠最大限度的控制用戶的操做，即便在***者發現了通訊中的字符串時，也能限制其利用SNMP進行偵察的目的，還能阻止***者利用其修改配置。若是必須使用讀寫模式，最好把只讀模式與讀寫模式使用的通訊字符串區別開來。最後能夠經過訪問控制列表來限制使用SNMP的用戶。

思科：

1、配置Cisco設備的SNMP代理：
#snmp-server community public ro                      配置本路由器的只讀字串爲public
#snmp-server community public rw                     配置本路由器的讀寫字串爲public
#snmp-server enable traps                                   容許路由器將全部類型SNMP Trap發送出去
#snmp-server host IP-address traps trapbhodc      指定路由器SNMP Trap的接收者IP-address發送Trap時採用trapbjodc做爲字串
#snmp-server trap-source loopback0                    將loopback接口的IP地址做爲SNMP Trap的發送源地址
2、配置Cisco設備的SNMP代理：
啓用SNMP:
#snmp-server community public rw/ro
#end

啓用陷阱:
#configure terminal
#snmp-server enable traps snmp authentication
#end

配置snmp
#conf t
#snmp-server community cisco ro（只讀）          配置只讀通訊字符串
#snmp-server community secret rw（讀寫）        配置讀寫通訊字符串
#snmp-server enable traps                                    配置網關SNMP TRAP
#snmp-server host 10.254.190.1 rw                      配置網關工做站地址

華爲：

①snmp-agent sys-info contact                 設置管理員的標識及聯繫方法，這個值初始是HuaWei BeiJing China
②snmp-agent sys-info location                設置設備的位置信息，這項初始沒有設置。
③snmp-agent community read public       設置一個SNMP Community，只能夠讀取其SNMP信息。
④snmp-agent community write private     設置一個SNMP Community，不只能夠讀取其SNMP信息，還能夠將值寫入SNMP的MIB對象，實現對設備進行配置。
⑤snmp-agent sys-info version all            設置交換機支持的SNMP協議，有v1,v2c,v3這3個版本，若是你不肯定，最好設爲all，將會同時支持這3個協議。

---------------------------------------大鵬------------------------------------------------