网络设备及windows服务器开启snmp.doc

1.1.1.1 网络设备开启SNMP服务
大多数的网络设备都可以通过SNMP协议进行管理。前提需要开启网络设备的SNMP服务。各个厂家的设备开启SNMP代理服务的方法也不尽相同，具体设备的开启方法请管理员参考相应的设备产品的配置手册。本文档以思科和华为厂商设备为例，讲述开启SNMP服务的方法。
网络管理系统为网络设备设置相同的SNMP团体（Community）：
l 只读口令统一设为“srrc”
l 读写口令统一设为“srrcmanager”
网络管理系统为网络设备设置只读团体主要用于网管系统采集设备的数据，可读写团体主要用于网络设备对设备进行管理，比如开启或者关闭设备的端口等等；
a) 网络设备开启SNMP服务（Cisco）
具体的配置步骤如下：
– 进入特权模式
Router> enable
Router> passward !输入密码
– 进入全局模式
Router# conf t
– 配置SNMP
!配置SNMP只读团体，主要用于数据采集
Router(config)# snmp-server community srrc RO
!配置SNMP读写团体，主要用于设备操作（如开启关闭端口）
Router(config)# snmp-server community srrcmanager RW
!配置开启SNMP trap功能
Router(config)# snmp-server enable traps
!配置SNMP trap 目的地址，主要用于将trap上报到网管服务器
Router(config)# snmp-server host 172.18.162.145 traps srrc
配置界面如下图所示：

图4-1-1 网络设备SNMP代理服务开启界面
b) 网络设备开启SNMP服务（华为）
– telnet x.x.x.x
– super 进入最高权限
– system-view 进入系统视图
– 开启SNMP服务
!配置开启SNMP服务
snmp-agent
– 配置SNMP团体
!配置SNMP只读团体，主要用于数据采集
snmp-agent community read srrc
!配置SNMP读写团体，主要用于设备操作（如开启关闭端口）
snmp-agent community write srrcmanager
– 配置SNMP版本
!设置支持的SNMP版本
snmp-agent sys-info version all
– 配置SNMP trap
!配置SNMP trap目的地址，主要用于将trap上报到网管服务器
snmp-agent target-host trap address udp-domain 172.18.162.145 params securityname srrc
1.1.1.2 服务器开启SNMP服务
为了实现系统对服务器的管理，必须保证服务器已经安装SNMP组件，并对其进行相应的配置。
网络管理系统为服务器设置相同的SNMP团体（Community）：
l 只读口令统一设为“public”
a) 准备操作系统安装盘
如果系统没有安装SNMP组件，需要准备操作系统光盘。
b) 添加SNMP组件
具体操作如下：
打开“控制面板”，“添加删除Windows组件”，选择“管理和监视工具”，查看“详细信息”，确定已经勾选了“简单网络管理协议”；添加完成后，“服务”列表中会出现“SNMP Service”服务。

图4-1-2 打开“添加或删除程序”界面

图4-1-3 添加“简单网络管理协议（SNMP）”

图 4-1-4 “简单网络管理协议”安装完成

图4-1-5 检查“SNMP Service”服务

c) 配置SNMP服务
根据不同的Windows操作系统版本， SNMP服务默认的安全属性设置也不相同。如下是各个操作系统版本的区别：
l Windows XP或者Windows 2000操作系统默认已经设置只读团体“public”，并且允许“接收来自任何主机的SNMP数据包”，不需要在进行配置，可以跳过配置SNMP服务这一步。
l Windows 2003操作系统默认不会添加任何的团体，并且不接收来自任何主机的SNMP数据包，需要配置SNMP服务，具体的配置方法参考下面的步骤；

具体操作如下：
打开“服务”，选择“SNMP Service”，查看“属性”页面，选择“安全”标签页，确保已经添加“public”只读团体，并且勾选了“接收来自任何主机的SNMP数据包”，重新启动“SNMP Service”服务。

图4-1-6 打开“SNMP Service”服务属性“安全”选项

图4-1-7 添加SNMP只读团体“public”

图4-1-7允许接收其他主机的SNMP数据包

图 4-1-8 重新启动SNMP服务