小白网-奉贤部落-奉贤免费信息发布平台

查看: 61|回复: 0

华三设置snmpv2(锐捷h3c华为)

[复制链接]

2万

主题

0

回帖

8万

积分

论坛元老

Rank: 8Rank: 8

积分
88256
发表于 2025-7-26 13:02 | 显示全部楼层 |阅读模式
华为
1.设置交换机的接口IP地址他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
系统视图
sysname开关
虚拟局域网100
放弃
接口千兆以太网1/0/1
端口链接型夹杂
端口夹杂pvid vlan 100
端口夹杂无标志vlan 100
放弃
接口vlanif 100
ip地址10.1.2.1 24
放弃
2.设置可以接收和响应收集治理请求消息的交换机接口他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
snmp代理协议源接口vlanif 100
3.设置交换机和收集治理站之间的可达路由他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
开放最长途径优先协议
地区0
收集10.1.2.0 0.0.0.255
放弃
4.将交换机的SNMP版本设置为snmpv3他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
snmp代理系统信息版本v3
5.设置拜候权限他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
#设置ACL,使NMS2可以治理交换机,但不答应NMS1治理交换机他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
acl 2001
法则5答应来历10.1.1.2 0.0.0.0
法则6拒绝来历
放弃
#设置MIB视图他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
snmp代理mib-view包括isoview iso
#设置用户组他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
SNMP-代理组v3治理员隐私读取-检察isoview写入-检察isoview告诉-检察isoview acl 2001
#设置用户他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
SNMP-代理USM-用户v3 NMS 2-治理组admin
#利用考证密码Admin@1234考证用户消息他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
SNMP-代理USM-用户v3 NMS 2-治理员身份考证-形式sha2-256
#加密用户消息,加密密码为Huawei@1234他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
SNMP-代理USM-用户v3 NMS 2-治理员隐私形式aes128
6.设置报警主机他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
snmp代理方针主机圈套地址udp域10.1.1.2参数平安性称号nms2-admin v3隐私
7.设置装备司理的联系信息他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
snmp代理系统信息联系电话接线员010-12345668
8.设置收集治理站他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
在带有SNMPv3版本的NMS上,您需要设备用户名并挑选平安级别他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。按照分歧的平安级别,需要设备认证方式、认证密码、加密方式、加密密码等他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
9.考证设置成果他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
显现SNMP-agentsys-infoversion #检察SNMP版本他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
显现SNMP-代理组admin #检察用户组信息他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
显现SNMP代理MIB视图视图称号ISO视图#视图MIB视图
显现snmp-agent target-host #检察报警的方针主机他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
显现SNMP-agentsys-infocontact #检察装备治理员的联系方式他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
H3C
经过RBAC的设置步调:
1.设置代理
#将代理的IP地址设置为1.1.1.1/24,,并确保代理和NMS之间的路由是可达的他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
系统视图
sysname代理
千兆以太网接口0/0/1
端口链路形式路由
ip地址1.1.1.1 255 . 255 . 255 . 0
放弃
#建立用户脚色测试并设置拜候权限:用户只能读取节点snmpMIB(OID为1.3.6.1.6.3.1)下的工具,不能拜候其他MIB工具他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
脚色称号测试
法则1答应读取oid 1.3.6.1.6.3.1
#设置用户脚色测试具有系统的读权限(OID为1.3.6.1.2.1.1)和接口的读写权限(OID为1.3.6.1.2.1.2),这样当接口状态发生变化时,agent会向NMS发送告警消息他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
法则2答应读取oid 1.3.6.1.2.1.1
法则3答应读写oid 1.3.6.1.2.1.2
放弃
#建立用户RBACtest,并将用户脚色测试绑定到它他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。认证算法为SHA-1,认证密码为123456QWE!@,加密算法是AES,加密密码是123456ASD!@他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
SNMP-代理USM-用户v3 RBACtest用户脚色简单身份考证-形式sha 123456QWE!@隐私形式aes128 123456ASD!@
#设置装备的联系方式和位置信息,以便于保护他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
snmp代理系统信息联系人赵电话:010-123456
snmp代理系统信息位置电话室,三楼
#翻开NMS报警功用,利用用户名RBACtest向主机1.1.1.2发送报警信息他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
snmp代理圈套启用
snmp代理方针主机圈套地址udp域1.1.1.2参数平安性称号RBACtest v3隐私
2.设置NMS他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
NMS利用的SNMP版本设置为SNMPv3,用户名为RBACtest,启用认证和加密功用,认证算法为SHA-1,认证密码为123456QWE!@,加密协议是AES,加密密码是123456ASD!@他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
3.考证设置他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
1)NMS利用RBACtest用户名拜候代理他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
可以查询sysName节点的值,返回的成果是Agent他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
将Sysname节点的值设备为sysName时,操纵失利,由于没有权限他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
当接口在代理上封闭或翻开时,NMS将收到链路接通(OID是1 . 3 . 6 . 1 . 6 . 3 . 1 . 5 . 4)或链路断开(OID是1 . 3 . 6 . 1 . 6 . 3 . 1 . 5 . 3)圈套信息他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
2)NMS利用VACMtest用户名拜候代理
可以查询sysName节点的值,返回的成果是Agent他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
将Sysname节点的值设备为sysName,操纵成功他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
瑞杰
1.代理设置:
#设置MIB视图和组他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
snmp办事器视图视图1 1.3.6.1.2.1.1包括
#利用关联的MIB工具(1.3.6.1.2.1.1)建立一个MIB视图“view1”他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
SNMP-办事器视图视图2 1.3.6.1.2.1.1.4.0包括
#利用关联的MIB工具(1.3.6.1.2.1.1.4.0)建立一个MIB视图“view2”他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
SNMP-办事器组g1 v3权限读取视图1写入视图2
#建立一个组“g1”,挑选版本号“v3”,设置平安级别为认证加密形式“priv”,读视图“view1”,写视图“view2”他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
snmp办事器用户user 1 G1 v3 auth MD5 123 priv des 56 321
#建立用户名“user1”,属于组“g1”,挑选版本号“v3”,设置认证方式“md5”,认证密码“123”,加密方式“DES56”,加密密码“321”他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
snmp办事器主机192.168.3.2圈套版本3特权用户1
#设置SNMP主机地址他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。设置主机地址为192.168.3.2,挑选版本号为“3”,设置平安级别为认证加密形式“priv”,关联对应的用户名“user1”他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
snmp办事器启用圈套
#使代理可以自意向NMS发送圈套消息他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
接口千兆以太网0/1
ip地址192.168.3.1 255.255.255.0
出口
#设置代理的IP地址他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。设置Gi0/1的接口地址是192.168.3.1/24他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
2.考证设置他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
Show running-config #检察装备的设置信息他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
显现snmp用户#检察snmp用户他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
显现snmp视图# View snmp view他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
Show snmp group #检察snmp组他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
Show snmp host #检察用户设置的主机信息他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|小白网-奉贤部落-奉贤免费信息发布平台  

GMT+8, 2025-11-11 19:12 , Processed in 0.151101 second(s), 21 queries .

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表