snmp管理cisco設備

2020-04-29 13:38:20

字體：大中小

來源：轉載

供稿：網友

　　cisco思科是全球領先的大品牌，相信很多人也不陌生，那么你知道snmp管理cisco設備的方法嗎?下面是學習啦小編整理的一些關于snmp管理cisco設備的相關資料，供你參考。

　　snmp管理cisco設備的方法：

　　我們先執行一下how run命令，如果配置信息中有關于SNMP的內容，我們可以修改，使之符合我們的要求，如果沒有的話，就需要進行設置了。

　　1.Cisco 2924和Cisco 2950交換機用如下命令進行設置

Switch#configure terminal Enter configuration commands, one per line. Switch(config)#Switch(config)#snmp-server community public RO 在這里public是RO（只讀）的共同體的密碼Switch(config)#snmp-server community private RW 在這里private是RW(讀寫)的共同體的密碼Switch(config)#exit 退出Switch#write memory Building configuration...存盤

　　出于網絡安全的考慮，一是密碼需要修改為較安全的密碼，二是不建議設置RW(讀寫)的SNMP設置。

　　2.如果是Cisco 3550交換機的話，配置SNMP如下：

snmp-server community public RO snmp-server community private RW

　　3.Cisco 7507路由器

snmp-server community public RO

　　4.Cisco PIX520防火墻

snmp-server community public

　　其實在Cisco設備上進行SNMP設置的命令基本上是一樣的。

　　5.查看SNMP配置

　　(1)Cisco 29系列

172switch#show snmpChassis: 0x1052530 SNMP packets input0 Bad SNMP version errors0 Unknown community name0 Illegal operation for community name supplied0 Encoding errors0 Number of requested variables0 Number of altered variables51550 Get-request PDUs980 Get-next PDUs0 Set-request PDUs52530 SNMP packets output0 Too big errors (Maximum packet size 1500)714 No such name errors0 Bad values errors0 General errors52530 Response PDUs0 Trap PDUs

SNMP logging: disabled （2）Cisco 3550 3550#show snmp Chassis: CAT0729X0KP 41669 SNMP packets input 0 Bad SNMP version errors 0 Unknown community name 0 Illegal operation for community name supplied 0 Encoding errors 56361 Number of requested variables 0 Number of altered variables 37800 Get-request PDUs 3869 Get-next PDUs 0 Set-request PDUs 41669 SNMP packets output 0 Too big errors (Maximum packet size 1500) 1 No such name errors 0 Bad values errors 0 General errors 41669 Response PDUs 0 Trap PDUs SNMP global trap: disabled

SNMP logging: disabled SNMP agent enabled

　　6.SNMP Community字符串密碼的修改

　　如果我們按照系統默認的密碼(即只讀的密碼為public，讀寫的密碼為private)的話，會帶來非常大的安全隱患，所以我們要修改密碼，在進行SNMP設置時，用自己定義的密碼。

　　比如Switch(config)#snmp-server community ****** RO (*號代表自定義的密碼)

　　7.保證安裝有SNMP管理軟件的PC機與Cisco設備可以正常通信

　　最簡單的辦法就是Ping一下看能不能通。根據我的實際經驗，只要PC機可以Ping通Cisco設備即可進行SNMP管理，這跟Cisco設備的日志服務器不同，日志服務器必須要保證Cisco可以Ping通日志服務器主機。因為進行SNMP管理，PC機是讀取Cisco設備中的MIB庫信息，而日志服務器卻是接收Cisco設備發來的信息。

　　SNMP網管軟件的使用

　　SNMP的網管軟件有很多，在此我只介紹一款名為Solarwinds的軟件，這個軟件的功能很多，但是我在此只介紹其中的兩項最實用的功能。一個是帶寬監視，另一個是CPU性能監視。

　　帶寬監視支持SNMP設備的各個端口(包括端口接收和發送流量的利用率和實際流量)，CPU性能監視可以實時了解設備的CPU的利用率，根據我們使用Cisco設備(特別是路由器)的經驗，如果Cisco路由器的利用率一直居高不下的話，說明網絡中很有可能存在病毒或是不正常的網絡應用。

　　1.帶寬監視的使用

　　安裝完該軟件后，打開Monitoring項下的Bandwidth Monitor，再點擊New按鈕，在彈出的對話框中輸入交換機的IP地址和Community密碼，點擊OK后即可顯示出該交換機的各個端口。全部選中表示監視所有的端口，10分鐘以后，每個端口的利用率和帶寬情況就以具體的數字形式表示出來了。

　　(1)可以實時了解每個端口的情況，當用戶反映故障的時候，我們通過網管機器就可以看到交換機上對應端口的情況。我們可以為每臺交換機定義一個好記的名字，方法是在該軟件的界面上點鼠標右鍵，選Edit Node，改名即可。可以為交換機上每一個端口起一個名字，表示這個端口上所連的用戶，點鼠標右鍵，選擇Edit Interface，而且以上的輸入支持中文輸入(如圖1)。