用SNMP设置来管理好Cisco设备

我们先执行一下how run命令,如果配置信息中有关于SNMP的内容,我们可以修改,使之符合我们的要求,如果没有的话,就需要进行设置了。
1.Cisco 2924和Cisco 2950交换机用如下命令进行设置

Switch#configure terminal 
Enter configuration commands, one per line. 
Switch(config)#
Switch(config)#snmp-server community public RO 
在这里public是RO(只读)的共同体的密码
Switch(config)#snmp-server community private RW 
在这里private是RW(读写)的共同体的密码
Switch(config)#exit 
退出
Switch#write memory 
Building configuration...存盘

出于网络安全的考虑,一是密码需要修改为较安全的密码,二是不建议设置RW(读写)的SNMP设置。
2.如果是Cisco 3550交换机的话,配置SNMP如下:

snmp-server community public RO 
snmp-server community private RW

3.Cisco 7507路由器

snmp-server community public RO

4.Cisco PIX520防火墙

snmp-server community public

其实在Cisco设备上进行SNMP设置的命令基本上是一样的。5.查看SNMP配置
(1)Cisco 29系列

172switch#show snmp
Chassis: 0x10
52530 SNMP packets input
0 Bad SNMP version errors
0 Unknown community name
0 Illegal operation for community name supplied
0 Encoding errors
0 Number of requested variables
0 Number of altered variables
51550 Get-request PDUs
980 Get-next PDUs
0 Set-request PDUs
52530 SNMP packets output
0 Too big errors (Maximum packet size 1500)
714 No such name errors
0 Bad values errors
0 General errors
52530 Response PDUs
0 Trap PDUs

 

SNMP logging: disabled
(2)Cisco 3550
3550#show snmp
Chassis: CAT0729X0KP
41669 SNMP packets input
0 Bad SNMP version errors
0 Unknown community name
0 Illegal operation for community name supplied
0 Encoding errors
56361 Number of requested variables
0 Number of altered variables
37800 Get-request PDUs
3869 Get-next PDUs
0 Set-request PDUs
41669 SNMP packets output
0 Too big errors (Maximum packet size 1500)
1 No such name errors
0 Bad values errors
0 General errors
41669 Response PDUs
0 Trap PDUs
SNMP global trap: disabled

SNMP logging: disabled
SNMP agent enabled

6.SNMP Community字符串密码的修改
如果我们按照系统默认的密码(即只读的密码为public,读写的密码为private)的话,会带来非常大的安全隐患,所以我们要修改密码,在进行SNMP设置时,用自己定义的密码。比如Switch(config)#snmp-server community ****** RO (*号代表自定义的密码) 7.保证安装有SNMP管理软件的PC机与Cisco设备可以正常通信 
最简单的办法就是Ping一下看能不能通。根据我的实际经验,只要PC机可以Ping通Cisco设备即可进行SNMP管理,这跟Cisco设备的日志服务器不同,日志服务器必须要保证Cisco可以Ping通日志服务器主机。因为进行SNMP管理,PC机是读取Cisco设备中的MIB库信息,而日志服务器却是接收Cisco设备发来的信息。 
SNMP网管软件的使用 
SNMP的网管软件有很多,在此我只介绍一款:SUM服务器监控软件,这个软件的功能很多。

SUM服务器监控软件是上海哲涛网络科技有限公司自主研发的产品,主要是对服务器和网络设备运行状态进行监控的软件,比如CPU、内存、磁盘、流量、数据库、中间件等,您可以对任意监控任务设置报警策略,达到报警要求时SUM会自动通过短信、邮件等方式报警通知您所设置的手机或者邮箱,您也可以通过手机来管理服务器,如重启设备等。

哲涛SUM服务器监控软件对网络设备(任何支持SNMP协议的设备)均可进行统一监控,其中对最为核心的IT基础设备交换机、路由器的监控显得十分重要,SUM服务器监控软件在对这些设备监控时主要基于端口和设备本身进行监控,主要有:
出入流量监控;出入错误包监控;ARP包监控;丢包监控;CPU监控等。
哲涛SUM服务器监控软件对网络设备监控支持的品牌:
理论上支持任何支持SNMP标准的网络设备,不限厂商;典型的厂商有:
思科网络设备(Cisco交换机、Cisco路由器等)监控;华为网络设备监控;H3C网络设备监控等。
 
更多关于SNMP相关知识,请点击此处

 

业务热线电话:(+86)021-52765253 021-61172807      上海哲涛网络科技有限公司版权所有 © 2005-2018       沪ICP备06058430-1号

沪公网安备 31011302000898号

校睿宝,培训机构学员管理软件,教师工资计算软件,消课管理软件!

手机智慧课堂答题,短信答题,微信答题!

数据备份软件,文件数据备份软件,文件备份软件,B/S架构备份软件,分布式计算机备份软件!