h3c secpath系列安全產(chǎn)品用戶手冊(cè)v103命令05系統(tǒng)分冊(cè)06snmp

命令手冊(cè)系統(tǒng)分冊(cè) 目 1 1disysnmp-agent 1disysnmp-agent 2disysnmp-agentlocal- 3disysnmp-agentmib- 4disysnmp-agent 5disysnmp-agentsys- 7disysnmp-agenttrap 8disysnmp-agenttrap- 9disysnmp-agentusm- enablesnmptrap snmp-agent snmp-agent snmp-agentpacketmax- snmp-agenttrap snmp-agenttrapif-miblink snmp-agenttrap snmp-agentusm-user{v1|v2c 1disymib- 1 1i第1SNMP

disysnmp-agentcommunity[read|write<Sysname>disysnmp-agentcommunityCommunityname:aaGroupname:aaCommunityname:bbGroupname:表1-1disysnmp-agentcommunity命令顯示信息描述Groupdisysnmp-agent

disysnmp-agentgroup[group-namedisysnmp-agentgroup命令用來顯示組信息，包括組名、安全模式、視圖、<Sysname>disysnmp-agentgroupGroupname:aaSecuritymodel:v3noAuthnoPrivReadview:ViewDefaultWriteview:<nospecified>Notifyview:<nospecified>Storage-type:表1-2disysnmp-agentgroup命令顯示信息描述GroupSecurity該組對(duì)應(yīng)的只讀的MIB該組對(duì)應(yīng)的可寫的MIB該組對(duì)應(yīng)的可以發(fā)Trap消息的MIB

disysnmp-agentlocal-無

disysnmp-agentlocal-engineid命令用來顯示設(shè)備的SNMP實(shí)體引擎ID。 <Sysname>disysnmp-agentlocal-engineidSNMPlocalEngineID:800007DB7F

disysnmp-agentmib-view[exclude|include|viewnameview-name所有MIB視圖的信息。

<Sysname>disysnmp-agentmib-viewViewname:ViewDefaultSubtreemask:ViewType:includedViewViewSubtreemask:ViewType:excludedViewViewSubtreemask:ViewViewSubtreemask:ViewType:excludedView表1-3disysnmp-agentmib-view命令顯示信息描述ViewMIB該視圖對(duì)應(yīng)的MIBSubtreeView圖包括該的所有節(jié)點(diǎn)，excluded表示當(dāng)前視圖不包括該的所有View用來指示MIB

disysnmp-agent無

<Sysname>disysnmp-agent1684MessagesdeliveredtotheSNMP5Messageswhichwereforanunsupported0MessageswhichusedaSNMPcommunitynamenot0ASN.1orBERerrorsintheprocessofdecoding1679MessagespassedfromtheSNMPentity0SNMPPDUswhichhadbadValueerror-0SNMPPDUswhichhadgenErrerror-0SNMPPDUswhichhadnoSuchNameerror-0SNMPPDUswhichhadtooBigerror-status(umpacketsize1500)16544MIBobjectsretrievedsuccessfully2MIBobjectsaltered7GetRequest-PDUacceptedand7GetNextRequest-PDUacceptedandprocessed1653GetBulkRequest-PDUacceptedandprocessed1669GetResponse-PDUacceptedandprocessed2SetRequest-PDUacceptedand0TrapPDUsacceptedand0AlternateResponseClassPDUsdropped0ForwardedConfirmedClassPDUsdropped表1-4disysnmp-agentstatistics命令顯示信息描述MessagesdeliveredtotheSNMPMessageswhichwereforanunsupportedMessageswhichusedaSNMPcommunitynamenotknownMessageswhichrepresentedanillegaloperationforthecommunitydASN.1orBERerrorsintheprocessof在過程中發(fā)生ASN.1或BER錯(cuò)誤MessagespassedfromtheSNMPSNMPPDUswhichhadtooBigerror-status(umpacketsize1500)尺寸1500字節(jié))MIBobjectsretrieved已成功獲取的MIBMIBobjectsaltered已成功修改的MIBGetRequest-PDUacceptedand已接收并處理的GetNextGetResponse-PDUacceptedandTrapPDUsacceptedand已接收并處理的TrapAlternateResponseClassPDUsdroppedForwardedConfirmedClassPDUsdropped

disysnmp-agentsys-info[contact|location|version]Thecontactforthismanagednode:HangzhouH3CCo.,.Thephysicallocationofthisnode:Hangzhou,SNMPversionrunninginthesystem:

disysnmp-agenttrap無disysnmp-agenttrapqueue命令用來顯示Trap消息隊(duì)列的基本信息，包<Sysname>disysnmp-agenttrapqueueQueuename:SNTPQueuesize:Messagenumber:表1-5disysnmp-agenttrapqueue命令顯示信息描述QueueQueueMessageTrap消息隊(duì)列中當(dāng)前Trap

disysnmp-agenttrap-無其Trap消息的使能狀態(tài)。<Sysname>disysnmp-agenttrap-listbgptrapenableconfigurationtrapenableflashtrapenableospftrapenablestandardtrapenablesystemtrapenablevrrptrapenableEnabletraps:7;Disabletraps:消息，但是可以通過snmp-agenttrapenable命令進(jìn)行設(shè)置。

disysnmp-agentusm-user[engineidengineid|usernameuser-namegroupgroup-name]<Sysname>disysnmp-agentusm-userusernameaaUsername:aaGroupname:EngineID:UserStatus:active表1-6disysnmp-agentusm-user命令顯示信息描述UserGroupEngineenablesnmptrap

enablesnmptrapupdownundoenablesnmptrapupdown無enablesnmptrapupdownTrap功enablesnmptrapupdownsnmp-agenttrapenable[standard[linkdown|linkup]*]。團(tuán)體名為public。[Sysname]snmp-agenttrap[Sysname]snmp-agenttarget-hosttrapaddressudp- 10.1.1.1paramssecuritynamepublic

snmp-agentcalculate-passwordin-passwordmode{md5|sha{local-engineid|specified-engineidstring

數(shù)個(gè)十六進(jìn)制數(shù)、全0和全F均被認(rèn)為是無效參數(shù)。

snmp-agentcalculate-password命令用來計(jì)算用戶給定明文通過加密算有前32個(gè)字符有效。

[Sysname]snmp-agentcalculate-passwordauthkeymodemd5local-engineidThesecretkeyis:09659EC5A9AE91BA189E5845E1DDE0CC

無

<Sysname>system-view[Sysname]undosnmp-agentsnmp-agent

snmp-agentcommunity{read|write}community-name[aclacl-numbermib-viewview-name]即允許或具有特定源IP地址的SNMP報(bào)文通過，從而進(jìn)一步限制NMS和Agent動(dòng)SNMPAgent服務(wù)后系統(tǒng)創(chuàng)建的視圖）。snmp-agentcommunitySNMP團(tuán)體，可設(shè)置的參數(shù)有訪問權(quán)限、團(tuán)體名、控制列表和可的MIB視圖。undosnmp-agentcommunity命令用來刪除指定的團(tuán)體。

[Sysname]snmp-agentcommunityread#[Sysname]undosnmp-agentcommunitysnmp-agentsnmp-agentgroup{v1|v2c}group-name[read-viewread-view][write-write-viewnotify-viewnotify-viewaclacl-number]undosnmp-agentgroup{v1|v2c}group-nameSNMPv3版本下令格式是：snmp-agentgroupv3group-name[authentication|privacy][read-read-view][write-viewwrite-view][notify-viewnotify-view][aclacl-numberundosnmp-agentgroupv3group-name[authentication|privacyv1：用戶使用SNMPv1版本。v3：用戶使用SNMPv3版本。group-name1～32個(gè)字符的字符串。aclacl-number：將組與基本控制列表綁定，acl-number表示列表號(hào)，取即允許或具有特定源IP地址的SNMP報(bào)文通過，從而進(jìn)一步限制NMS和Agentsnmp-agentgroup命令用來配置一個(gè)新的SNMP組，并設(shè)置其權(quán)限。undosnmp-agentgroup命令用來刪除一個(gè)指定的SNMP組。缺省情況下，snmp-agentgroupv3SNMP組采用不認(rèn)證、不加密方[Sysname]snmp-agentgroupv3

snmp-agentlocal-engineidundosnmp-agentlocal-奇數(shù)個(gè)十六進(jìn)制數(shù)、全0和全F均被認(rèn)為是無效參數(shù)。snmp-agentlocal-engineid命令用來設(shè)置本地SNMP實(shí)體的引擎ID。undosnmp-agentlocal-engineid命令用來恢復(fù)缺省情況。定，可以是IP地址、MAC地址或者自定義的十六進(jìn)制數(shù)字串。前的引擎ID不同，則該用戶當(dāng)前無效。

snmp-agent

snmp-agentlog{all|get-operation|set-operationundosnmp-agentlog{all|get-operation|set-operationall：表示SNMPGETSET操作的日志開關(guān)。set-operationSNMPSET操作的日志開關(guān)。Agent會(huì)記錄與該操作相關(guān)的信息并保存到設(shè)備的信息中心。通過設(shè)置信息中心的參數(shù)，最終決定SNMP日志的輸出規(guī)則（即是否允許輸出以及輸出方向）。[Sysname]snmp-agentlogget-[Sysname]snmp-agentlogset-

snmp-agentmib-view{excluded|included}view-nameoid-tree[mask-valueundosnmp-agentmib-viewview-oid-tree：MIB對(duì)象，只能是變量的OID字符串（如1.4.5.3.1）或變量名字符它能唯一的標(biāo)識(shí)一個(gè)MIB庫(kù)中的對(duì)象。的MIB對(duì)象。undosnmp-agentmib-view命令用來取消當(dāng)前設(shè)置。對(duì)Agent的所有MIB節(jié)點(diǎn)執(zhí)行讀寫操作。[Sysname]snmp-agentmib-viewincludedmibtestsnmp-agentpacketmax-

undosnmp-agentpacketmax-snmp-agentpacketmax-size命令用來設(shè)置Agent能接收/發(fā)送的SNMP消息包長(zhǎng)度的最大值。undosnmp-agentpacketmax-size命令用來恢復(fù)缺省情況。

[Sysname]snmp-agentpacketmax-sizesnmp-agentsys-

{v1|v2c|v3}*}undosnmp-agentsys-info{contact|location|version{all|{v1|v2cv3}*}contactsys-contact：描述聯(lián)系信息，為1～200個(gè)字符的字符串。 sys-location：設(shè)備節(jié)點(diǎn)的物理位置信息。version：設(shè)置系統(tǒng)啟用的SNMP版本號(hào)。all：SNMPv1、SNMPv2c、SNMPv3snmp-agentsys-info命令用來設(shè)置系統(tǒng)信息，包括聯(lián)系信息、設(shè)備節(jié)點(diǎn)SNMP版本號(hào)等。undosnmp-agentsys-infocontact和undosnmp-agentsys-infolocation命令用來恢復(fù)缺省情況，undosnmp-agentsys-infoversion命令用來使用指定版本的SNMP功能。缺省情況下，聯(lián)系信息為“HangzhouH3CCo.,.”。物理位置信息為“Hangzhou,”。版本為SNMPv3。如果設(shè)備發(fā)生故障，設(shè)備人員可以利用聯(lián)系信息，及時(shí)與設(shè)備生產(chǎn)廠

#設(shè)置聯(lián)系信息為DialSystemOperatoratbeeper#27345snmp-agenttarget-

snmp-agenttarget-hosttrapaddressudp- ip-address[udp-portport-number][-instance-instance-name]paramssecuritynamesecurity-string[v1|v2c|v3[authentication|privacy]]undosnmp-agenttarget-hostip-addresssecuritynamesecurity-[-instance-instance-nameaddress：指定SNMP消息傳輸?shù)哪繕?biāo)主機(jī)地址。ip-address：接收Trap的主機(jī)的IPv4地址。- -instance-name：指定接收Trap的主機(jī)所在的該參數(shù)只支持在IPv4網(wǎng)絡(luò)使用。v1：SNMPv1版本。v3：SNMPv3版本。

enablesnmptrapupdown、snmp-agenttrapenable、snmp-agenttrapsourcesnmp-agenttraplife。[Sysname]snmp-agenttrapenable[Sysname]snmp-agenttarget-hosttrapaddressudp- 10.1.1.1paramssecuritynamepublic [Sysname]snmp-agenttrapenable 1paramssecuritynamesnmp-agenttrap

snmp-agenttrapenable[bgp|configuration|flash|ospf[process-id][ifauthfail|ifcfgerror|ifrxbadpkt|ifstatechange|iftxretransmit|lsdbapproachoverflow|lsdboverflow|maxagelsa|nbrstatechange|originasa|vifcfgerror|virifauthfail|virifrxbadpkt|virifstatechange|viriftxretransmit|virnbrstatechange]*|standard[authentication|coldstart|linkdown|linkup|warmstart]*|system|vrrp[authfailure|newmaster]]undosnmp-agenttrapenable[bgp|configuration|flash|ospf[process-id][ifauthfail|ifcfgerror|ifrxbadpkt|ifstatechange|iftxretransmit|lsdbapproachoverflow|lsdboverflow|maxagelsa|nbrstatechange|originasa|vifcfgerror|virifauthfail|virifrxbadpkt|virifstatechange|viriftxretransmit|virnbrstatechange]*|standard[authentication|coldstart|linkdown|linkup|warmstart]*|system|vrrp[authfailure|newmaster]]bgp：BGP模塊的Trap報(bào)文。flash：FLASH相關(guān)的Trap報(bào)文。ospf：OSPF模塊的Trap報(bào)文。warmstartSNMP模塊重新啟動(dòng)時(shí)，熱啟動(dòng)Trap報(bào)文。system：H3C-SYS-MAN-MIB（MIB）Trapvrrp：VRRP模塊的Trap報(bào)文。snmp-agenttrapenableTrap功能。undosnmp-agenttrapenable命令用來在全局下關(guān)閉Trap功能。enablesnmptrapupdownsnmp-agenttrapenable[standard[linkdown|linkup]*]。[Sysname]snmp-agenttarget-hosttrapaddressudp- 10.1.1.1paramssecuritynamepublic[Sysname]snmp-agenttrapenablestandardsnmp-agenttrapif-miblink

snmp-agenttrapif-miblinkextendedundosnmp-agenttrapif-miblinkextended無snmp-agenttrapif-miblinkextended命令用來對(duì)RFC定義的標(biāo)準(zhǔn)linkUp/linkDownTrapTrap報(bào)文由標(biāo)準(zhǔn)報(bào)文后追加接口描述和接口類型信息構(gòu)成。undosnmp-agenttrapif-miblinkextended命令用linkUp/linkDownTrap報(bào)文為擴(kuò)展格式的報(bào)文。如果NMS不支持?jǐn)U展格式，可能會(huì)無法解析報(bào)文的內(nèi)容。[Sysname]snmp-agenttrapif-miblinksnmp-agenttrap

snmp-agenttraplifeundosnmp-agenttrap 將被丟棄。undosnmp-agenttraplife命令用來恢復(fù)缺省情況。[Sysname]snmp-agenttraplifesnmp-agenttrapqueue-

snmp-agenttrapqueue-sizeundosnmp-agenttrapqueue-

snmp-agenttrapqueue-sizeTrap報(bào)文發(fā)送隊(duì)列的長(zhǎng)度。undosnmp-agenttrapqueue-size命令用來恢復(fù)缺省情況。相關(guān)配置可參考命令snmp-agenttrapenable、snmp-agenttarget-hostsnmp-agenttraplife[Sysname]snmp-agenttrapqueue-sizesnmp-agenttrap

undosnmp-agenttrapinterface-type{interface-number|interface-number.subnumber}：指定接口類型值范圍為1～4094。snmp-agenttrapsourceTrapIP地址。undosnmp-agenttrapsource命令用來恢復(fù)缺省情況。如果用戶想使用Trap的源IP地址來特定時(shí)，可以使用這條配置命令。

[Sysname]snmp-agenttrapsourcegigabitethernetsnmp-agentusm-user{v1|v2c

snmp-agentusm-user{v1|v2c}user-namegroup-name[aclacl-numberundosnmp-agentusm-user{v1|v2c}user-namegroup-aclacl-number：將用戶與基本控制列表綁定，acl-number表示列表號(hào)，即允許或具有特定源IP地址的SNMP報(bào)文通過，從而進(jìn)一步限制NMS和Agentsnmp-agentusm-user{v1|v2c}SNMP寫到NMS的只讀團(tuán)體名參數(shù)字段，就可以和設(shè)備建立SNMP連接。相關(guān)配置可參考命令snmp-agentgroupsnmp-agentcommunity <Sysname>system-view[Sysname]snmp-agentgroupv2c[Sysname]snmp-agentusm-userv2csnmp-agentusm-user

snmp-agentusm-userv3user-namegroup-name[[cipher]authentication-mode{md5|sha}auth-password[privacy-mode{des56|aes128}priv-password]][aclacl-number]undosnmp-agentusm-userv3user-namegroup-name{local|cipher：指明auth-password和priv-password為密文。auth-password：認(rèn)證。若不配置cipher命令關(guān)鍵字，auth-password表示明表示密文。如果選擇md5參數(shù)，則auth-password為32個(gè)16進(jìn)制字符構(gòu)成aes128AES（AdvancedEncryptionStandard，高級(jí)加密1～64cipher命令關(guān)鍵字，priv-password表示shapriv-password4016進(jìn)制字符構(gòu)成的字符串。snmp-agentusm-userv3命令用來為一個(gè)SNMP組添加一個(gè)新用戶。und