网络故障第一时间是客户报障，不能全局发现问题，面向企业园区网络，还一款面向运营商的
SNMP架构：分为NMS和Agent两部分（agent读取内部MIB库）
国际标准定义：MIB2、RMON标准库
agent它是一个进程，主要负责信息采集读取、执行操作，通知，帮助管理站获取信息
一、功能原理
二、工作原理
SNMP的结构包括：NMS网络管理站点、SNMP代理
SNMP规定了NMS和Agent之间如何传递管理信息的应用层协议
Agent只是进程，作用：执行操作、通知
三、消息、版本
V1：三大操作：Read、Write、Trap，Trap唯一是被管设备主动发起的
V2C：批量取数据，
V3：增加了身份验证和加密处理，增强网管安全设置，传输加密，权限控制
SNMP实际上是一个特殊的「要求/响应」协议，可支持两种要求讯息：
get及put,前者是用来从某些节点取出状态信息，而后者则是用来在某些节点上储存一份新的状态信息
通过NMS来更改设备上的配置，查询设备信息，发送的数据包为Get，更改设备的配置为Set（MIB相当于索引）
H3C的SNMPv1、V2配置步骤
system-view
snmp-agent sys-info version { v1 | v2c }，启用SNMPv1或SNMPv2c
snmp-agent community { read | write } community-name，配置USG的读写团体名
snmp-agent sys-info contact Mr.Ma-Tel:110 配置设备管理员联系方式
snmp-agent sys-info location FuHaiDaSha,seven-floor 配置设备管理员物理位置
除了 community string之外，使用ACL来做更进一步的限制对SNMP的读取
access-list 98 permit 192.168.100.0 0.0.0.255
access-list 99 permit 192.168.100.1
snmp-server community readonly RO 98
snmp-server community readewrite RW 99
配置Trap，也可用informs代理
设备默认情况下，许多事件是不进行记录的，如果要记录，开启相应的事件记录功能
snmp-server enable traps ospf 记录ospf的事件功能，Traps后面不跟参数是开启所有事件记录功能。
snmp-server host 10.1.1.100 version 2c cisco ospf 对10.1.1.100主机进行事件反馈
H3C的SNMPv3配置步骤
system-view
snmp-agent sys-info version v3
snmp-agent group v3 testgroup authentication
snmp-agent usm-user v3 testuser testgroup authentication-mod md5 123456
snmp-agent community write adminnms2 mib-view sys acl 2001
snmp-agent trap enable vrrp允许vrrp模块向网管发送Trap报文
snmp-agent target-host指定向哪些主机发送Trap信息
华为的SNMP的配置步骤
SNMP基本配置流程：
1、配置设备与NMS系统间通信正常（保证路由可达）
2、开启设备SNMP agent功能（缺少为开启）
3、配置snmp协议版本
4、配置设备snmp读写团体名
5、配置设备发送trap报文的参数信息
6、配置设备发送告警和错误码的目的主机
7、配置设备管理员的联系方式的位置
snmp-agent #启动SNMP Agent服务
snmp-agent sys-info version v2c #设置SNMP协议的版本为v2
snmp-agent community pre disable 关闭密码增强型
snmp-agent community read public mib-view #配置对system子树只读权限
snmp-agent mib-view included include iso
snmp-agent trap enable #激活代理向NMS发送告警消息的功能
snmp-agent trap source g0/0/0 #指定发送Trap的源接口，指定的是与NMS相连的接口
snmp-agent target-host trap-paramsname trapnms v2c securityname adminnms
snmp-agent target-host trap-hostname nms address 1.1.1.1 trap-paramsname trapnms
snmp-agent target-host trap address udp-domain 10.1.1.1 params securityname cipher huawei V2C
配置10.1.1.1为eSight的IP地址, securityname为huawei，版本为v2c创建子网
注释：配置管理设备主动向网管服务器发送告警，不配置SNMP trap，SNMP网管服务将只是周期性向被管理设备发送各种查询报文，设备返回查询数据
acl number 2000
rule permit source 192.168.1.1 0
display snmp-agent community显示配置的团体名信息
dis snmp-agent sys-info 查看版本
仅v3版本支持配置用户组和用户名，v1和v2c版本不支持，设备缺省情况下使能SNMPv3。
<HUAWEI> system-view
[~HUAWEI] snmp-agent group v3 group001 privacy write-view alliso acl 2001 # 配置用户组名为group001，安全级别为privacy，并应用访问控制
[~HUAWEI] snmp-agent usm-user v3 user001 group group001 # 配置用户名为user001
[*HUAWEI] snmp-agent usm-user v3 user001 authentication-mode sha #认证密码为Authe@1234
Please configure the authentication password (8-255)
Enter Password: #输入认证密码
Confirm Password: #确认认证密码
[*HUAWEI] snmp-agent usm-user v3 user001 privacy-mode aes256 #加密密码为Priva@1234
Please configure the privacy password (8-255)
Enter Password: #输入加密密码
Confirm Password: #确认加密密码
在配置安全级别时，用户的安全级别需要高于或等于用户组的安全级别。安全级别按照安全性从高到低为：
1、privacy：认证并加密
2、authentication：认证不加密
3、none：不认证不加密
用户组是privacy级别，用户就必须是privacy级别；
用户组是authentication级别，用户可以是privacy或者authentication级别。
故障处理步骤
第一步、检查物理连接是否正常
第二步、检测链路工作是否正常
第三步、使用Ping检测网管和路由器是否可达
第四步、检测路由器端是否正确配置SNMP Display current configuration | include snmp
第五步、检测网管软件的配置是否正确
通过SMTP简单邮件传送协议发送至邮箱中
1、设备和SMTP服务器之间的TCP25端口通信必须正常
2、SMTP服务器推荐使用网易，不推荐使用QQ邮箱，QQ存在特殊加密
3、邮件发送频率:告警邮件的发送频率，在该时间段内的告警信息会合并到一封告警邮件中进行发送
1.开启存储SNMPv2c协议。
a．输入设备IP、用户名、密码，使用ssh登录命令行界面。
b.输入以下命令，查看SNMPv1/v2c协议的开关状态。
show snmp version
如下示例表示SNMPv1/v2c协议为关闭状态。
admin:/>show snmp version
SNMP V1V2C Switch : Off
c.输入以下命令，设置SNMPv1/v2c协议的开关状态。
change snmp version v1v2c_switch=?
如下使用示例，表示打开SNMPv1/v2c协议的开关。
admin:/>change snmp version v1v2c_switch=On
CAUTION: You are about to enable SNMPv1 and SNMPv2c. But you are advised to use the secure SNMPv3 protocol only.
Do you wish to continue?(y/n)y
Command executed successfully.
d.输入以下命令，修改读写团体字。
change snmp community read_community=? write_community=?
如下使用示例，表示修改只读团体字和读写团体字为“Huawei@read”和“Huawei@write”。
admin:/>change snmp community read_community=*************** write_community=****************
Command executed successfully.
