有時候我們處于某種網(wǎng)絡(luò)管理的需要，需要打開交換機的snmp功能。如何開啟呢？，本文以華為交換機為例加以說明：

1、通過telnet登錄交換機或者去機房插console線

配置交換機的讀團體名和寫團體名為“public”

snmp-agent snmp-agent community read public /設(shè)置讀團體名:public/ snmp-agent community write private /設(shè)置寫團體名:private/

2、配置SNMP版本 （all是所有版本）

snmp-agent sys-info version all snmp-agent sys-info contact MR.LI-tel:8002 /設(shè)置聯(lián)系方式/ snmp-agent sys-info location 3rd-flood /設(shè)置設(shè)備位置/

3、snmp-agent target-host trap address udp-domain 172.16.149.253 params securityname public

/允許向網(wǎng)管工作站（NMS）192.168.1.1發(fā)送Trap報文，使用的團體名為public/

至此，我們就設(shè)置完成了。

那么，如何關(guān)閉snmp功能呢？可以通過以下步驟：

1.啟動SNMP-agent服務(wù)

snmp-agent undo snmp-agent

2.設(shè)置"public"團體名具有只讀權(quán)限

snmp-agent community read public undo snmp-agent community read public

3.設(shè)置"private"團體名具有讀寫權(quán)限

snmp-agent community write private undo snmp-agent community write private

4.設(shè)置管理員的聯(lián)系方式（聯(lián)系方式改成自己的）

snmp-agent sys-info contact MRZHANG.133333333333 undo snmp-agent sys-info contact MRZHANG.1333333333335

5.設(shè)置安全網(wǎng)關(guān)（網(wǎng)絡(luò)設(shè)備）具體位置;//(位置改成自己的)

snmp-agent sys-info location HWBJ undo snmp-agent sys-info location HWBJ

6.SNMP的版本支持

snmp-agent sys-info version v1 v3 （默認(rèn)只支持V3，這里可以選擇同時支持V1和V3) undo snmp-agent sys-info version v1 v3

7.192.168.0.1(TRAP報文的目的地址，也就是NMS計算機IP，就是裝PRTG的那臺) “161” TRAP報文的通信端口號；使用的團體名為"public" ；//（IP改成自己的，端口號不需要換）

snmp-agent target-host trap address udp-domain 192.168.0.1 udp-port 161 params securityname public undo snmp-agent target-host 192.168.0.1 securityname public

交換機的SNMP協(xié)議開啟之后，你就可以通過簡單網(wǎng)管協(xié)議對交換機進行遠(yuǎn)程設(shè)置了。

同時，也就可以通過使用大勢至公司的“聚生網(wǎng)管”（下載地址：http://www.grablan.com/wangguan.html）來跨網(wǎng)段控制局域網(wǎng)電腦上網(wǎng)行為了，可以禁止迅雷上傳下載、禁止網(wǎng)頁視頻、禁止電腦炒股、禁止局域網(wǎng)玩網(wǎng)絡(luò)游戲、禁止局域網(wǎng)P2P網(wǎng)絡(luò)電視、進行ip和mac地址綁定、防止Arp攻擊，實現(xiàn)局域網(wǎng)網(wǎng)速控制、局域網(wǎng)流量監(jiān)控等，有效控制局域網(wǎng)電腦上網(wǎng)行為了。如下圖所示：

圖：聚生網(wǎng)管上網(wǎng)行為管理系統(tǒng)

此外，也可以通過“大勢至共享文件管理系統(tǒng)”（下載地址：http://www.grablan.com/gongxiangwenjianshenji.html）實現(xiàn)跨網(wǎng)段監(jiān)控服務(wù)器共享文件訪問情況了，可以詳細(xì)記錄共享文件訪問日志，只讓讀取共享文件而禁止復(fù)制共享文件、只讓打開共享文件而禁止另存為本地磁盤、只讓修改共享文件而禁止刪除共享文件，以及禁止拖動共享文件、禁止打印共享文件等，有效保護服務(wù)器共享文件的安全。如下圖所示：

圖：大勢至服務(wù)器共享文件設(shè)置軟件

最新評論