华为：eSight网管平台使用snmp纳管交换机

一、SNMP简介

SNMP（Simple Network Management Protocol，简单网络管理协议）是一种用于管理和监控网络设备的标准协议，广泛应用于路由器、交换机、服务器、打印机等网络设备的管理场景。以下是对它的简单介绍：

1、SNMP 的核心作用

• 网络设备监控：实时获取设备的运行状态（如 CPU 利用率、内存占用、端口流量等）。
• 故障管理：通过设置阈值，在设备异常时主动发送告警（如链路断开、温度过高）。
• 配置管理：远程查看或修改设备的配置参数（需权限允许）。

2、SNMP 的工作模式

1. 轮询（Polling）：
   • 管理站定期向代理发送请求（如 GET、GETNEXT），获取设备数据（如 “查询接口 1 的流量”）。
2. 陷阱（Trap）：
   • 代理主动向管理站发送告警信息（如 “接口故障”），无需管理站请求。

3、SNMP 的版本及特点

版本	特点	安全性
SNMPv1	最早版本，基于团体名（Community String）认证（如 “public”），安全性低。	明文传输，易被窃听。
SNMPv2c	扩展了协议功能（如支持批量数据获取），认证方式与 v1 相同。	仍使用明文团体名。
SNMPv3	引入用户认证（如用户名 + 密码）、数据加密（DES/AES）和访问控制，安全性高。	支持加密和权限分级。

二、配置过程

1、交换机配置（以s5735为例）：

[JKXY-XYW-FWQ-2]snmp-agent group v3 admin privacy
#创建snmpv3 用户组admin
[JKXY-XYW-FWQ-2]snmp-agent usm-user v3 admin group admin
#创建snmpv3 用户，并加入用户组
Warning: Configuring a security algorithm is recommended, because the noauthentication or authentication mode is insecure.
[JKXY-XYW-FWQ-2]snmp-agent usm-user v3 admin authentication-mode sha2-256
#配置有用户认证密码
Please configure the authentication password (8-255)
Enter Password:
Confirm Password:
Warning: Configuring a security algorithm is recommended, because the noauthentication or authentication mode is insecure.
[JKXY-XYW-FWQ-2]snmp-agent usm-user v3 admin privacy-mode aes256
#配置用户加密密码
Please configure the privacy password (8-255)
Enter Password:
Confirm Password:
Warning: The privacy and authentication passwords are the same, which is insecure. It is recommended that the privacy and authentication passwords are different.

2、huanwei eSight上配置

（1）

维护中心-网络资源-网络设备-单个添加

（2）

填入交换机ip地址，名称

用户名为交换机创建的，认证协议，加密协议调整为交换机创建的并填入密码

（3）