1.1.1.1网络设备开启SNMP服务大多数的网络设备都可以通过SNMP协议进行管理。前提需要开启网络设备的SNMP服务。各个厂家的设备开启SNMP代理服务的方法也不尽相同，具体设备的开启方法请管理员参考相应的设备产品的配置手册。本文档以思科和华为厂商设备为例，讲述开启SNMP服务的方法。网络管理系统为网络设备设置相同的SNMP团体（Community）：只读口令统一设为“srrc”读写口令统一设为“srrcmanager”网络管理系统为网络设备设置只读团体主要用于网管系统采集设备的数据，可读写团体主要用于网络设备对设备进行管理，比如开启或者关闭设备的端口等等；a)网络设备开启SNMP服务（Cisco）具体的配置步骤如下：–进入特权模式Router>enableRouter>passward!输入密码–进入全局模式Router#conft–配置SNMP!配置SNMP只读团体，主要用于数据采集Router(config)#snmp-servercommunitysrrcRO!配置SNMP读写团体，主要用于设备操作（如开启关闭端口）Router(config)#snmp-servercommunitysrrcmanagerRW!配置开启SNMPtrap功能Router(config)#snmp-serverenabletraps!配置SNMPtrap目的地址，主要用于将trap上报到网管服务器Router(config)#snmp-serverhost172.18.162.145trapssrrc配置界面如下图所示：图4-1-1网络设备SNMP代理服务开启界面b)网络设备开启SNMP服务（华为）–telnetx.x.x.x–super进入最高权限–system-view进入系统视图–开启SNMP服务!配置开启SNMP服务snmp-agent–配置SNMP团体!配置SNMP只读团体，主要用于数据采集snmp-agentcommunityreadsrrc!配置SNMP读写团体，主要用于设备操作（如开启关闭端口）snmp-agentcommunitywritesrrcmanager–配置SNMP版本!设置支持的SNMP版本snmp-agentsys-infoversionall–配置SNMPtrap!配置SNMPtrap目的地址，主要用于将trap上报到网管服务器snmp-agenttarget-hosttrapaddressudp-domain172.18.162.145paramssecuritynamesrrc1.1.1.2服务器开启SNMP服务为了实现系统对服务器的管理，必须保证服务器已经安装SNMP组件，并对其进行相应的配置。网络管理系统为服务器设置相同的SNMP团体（Community）：只读口令统一设为“public”a)准备操作系统安装盘如果系统没有安装SNMP组件，需要准备操作系统光盘。b)添加SNMP组件具体操作如下：打开“控制面板”，“添加删除Windows组件”，选择“管理和监视工具”，查看“详细信息”，确定已经勾选了“简单网络管理协议”；添加完成后，“服务”列表中会出现“SNMPService”服务。图4-1-2打开“添加或删除程序”界面图4-1-3添加“简单网络管理协议（SNMP）”图4-1-4“简单网络管理协议”安装完成图4-1-5检查“SNMPService”服务c)配置SNMP服务根据不同的Windows操作系统版本，SNMP服务默认的安全属性设置也不相同。如下是各个操作系统版本的区别：WindowsXP或者Windows2000操作系统默认已经设置只读团体“public”，并且允许“接收来自任何主机的SNMP数据包”，不需要在进行配置，可以跳过配置SNMP服务这一步。Windows2003操作系统默认不会添加任何的团体，并且不接收来自任何主机的SNMP数据包，需要配置SNMP服务，具体的配置方法参考下面的步骤；具体操作如下：打开“服务”，选择“SNMPService”，查看“属性”页面，选择“安全”标签页，确保已经添加“public”只读团体，并且勾选了“接收来自任何主机的SNMP数据包”，重新启动“SNMPService”服务。图4-1-6打开“SNMPService”服务属性“安全”选项图4-1-7添加SNMP只读团体“public”图4-1-7允许接收其他主机的SNMP数据包图4-1-8重新启动SNMP服务
