如何快速为监控主机添加SNMPv3模板?

本文涉及的产品
密钥管理服务KMS,1000个密钥,100个凭据,1个月
简介: 本次以乐维使用Zabbix监控主机华为E9000为例。 1.关于snmpwalk v3命令详解参考网站: https://blog.csdn.net/ivnetware/article/details/517654582.

本次以Zabbix监控主机华为E9000为例。


1.关于snmpwalk v3命令详解参考网站:

https://blog.csdn.net/ivnetware/article/details/51765458

2.首先要知道华为E9000的SNMPv3的加密方式
实际操作如下:
[root@zsnm ~]# ssh 192.168.11.1
root@192.168.11.1's password: 
Last login: Wed Nov 7 09:30:24 2018 from 10.142.88.1

Wind River Linux glibc_small (standard) 4.2

root@SMM:/# smmget -d snmpv3securityconf 
authentication protocol:MD5
privacy protocol:AES
root@SMM:/# smmget -l smm -t front -d getallipaddr
Ip address : 192.168.11.1
Broadcast address: 192.168.11.255
Mask : 255.255.255.0
Ip address : 192.168.11.3
Broadcast address: 192.168.11.255
Mask : 255.255.255.0
root@SMM:/# smmget  -l smm  -t front -d floatip
Ip address         :  192.168.11.3
Mask               :  255.255.255.0
Broadcast address  :  192.168.11.255
root@SMM:/#

命令解析:
ssh ip地址                                                      远程连接华为E9000
smmget -d snmpv3securityconf                   可以获取华为E9000的SNMPv3的加密方式
smmget -l smm -t front -d getallipaddr       查询SMM板的所有IP地址(备SMM板只能查到一个 Ip address ,主SMM板能查到自己和浮动 Ip address
smmget  -l smm  -t front -d floatip              查询浮动IP地址

关于华为E9000的注意事项:
如果需要通过web界面配置华为E9000的SNMPv3加密方式,需要访问浮动IP地址。

3.使用snmpwalk命令尝试获取设备信息

[root@zsnm ~]# snmpwalk  -v 3 -l authPriv -u root -a MD5 -A Huawei12#$ -x AES -X Huawei12#$ 192.168.11.1
SNMPv2-MIB::sysDescr.0 = STRING: Linux SMM 2.6.34.9-WR4.2.0.0_standard #64 SMP PREEMPT Wed Aug 14 15:56:08 CST 2013 ppc
SNMPv2-MIB::sysObjectID.0 = OID: SNMPv2-SMI::enterprises.2011.2.82
DISMAN-EVENT-MIB::sysUpTimeInstance = Timeticks: (164300943) 19 days, 0:23:29.43
SNMPv2-MIB::sysContact.0 = STRING: Sysadmin (root@localhost)
SNMPv2-MIB::sysName.0 = STRING: SMM
SNMPv2-MIB::sysLocation.0 = STRING: Server Room
SNMPv2-MIB::sysORLastChange.0 = Timeticks: (100928332) 11 days, 16:21:23.32
SNMPv2-MIB::sysORID.1 = OID: SNMPv2-MIB::snmpMIB
SNMPv2-MIB::sysORID.2 = OID: SNMP-VIEW-BASED-ACM-MIB::vacmBasicGroup
SNMPv2-MIB::sysORID.3 = OID: SNMP-MPD-MIB::snmpMPDMIBObjects.3.1.1
SNMPv2-MIB::sysORID.4 = OID: SNMP-USER-BASED-SM-MIB::usmMIBCompliance
SNMPv2-MIB::sysORID.5 = OID: SNMP-FRAMEWORK-MIB::snmpFrameworkMIBCompliance
^C
[root@zsnm ~]#

命令解析:
snmpwalk  -v 3 -l authPriv -u root -a MD5 -A Huawei12#$ -x AES -X Huawei12#$ 192.168.11.1
-v 3                         SNMPv3版本
-l authPriv              安全级别为authPriv(既认证又加密)
-u root                   华为E9000默认用户名root
-a MD5                   authentication protocol为MD5
-A Huawei12#$      华为E9000默认用户root的默认密码为 Huawei12#$ 
-x AES                     privacy protocol为AES
-X Huawei12#$       华为E9000默认用户root的默认密码为 Huawei12#$ 
192.168.11.1          需要监控的主机IP地址

4.新建模板并配置监控项

 
监控项名称:systemHealth
类型:SNMPV3
键值:systemHealth
SNMP OID:1.3.6.1.4.1.2011.2.82.1.82.1.1.0
安全名称:{$SNMP_SECNAME}
安全级别:authPriv
验证协议:MD5
验证口令:{$SNMP_AUTH}
隐私协议:AES
私钥:{$SNMP_AUTH}
信息类型:数字(无正负)
更新间隔:60s

映射值如下:


huaweiE9000-systemHealth 0 ⇒ ok
1 ⇒ minor
2 ⇒ major
3 ⇒ major and minor
4 ⇒ critical
5 ⇒ critical and minor
6 ⇒ critical and major
7 ⇒ critical and major and minor
添加模板宏:

{$SNMP_AUTH} = Huawei12#$
{$SNMP_SECNAME} = root

其他选项默认

5.查看最新数据

 
等待一段时间后能出现获取的数据,但会出现错误:SNMP error: Unknown Error

仅以此帖记录本人的学习经历,如在以后的日子里能解决此问题,再作更新。同时也欢迎大神来解答。



转自

如何快速为监控主机添加SNMPv3模板?



相关文章
|
7月前
|
SQL 运维 安全
配置使用SNMPv1与网管通信示例
配置注意事项 本举例适用于所有版本的所有交换机。 举例中的网管以V300R007C00版本的eSight为例。
|
7月前
|
安全 网络安全 网络虚拟化
配置通过管理VLAN实现远程管理设备示例
用户可以通过管理网口或管理VLAN的VLANIF接口远程登录到设备进行管理。设备上没有空闲的管理网口,需要采用管理VLAN实现。同时,为了用户安全登录,采用STelnet登录方式。配置思路如下: 1. 在Switch上配置管理VLAN,并将接口加入VLAN。 2. 在Switch上配置VLANIF并指定IP地址。 3. 在Switch上开启STelnet服务功能,并配置SSH用户。 4. 用户PC以STelnet方式登录Switch。
|
4月前
|
存储 运维 监控
|
7月前
|
数据采集 监控 Linux
用SNMP协议实现系统监控(转)
用SNMP协议实现系统监控(转)
48 0
|
7月前
|
SQL 运维 网络协议
配置使用SNMPv2c与网管通信示例
简单网络管理协议SNMP(Simple Network Management Protocol)是广泛应用于TCP/IP网络的网络管理标准协议。SNMP提供了通过运行网络管理软件的中心计算机(即网络管理工作站)来管理设备的方法。
|
JavaScript Shell Linux
通过SNMP统计网络设备资产信息
通过SNMP统计网络设备资产信息
通过SNMP统计网络设备资产信息
|
C++
snmp++开发实例一
1.官网下载 snmp开发,首先需要机器已经安装了snmp服务,这方面的资料网上比较完备,安装的时候注意每少一个文件,网上都可以下载到,这样可以自己形成一个包,供以后使用。只要最后snmp的服务开启就可以使用snmp服务了(刚开始trap服务可能是未开启的) snmp++官网http://www.agentpp.com/,选择自己需要的开发包,我这里下载了snmp++v3.2.25.tar.gz,如果需要支持v3版本的数据传送功能,还需要下载libdes-l-4.01a。
2113 0
|
运维 监控
zabbix利用grafana实现对某个主机群组的所有主机进行监控图形展现
1.为什么要对主机群组中的所有主机生成图形 在生产环境中肯定会使用grafana对一个群组中的所有主机的一些核心监控项进行图形化展现,这也是运维在巡检过程中必不可少的阶段。 此次针对核心资源使用情况我们主要对一个主机群组中的所有服务器进行CPU、内存使用情况的监控
1092 0
zabbix利用grafana实现对某个主机群组的所有主机进行监控图形展现