zabbix5.0 通过SNMP V3 监控华为交换机

一、新建仅允许来自192.168.1.50的snmp用户通过snmp访问交换机acl number 2000rule 5 permit source 192.168.1.50 0rule 10 deny source any二、交换机snmp V3配置snmp-agent//表示开启snmp功能snmp-agent sys-info version v3//表示设置snmp为v3模式snmp-ag

运维小陈

5321人浏览 · 2021-12-08 10:15:07

运维小陈 · 2021-12-08 10:15:07 发布

一、新建仅允许来自192.168.1.50的snmp用户通过snmp访问交换机
acl number 2000
rule 5 permit source 192.168.1.50 0
rule 10 deny source any

二、交换机snmp V3配置
snmp-agent
//表示开启snmp功能
snmp-agent sys-info version v3
//表示设置snmp为v3模式
snmp-agent group v3 group-admin privacy
//创建group-admin分组并设置为privacy
snmp-agent usm-user v3 zabbix@123 acl 2000
//新建安全名或者叫做团体名为zabbix@123，并引用访问控制列表2000
snmp-agent usm-user v3 zabbix@123 group group-admin acl 2000
//将zabbix@123用户名加入到group-admin组中,并引用访问控制列表2000
snmp-agent usm-user v3 zabbix@123 authentication-mode sha
回车后输入admin@123
//设置认证协议算法为sha并设置认证密码为admin@123
snmp-agent usm-user v3 zabbix@123 privacy-mode aes128
回车后输入admin@1234
//设置加密协议算法为aes128并设置加密协议密码为admin@1234

**三、在zabbix系统中测试，是否配置成功

解释：

snmpwalk --help
snmpwalk -v 3     监控版本
         -a PROTOCOL		指定认证协议算法 (MD5|SHA)
         -A PASSPHRASE		指定认证密码
         -l LEVEL		    指定安全认证模式 (noAuthNoPriv|authNoPriv|authPriv)
         -u USER-NAME		指定用户名
         -x PROTOCOL		指定加密协议算法 (DES|AES)
         -X PASSPHRASE		指定加密协议密码

CPU使用率:hwEntityCpuUsage 
snmpwalk -v 3 -u user-admin -l authPriv -a SHA -A admin@123 -x AES128 -X admin@1234 192.168.1.50 1.3.6.1.4.1.2011.5.25.31.1.1.1.1.5
SNMPv2-SMI::enterprises.2011.5.25.31.1.1.1.1.5.67108873 = INTEGER: 22

内存使用率：hwEntityMemUsage
snmpwalk -v 3 -u user-admin -l authPriv -a SHA -A admin@123 -x AES128 -X admin@1234 192.168.1.50 1.3.6.1.4.1.2011.5.25.31.1.1.1.1.7
SNMPv2-SMI::enterprises.2011.5.25.31.1.1.1.1.7.67108873 = INTEGER: 26

启动时间：snmpEngineTime 单位:S
snmpwalk -v 3 -u zabbix@123 -l authPriv -a SHA -A admin@123 -x AES128 -X admin@1234 172.28.1.4 1.3.6.1.6.3.10.2.1.3
SNMP-FRAMEWORK-MIB::snmpEngineTime.0 = INTEGER: 12879346 seconds

接口流入流量：ifHCInOctets
snmpwalk -v 3 -u zabbix@123 -l authPriv -a SHA -A admin@123 -x AES128 -X admin@1234 172.28.1.4 1.3.6.1.2.1.31.1.1.1.6

接口流出流量:ifHCOutOctets
snmpwalk -v 3 -u zabbix@123 -l authPriv -a SHA -A admin@123 -x AES128 -X admin@1234 172.28.1.4 1.3.6.1.2.1.31.1.1.1.10

接口状态：ifOperStatus
snmpwalk -v 3 -u zabbix@123 -l authPriv -a SHA -A admin@123 -x AES128 -X admin@1234 172.28.1.4 1.3.6.1.2.1.2.2.1.8

四、Zabbix配置
1.创建群组和主机
配置-主机-宏
在这里插入图片描述
2.引用宏
3.我这里是直接引用zabbix上面的华为的模板。

4.4.以上配置完成后，显示snmp已正常监测中。