1.1.2 TRAPS置1 交换机部分1.1 Cisco 交换机使用以下配置命令前，均需要执行以下步骤：1 登陆交换机。（可以使用串口线直接连接，如果交换机配置有管理IP 并且允许 telnet 登陆，则也可以通过telnet 进行登陆。）2 输入enable 命令进入特权模式。3 输入config terminal进行配置模式。使用完配置命令后，均需要执行以下步骤进行保存：1 .输入end命令退出配置模式。2 copy running start 保存配置文件。1.1.1 SNMH已置1 配置snmp 只读 communitysnmp-server community public ro配置交换机的只读community为public2 配置snmp 读写 communitysnmp-server community public rw1 配置交换机允许发送trapsnmp-server enable traps2配置交换机接收 trap 的主机snmp-server host traps public指定交换机SNMP Trap的接收者为，发送Trap时采用public作为字串1.1.3 Syslog 配置1打开交换机的 syslog 功能logging on2. 直接配置相应的 syslog 发送到的接收主机，为该主机的 ip 地址。logging3配置发送syslog 的主机格式类型。logging facility local44 选择发送warning 以上级别的log 信息。logging trap warnings1.2 华为交换机使用以下配置命令前，均需要执行以下步骤：1 登陆交换机。（可以使用串口线直接连接，如果交换机配置有管理IP 并且允许 telnet 登陆，则也可以通过telnet 进行登陆。）2 输入system命令进入配置模式。使用完配置命令后，均需要执行以下步骤进行保存：1 输入return命令退出配置模式。2 Save 保存配置文件。1.2.1 SNMHEH1 启用SNMPsnmp-agent2 .配置snmp协议的版本号snmp-agent sys-info version all上面的命令是指对SNMP V、1 V 2C、 V3 都支持。3 .酉己置 snmp只读 communitysnmp-agent community read public配置交换机的只读community为public4 . 酉己置 snmp读写 communitysnmp-agent community write public配置交换机的读写 community为public使用以下配置命令前，均需要执行以下步骤：1配置交换机允许发送trapsnmp-agent traps enable2配置交换机接收trap 的主机snmp-agent target-host trap address udp-domain paramssecurityname public指定交换机SNMP Trap的接收者为（一般配置为采集机的IP）,发送Trap 时采用 public 作为字串1.2.3 Syslog 配置1启用交换机的 syslog 功能info-center enable2 指定接收 syslog 的主机，为该主机的 ip 地址。info-center loghost language English以上命令是配置接收 syslog ， syslog 的语言为英文。3 选择发送 warning 以上级别的 syslog 信息。info-center source default channel loghost log level warning1. 登陆交换机。 （可以使用串口线直接连接， 如果交换机配置有管理IP并且允许 telnet 登陆，则也可以通过telnet 进行登陆。）2. 输入 enable 命令进入特权模式。3. 输入 config terminal 进行配置模式。使用完配置命令后，均需要执行以下步骤进行保存：1 .输入end命令退出配置模式。2 .write 保存配置文件。1.3.1 SNMH已置1 配置 snmp 的只读 communitysnmp-server community public view test rosnmp-server view DefaultView system includedsnmp-server view AllView internet includedsnmp-server view test zxr10IPAddrTable includedsnmp-server view test zte includedsnmp-server view test mib-2 included1.3.2 TRAPSES1. 配置交换机允许发送trapsnmp-server enable trap2配置交换机接收 trap 的主机snmp-server host trap version 2c public指定交换机SNMP Trap的接收者为，发送Trap时采用public作为字串1.3.3 Syslog 配置1打开交换机的 syslog 功能syslog on2. 直接配置相应的 syslog 发送到的接收主机，为该主机的 ip 地址。syslog server3. 选择发送 warning 以上级别的 log 信息。syslog level warnings2 路由器部分在HP-UX11i操作系统上，一般情况下，配置SNMP艮务时，将需要修改SNMP团体名，不建议使用操作系统缺省的SNMPS体名2.1 Cisco 路由器使用以下配置命令前，均需要执行以下步骤：1 登陆路由器。（可以使用串口线直接连接，如果交换机配置有管理IP 并且允许 telnet 登陆，则也可以通过telnet 进行登陆。）2 输入enable 命令进入特权模式。3 输入config terminal进行配置模式。使用完配置命令后，均需要执行以下步骤进行保存：1 .输入end命令退出配置模式。2 copy running start 保存配置文件。2.1.1 SNMH已置1配置 snmp 只读 communitysnmp-server community public ro配置路由器的只读community 为 public2配置 snmp 读写 communitysnmp-server community public rw配置路由器的读写 community 为 public2.1.2 TRAPSES1配置路由器允许发送trapsnmp-server enable traps2配置路由器接收trap 的主机snmp-server host traps public指定路由器SNMP Trap的接收者为，发送Trap时采用public作为字串2.1.3 Syslog 配置1打开路由器的 syslog 功能logging on2. 直接配置相应的 syslog 发送到的接收主机，为该主机的 ip 地址。logging3配置发送syslog 的主机格式类型。logging facility local44 选择发送 warning 以上级别的 log 信息。logging trap warnings2.2 华为路由器使用以下配置命令前，均需要执行以下步骤：1 登陆路由器。（可以使用串口线直接连接，如果交换机配置有管理IP 并且允许 telnet 登陆，则也可以通过telnet 进行登陆。）2 输入 system 命令进入配置模式。使用完配置命令后，均需要执行以下步骤进行保存：1 输入 return 命令退出配置模式。2 Save 保存配置文件。2.2.1 SNMHEH1 启用 SNMPsnmp-agent2 .配置snmp协议的版本号snmp-agent sys-info version all上面的命令是指对SNMP V、1 V2C、 V3 都支持。3 .酉己置 snmp只读 community snmp-agent community read public配置路由器的只读community为public4 . 酉己置 snmp读写 communitysnmp-agent community write public 配置路由器的读写community为public2.2.2 TRAPS已置snmp-agent traps enableparams2配置路由器接收 trap 的主机snmp-agent target-host trap address udp-domainsecurityname public指定路由器SNMP Trap的接收者为（一般配置为采集机的IP）,发送Trap时采用 public 作为字串2.2.3 Syslog 配置1启用路由器的 syslog 功能info-center enable2 指定接收 syslog 的主机，为该主机的 ip 地址。info-center loghost language Englishsyslog ， syslog 的语言为英文。3 选择发送 warning 以上级别的 syslog 信息。info-center source default channel loghost log level warning3 防火墙部分3.1 Netscreen 防火墙由于Netscreen防火墙的配置界面是以 web方式进行的，故下面均以截 图作为讲解基础， 另外 netscreen 防火墙的单项配置如果一选择 “ APPLY “，则配置自动保存并且运行！3.1.1 SNMHEH选择 Configuration Report Settings SNMP点击“New Community按钮，配置 SNMP勺只读community及接收主机。3.1.2 TRAPS已置点击“ Edit “，在 Permissions 选中” trap ”3.1.3 Syslog 配置选中SYSLOG选中“Enable syslog messaged ,输入接收主机的IP地址，选中 “Event Log” 复选框， 选中前面的“enable” 复选框，最后点击 “Apply”按钮。3.2 Cisco PIX 防火墙使用以下配置命令前，均需要执行以下步骤：1 登陆防火墙。（可以使用串口线直接连接，如果交换机配置有管理IP 并且允许 telnet 登陆，则也可以通过telnet 进行登陆。）2 输入 enable 命令进入特权模式。3 输入 config terminal进行配置模式。使用完配置命令后，均需要执行以下步骤进行保存：3 输入end命令退出配置模式。4 copy running star