在RV160和RV260路由器上配置SNMP

目标

本文的目的是向您展示如何在RV160和RV260路由器上配置简单网络管理协议(SNMP)设置。

简介

SNMP是Internet标准协议，用于收集和组织IP网络上受管设备上的数据。它允许网络管理员管理、监控、接收关键事件在网络上发生的通知，并排除故障。

SNMP框架由三个要素组成；SNMP管理器、SNMP代理和管理信息库(MIB)。 SNMP管理器的功能是控制和监控使用SNMP的网络主机的活动。SNMP代理位于设备的软件中，它有助于维护数据以管理系统。最后，MIB是网络管理信息的虚拟存储区域。这三者结合用于监控和管理网络中的设备。

RV160/260设备支持SNMP v1、v2c和v3。它们充当SNMP代理，用于回复来自SNMP网络管理系统的SNMP命令。支持的命令是标准SNMP命令get/next/set。设备还会生成陷阱消息，以在出现警报情况时通知SNMP管理器。示例包括重新启动、电源周期和WAN链路事件。

适用设备

• RV160
• RV260

软件版本

• 1.0.00.13

配置SNMP

 

要配置路由器的SNMP，请执行以下步骤。

步骤1.登录路由器的Web配置页面。

注意：在本文中，我们将使用RV260W来配置SNMP。配置可能因您所使用的型号而异。

步骤2.导航至System Configuration > SNMP。

步骤3.选中SNMP Enable复选框以启用SNMP。

步骤4.（可选）选中Allow user access from Internet复选框，以允许授权用户通过Cisco FindIT Network Management等管理应用访问网络外部。

第5步。（可选）选中Allow user access from VPN复选框，以允许从虚拟专用网络(VPN)进行授权访问。

步骤6.从Version下拉菜单中，选择要在网络上使用的SNMP版本。选项有：

• v1 — 最不安全的选项。对社区字符串使用明文。
• v2c - SNMPv2c提供的改进错误处理支持包括区分不同类型错误的扩展错误代码；所有类型的错误都通过SNMPv1中的一个错误代码报告。
• v3 - SNMPv3通过对网络上的数据包进行身份验证和加密，提供对设备的安全访问。身份验证算法包括消息摘要算法(MD5)和安全哈希算法(SHA)。 加密方法包括数据加密标准(DES)和高级加密标准(AES)。

有关SNMPv3的详细信息，请单击此处。

在本示例中，v2c已被选作版本。

步骤7.输入以下字段

• 系统名称 — 输入路由器的名称，以便在网络管理应用程序中更轻松地识别。
• 系统联系人 — 输入个人或管理员的姓名，以便在紧急情况下与路由器进行识别。
• 系统位置 — 输入路由器的位置。这使管理员更容易找到问题。
• 获取社区 — 在获取社区字段中输入SNMP社区名称。它创建只读社区，用于访问和检索SNMP代理的信息。
• 设置社区 — 在设置社区字段中，输入SNMP社区名称。它创建读写社区，用于访问和修改SNMP代理的信息。仅接受来自使用此社区名称标识自己的设备的请求。这是用户创建的名称。默认为私有。

陷阱配置

使用陷阱配置，可以将路由器发送的每个SNMP陷阱数据包的源地址设置为单个地址，而不管传出接口如何。

步骤8.要配置SNMP陷阱，请输入以下信息。

陷阱社区	输入陷阱社区的名称
陷阱接收器IP地址	输入IP地址
陷阱接收器端口	输入端口号

注意：通常，SNMP使用用户数据报协议(UDP)作为传输协议，SNMP流量的默认UDP端口为161(SNMP)和162（SNMP陷阱）。

步骤9.单击“应用”。

现在，您应该已成功在RV160/RV260路由器上启用并配置了SNMP。