前言

这篇笔记用于记录主流网络设备上 SNMP 协议的基础配置命令，覆盖华为、华三、思科三类常见设备，并分别整理 SNMP v2c 和 SNMP v3 的典型配置方式。

SNMP 常用于网管平台采集设备 CPU、内存、接口流量、链路状态、告警 Trap 等信息。实际生产环境中，SNMP v2c 仍然常见，但它主要依赖 community 字符串，安全性较弱；SNMP v3 支持认证和加密，更适合新建或安全要求较高的网络环境。

不同设备型号、系统版本和命令视图可能略有差异，以下命令适合作为配置思路和常用模板，落地前应结合设备版本手册确认。

主体

一、SNMP 基础概念

1. SNMP v2c

SNMP v2c 使用 community 作为访问凭据。常见配置重点是：

开启 SNMP Agent。
指定 SNMP 版本。
配置只读 community。
限制网管服务器源地址。
配置 Trap 目的地址。

典型适用场景：

内网监控。
旧网管平台兼容。
安全边界较明确的管理网络。

2. SNMP v3

SNMP v3 支持用户名、认证和加密，常见安全级别包括：

安全级别	含义
noAuthNoPriv	不认证，不加密
authNoPriv	认证，不加密
authPriv	认证并加密

生产环境建议优先使用 authPriv。

典型适用场景：

新建网管系统。
跨区域管理网络。
等保、安全审计或合规要求较高的环境。

3.SNMP Trap 的作用

SNMP Trap 是一种由设备主动发送的告警机制。当设备发生特定事件时（如端口断开、电源故障、风扇异常、堆叠故障等），设备会立即向监控平台发送告警信息，而无需等待监控系统轮询。

SNMP Polling 与 SNMP Trap 的区别

方式	工作原理	优点	缺点
SNMP Polling（轮询）	监控平台定时向设备查询数据	可获取详细性能数据	故障发现存在延迟
SNMP Trap（主动告警）	设备主动上报告警事件	实时性高	无法替代性能监控

常见 Trap 告警类型

接口 Up/Down（链路中断、恢复）
电源故障
风扇故障
CPU/内存异常
设备重启
堆叠或 CSS 故障
AP 离线（无线网络）

生产环境建议

建议同时使用 SNMP Polling 和 SNMP Trap：

Polling 用于采集 CPU、内存、流量等运行指标；
Trap 用于实时发现链路中断、设备故障等异常事件。

两者结合可以兼顾监控数据完整性和告警实时性。

二、华为 VRP 设备配置

1. 华为 SNMP v2c 配置

示例：

system-view
snmp-agent
snmp-agent sys-info version v2c
snmp-agent community read cipher xmh@123
snmp-agent target-host trap address udp-domain 10.10.182.16 params securityname cipher xmh@123 v2c
snmp-agent trap enable
snmp-agent protocol source-status all-interface
quit
save

如果需要限制网管源地址，建议结合 ACL：

acl number 2000
rule permit source 10.10.182.16 0
quit
snmp-agent community read cipher xmh@123 acl 2000

2. 华为 SNMP v3 配置

示例：

system-view
snmp-agent
snmp-agent sys-info version v3
snmp-agent mib-view include  View_ALL iso
snmp-agent group v3 snmpv3group privacy  write-view View_ALL notify-view View_ALL
snmp-agent usm-user v3 snmpv3user group snmpv3group
snmp-agent usm-user v3 snmpv3user authentication-mode sha2-256
xmh@123
xmh@123
snmp-agent usm-user v3 snmpv3user privacy-mode aes128
xmh@123
xmh@123
snmp-agent target-host trap address udp-domain 10.10.182.16 params securityname snmpv3user v3
snmp-agent trap enable
snmp-agent protocol source-interface all
quit
save

3. 华为常用查看命令

display snmp-agent sys-info version
display snmp-agent community
display snmp-agent usm-user
display snmp-agent group
display current-configuration | include snmp-agent

三、华三 H3C Comware 设备配置

1. 华三 SNMP v2c 配置

示例：

system-view
snmp-agent
snmp-agent sys-info version v2c
snmp-agent community read simple NmsRead@123
snmp-agent target-host trap address udp-domain 192.168.10.100 params securityname NmsRead@123 v2c
snmp-agent trap enable
save force

如果需要限制网管源地址，可以结合 ACL：

acl basic 2000
rule permit source 192.168.10.100 0
quit
snmp-agent community read simple NmsRead@123 acl 2000

2. 华三 SNMP v3 配置

示例：

system-view
snmp-agent
snmp-agent sys-info version v3
snmp-agent group v3 NMS-GROUP privacy
snmp-agent usm-user v3 nms-user NMS-GROUP authentication-mode sha Auth@12345 privacy-mode aes128 Priv@12345
snmp-agent target-host trap address udp-domain 192.168.10.100 params securityname nms-user v3 privacy
snmp-agent trap enable
save force

3. 华三常用查看命令

display snmp-agent sys-info version
display snmp-agent community
display snmp-agent usm-user
display snmp-agent group
display current-configuration | include snmp-agent

四、思科 Cisco IOS/IOS XE 设备配置

1. 思科 SNMP v2c 配置

示例：

configure terminal
snmp-server community NmsRead@123 RO
snmp-server enable traps
snmp-server host 192.168.10.100 version 2c NmsRead@123
end
write memory

建议使用 ACL 限制网管源地址：

configure terminal
ip access-list standard SNMP-NMS
permit 192.168.10.100
exit
snmp-server community NmsRead@123 RO SNMP-NMS
end
write memory

2. 思科 SNMP v3 配置

示例：

configure terminal
snmp-server group NMS-GROUP v3 priv
snmp-server user nms-user NMS-GROUP v3 auth sha Auth@12345 priv aes 128 Priv@12345
snmp-server enable traps
snmp-server host 192.168.10.100 version 3 priv nms-user
end
write memory

3. 思科常用查看命令

show snmp
show snmp user
show snmp group
show running-config | include snmp-server
show access-lists

五、三类设备命令对比

1. SNMP v2c 核心差异

厂商	开启 SNMP	设置版本	只读凭据	Trap 主机
华为	`snmp-agent`	`snmp-agent sys-info version v2c`	`snmp-agent community read cipher`	`snmp-agent target-host trap address udp-domain`
华三	`snmp-agent`	`snmp-agent sys-info version v2c`	`snmp-agent community read simple`	`snmp-agent target-host trap address udp-domain`
思科	默认通过 `snmp-server` 进入配置	无需单独设置 v2c 全局版本	`snmp-server community ... RO`	`snmp-server host ... version 2c`

2. SNMP v3 核心差异

厂商	组配置	用户配置	Trap 主机
华为	`snmp-agent group v3 ... privacy`	`snmp-agent usm-user v3 ... authentication-mode ... privacy-mode ...`	`params securityname ... v3 privacy`
华三	`snmp-agent group v3 ... privacy`	`snmp-agent usm-user v3 ... authentication-mode ... privacy-mode ...`	`params securityname ... v3 privacy`
思科	`snmp-server group ... v3 priv`	`snmp-server user ... v3 auth ... priv ...`	`snmp-server host ... version 3 priv ...`