跳转至

思科ISR4331路由器模板

模板ID: 11040 | 模板标识: LW_Template SNMP Cisco ISR4331 Router Network

帮助说明

注：监控网络设备，监控采集服务器必须要有网络权限访问设备的UDP 161端口。

配置启用snmp

在IOS的Enable状态下，敲入config terminal 进入全局配置状态

  1. 配置本交换机的只读字串为cisco-public (团体名)#snmp-server community cisco-public ro
  2. 允许交换机将所有类型SNMP Trap发送出去#snmp-server enable traps
  3. 指定交换机SNMP Trap的接收者为web监控程序地址，发送Trap时采用trapcomm作为字串#snmp-server host IP-address-server traps trapcomm
  4. 将loopback接口的IP地址作为SNMP Trap的发送源地址 #snmp-server trap-source loopback0(事先别忘先设置lookback0 的ip)注：【配置ACL能访问的管理服务器】通过访问控制列表，限制能访问到路由器上的管理服务器范围是一个比较有效的安全方法，尤其是当该路由器直接与INTERNET连接时。此处假设可信任的C类网络地址段为159.226.244.0 #access-list 100 permit 159.226.244.0 0.0.0.255 创建一个编号为100的访问列表，仅允许来自网段159．226．244．0的流量。 #snmp-server community cisco-public RW 100