1、设置IOS设备
在IOS的Enable状态下，敲入
config terminal进入全局配置状态
Cdp run启用CDP
snmp-server community gsunion ro \\配置本路由器的只读字串为gsunion
snmp-server community gsunion rw \\配置本路由器的读写字串为gsunion
snmp-server enable traps \\允许路由器将所有类型SNMP Trap发送出去
snmp-server host IP-address-server traps trapcomm
\\指定路由器SNMP Trap的接收者为10.238.18.17，发送Trap时采用trapcomm作为字串
snmp-server trap-source loopback0 \\将loopback接口的IP地址作为SNMP Trap的发送源地址
syslog配置
logging on起动log机制
logging IP-address-server将log记录发送到10.238.18.17 (CW2K安装机器的IP地址)上的syslog server
logging facility local7将记录事件类型定义为local7
logging trap warning将记录事件严重级别定义为从warningl开始，一直到最紧急级别的事件全部记录到前边指定的syslog server.
logging source-interface loopback0指定记录事件的发送源地址为loopback0的IP地址
service timestamps log datetime发送记录事件的时候包含时间标记
enable password ******
line tty 0 4
password ******
login local设置Enable口令和Telnet口令
show running
copy running start或write terminal显示并检查配置
保存配置
配置Cisco设备的SNMP代理
配置Cisco设备上的SNMP代理的步骤如下：
启用SNMP:
configure terminal
snmp-server community rw/ro (example: snmp-server community public ro)
end
copy running-configstartup-config
启用陷阱:
configure terminal
snmp-server enable traps snmp authentication
end
copy running-configstartup-config
配置snmp
#conf t
#snmp-server community cisco ro（只读）；配置只读通信字符串
#snmp-server community secret rw（读写）；配置读写通信字符串
#snmp-server enable traps；配置网关SNMP TRAP
#snmp-server host 10.254.190.1 rw；配置网关工作站地址
2、设置CatOS设备
在CatOS的Enable状态下，敲入
set interface sc0 VLAN ID IP address配置交换机本地管理接口所在VLAN ID，IP地址，子网掩码
Set cdp enable all启用CDP
set snmp community read-only gsunion配置本交换机的只读字串为public
set snmp community read-write-all gsunion配置本交换机的读写字串为private
set snmp trap server-ip gsunion
指定交换机SNMP Trap的接收者为网管服务器，发送Trap时采用gsunion作为字串
set snmp trap enable all将全部类型的SNMP Trap发送出去
set snmp rmon enable激活交换机的SNMP RMON功能
set logging server IP-address-server将log记录发送到网管服务器的IP (CW2K安装机器的IP地址)上的syslog server
set logging level 6将记录事件严重级别定义为从informational开始，一直到最紧急级别的事件全部记录到前边指定的syslog server
set logging server facility local7将记录事件类型定义为local7
set logging timestamp发送记录事件的时候包含时间标记
set logging enable起动log机制
set password ******
set enablepass ******
设置Enable口令和Telnet口令
show running
write terminal显示并检查配置
保存配置
3、配置PIX设备
Logging on在PIX上面启用日志记录
Snmp-server community gsunion为PIX设备配置共同体串gsunion
Snmp-server enable traps配置PIX设备将SNMP消息发送到网管服务器
Snmp-server host server-ip在PIX设备上面配置SNMP网管服务器
Logging history warning
为PIX设备SNMP系统日志消息设置warning级别。
配置SNMP管理
Router(config)# access-list num permit host host-ip
定义访问控制表，限制路由器支持网管工作站
Router(config)# snmp-server community community RO [access-list-num]
配置只读权限的community，与上面定义的访问控制表联系，限制网管工作站的IP地址
Router(config)# snmp-server community community RW [access-list-num]
配置具有读写权限的community，与上面定义的访问控制表联系，限制网管工作站的IP地址
Router(config)# snmp-server enable traps
允许发出Trap
