Changes between Version 1 and Version 2 of Examples3uSNMPv3Conf

Timestamp:

Aug 17, 2026, 2:53:35 PM (2 days ago)

Author:

roman_zhur

Comment:

--

Examples3uSNMPv3Conf

@@ -14 +14 @@
 
 Откройте веб-интерфейс блока и перейдите на вкладку '''Мониторинг'''. Нажмите '''Добавить''', в появившемся окне выберите '''SNMP trapsink''' и нажмите '''ОК'''.
-[[Image(01.png)]]
+
+[[Image(01.png, align=center)]]
+
 В окне конфигурации SNMP trapsink укажите следующие параметры:
  * '''Имя''' - произвольное имя для идентификации трапсинка.
@@ -28 +30 @@
 После заполнения параметров нажмите '''ОК'''.
 
-[[Image(02.png)]]
+[[Image(02.png, align=center)]]
 
 Параметр '''Security level''' имеет три опции:
@@ -36 +38 @@
 
 После сохранения настроек появится строка с созданным SNMP trapsink. Чтобы активировать трапсинк, установите чекбокс в столбце '''Активен'''.
-[[Image(03.png)]]
+
+[[Image(03.png, align=center)]]
+
 == Настройка SNMP-агента ==
 
@@ -47 +51 @@
 Остановите SNMP-агент командой
 {{{/etc/init.d/snmpd stop}}}
-[[Image(04.png)]]
+
+[[Image(04.png, align=center)]]
+
 Для открытия файла в текстовом редакторе введите команду:
 {{{vi /var/net-snmp/snmpd.conf}}}
@@ -88 +94 @@
 > - {{{I}}} в левом нижнем углу означает ''режим ввода''.
 
-[[Image(05.png)]]
+[[Image(05.png, align=center)]]
 
 > Касательно предупреждения "Do not edit this file". Единственное изменение, которое можно вносить в этот файл, это создание юзера, о чем написано в предпоследней строчке самого предупреждения. 
@@ -110 +116 @@
 
 Без указания дополнительных параметров директива {{{rwuser}}} ({{{rouser}}}) по умолчанию обеспечивает пользователю доступ к полному дереву OID с использованием контекста по умолчанию. ''Дополнительная информация: [http://www.net-snmp.org/docs/man/snmpd.conf.html Manpage of SNMPD.CONF].''
-[[Image(06.png)]]
+
+[[Image(06.png, align=center)]]
+
 После создания пользователя и назначения прав запустите {{{snmpd}}} командой:
 {{{/etc/init.d/snmpd start}}}
@@ -134 +142 @@
 
 Вернитесь в веб-интерфейс блока, откройте вкладку '''Мониторинг''' и скачайте MIB-файлы.
-[[Image(07.png)]]
+
+[[Image(07.png, align=center)]]
+
 Нажмите '''Скачать MIB блока'''. Откроется файл {{{mib.txt}}}. Выделите весь текст с помощью {{{Ctrl-A}}}, вставьте его в текстовый файл и переименуйте файл в {{{ADC-MIB}}}. Расширение зависит от формата, используемого SNMP-менеджером, но обычно MIB-файлы хранятся без расширения.
 
@@ -142 +152 @@
 
 На вкладке '''Modules''' в SnmpB слева отображаются MIB-файлы, обнаруженные в каталоге по умолчанию, а справа - загруженные файлы, доступные на вкладке '''Tree'''. Перенесите {{{ADC-MIB}}} и {{{M3U9999-MIB}}} из списка доступных файлов в список загруженных.
-[[Image(08.png)]]
+
+[[Image(08.png, align=center)]]
 
 > Каждый блок MC04-DSL-3U формирует собственный MIB-файл в зависимости от установленных плат, однако все переменные находятся в одном корневом OID. Поэтому при загрузке MIB нескольких блоков возможен конфликт: один и тот же OID, например {{{.1.3.6.1.4.1.32109.9999.4.5.6.0}}}, в разных блоках может соответствовать переменным разных типов. В таком случае менеджер откажется работать с этими MIB.
@@ -150 +161 @@
 
 Выберите пункт меню {{{Options -> Manage SNMPv3 USM Profiles...}}}, чтобы открыть окно '''USM Profiles'''. Щёлкните правой кнопкой мыши в левой области окна и выберите {{{New USM Profile}}}. Заполните поля в соответствии с настройками SNMP-trapsink и SNMP-агента.
-[[Image(09.png)]]
+
+[[Image(09.png, align=center)]]
+
 На вкладке '''Discovery''' измените '''Discovery range''' на '''IP network''', в поле '''From address''' укажите IP-адрес SW-01 (если в вашей сети много блоков, то так же следует указать и '''To address'''). Справа снимите чекбоксы SNMPv1 и SNMPv2c, после чего нажмите кнопку '''Discover'''.
 
 В нижней части окна должен появиться IP-адрес SW-01. Щёлкните по нему правой кнопкой мыши, выберите '''Add agent(s) to profile list''', а затем нажмите кнопку настроек в разделе '''Use settings from SNMP Agent profile'''.
-[[Image(10.png)]]
+
+[[Image(010.png, align=center)]]
 
 В окне '''Agent Profiles''' раскройте список под IP-адресом SW-01 или его именем, например {{{sw01}}}. В подменю '''SnmpV3''' выберите '''Security name''', созданный на предыдущем этапе в '''USM Profiles''', и нужный '''Security Level'''.
-[[Image(11.png)]]
+
+[[Image(011.png, align=center)]]
+
 На этом настройка SNMP-менеджера завершена.
 ----
@@ -166 +182 @@
 Перейдем на вкладку '''Tree''' и попробуем выполнить команду {{{Get}}}.
 Как видно в окне '''Query Results''', запрос успешно выполнен, данные OID отобразились.
-[[Image(12.png)]]
+
+[[Image(012.png, align=center)]]
+
 ==== SNMP trapsink ====
 SNMP-агент отправляет trapsink, когда есть авария либо она завершилась.
 Для проверки в блоке MC04-DSL-3U вызовем аварию, например, активировав поток E1 на плате E1-08 и сняв чекбокс "маска".
 На вкладке '''Traps''' видны пришедшие трапсинки.
-[[Image(13.png)]]
+
+[[Image(013.png, align=center)]]
+
 == Блокировка SNMP v1 и v2c ==
 
@@ -192 +212 @@
 
 Закомментируйте эти строки, добавив символ {{{#}}} в начало каждой из них:
-[[Image(14.png)]]
+
+[[Image(014.png, align=center)]]
+
 Строки {{{group <...>}}} и связанные с ними записи {{{access}}} можно оставить без изменений, так как без соответствующих записей {{{com2sec}}} они не задействуются.
 
@@ -201 +223 @@
 
 Проверим это, попытавшись выполнить команду {{{snmpget}}} с параметрами {{{-v:1}}} и {{{-v:2c}}}:
-[[Image(15.png)]]
+
+[[Image(015.png, align=center)]]
+
 Как видно на скриншоте, после изменения файла ответы на SNMP-запросы v1 и v2c действительно перестали приходить.
 == Результат настройки ==