LS-NET-013-思科MDS 9148S 開啟SNMP

標題：

Cisco MDS 9148S交換機SNMP配置全解：三步實現監控對接

摘要：

本文詳解Cisco MDS 9148S光纖交換機SNMP配置全流程，涵蓋只讀團體創建、Trap啟用及監控服務器對接三大核心步驟。通過逐行解析配置命令，結合安全實踐建議，幫助管理員快速完成Zabbix/Prometheus等監控系統集成。

引言：為什么需要SNMP？

作為企業級存儲網絡核心設備，Cisco MDS 9148S需通過SNMP協議實現：

• 性能監控（端口流量、CPU/內存利用率）
• 故障告警（端口宕機、FC鏈路異常）
• 自動化運維（對接Zabbix/Nagios等系統）
  以下配置基于SNMP v2c（兼顧兼容性與易用性），適用于HCIA及以上網絡工程師。

配置步驟與命令解析

步驟1：創建只讀團體（Community）

! 創建名為"public"的只讀團體（生產環境建議替換為復雜字符串）
snmp-server community public RO

• 關鍵參數說明：

  • ?public?：團體名稱（相當于密碼）

  • ?RO?：Read-Only權限（僅允許讀取設備信息）

  • ?? 安全強化：

    ! 限制特定IP訪問（可選）
    snmp-server community MySecret RO access 10
    ! 創建ACL 10允許監控服務器IP
    ip access-list standard 10
      permit 10.10.10.10
    

步驟2：啟用SNMP Trap通知

! 啟用SNMP相關事件的Trap通知
snmp-server enable traps snmp

• 支持啟用的關鍵Trap類型：

  ! 端口狀態變更告警
  snmp-server enable traps port-state-change
  ! FC鏈路錯誤告警
  snmp-server enable traps fc
  ! 設備溫度異常
  snmp-server enable traps environmental
  

步驟3：指定監控服務器并發送Trap

! 指定監控服務器IP及通信參數
snmp-server host 10.10.10.10 version 2c public

• |參數拆解：||

  參數	作用
  ?10.10.10.10?	監控服務器IP地址
  ?version 2c?	SNMP協議版本（v2c/v3）
  ?public?	團體名稱（與步驟1保持一致）

完整配置示例：

! 進入全局配置模式
configure terminal
! 創建只讀團體
snmp-server community Secure@SNMP123 RO
! 啟用Trap類型
snmp-server enable traps snmp
snmp-server enable traps fc
! 指定監控服務器
snmp-server host 10.10.10.10 version 2c Secure@SNMP123
! 保存配置
copy running-config startup-config

配置驗證與排錯

1. 檢查SNMP運行狀態

show snmp

輸出關鍵字段：

Chassis: FOC123456AB        ! 設備序列號
Community: Secure@SNMP123 RO  ! 已配置團體
Trap Host: 10.10.10.10      ! 監控服務器IP
Traps Enabled: snmp fc      ! 啟用的Trap類型

2. 模擬Trap發送測試

! 手動觸發測試Trap（觀察監控服務器是否接收）
snmp-server test trap 1

3. 常見故障排查

安全最佳實踐

1. 棄用默認團體名：避免使用public?/private?

2. 啟用ACL限制：僅允許監控服務器IP訪問SNMP

3. 升級SNMP v3（高安全場景）：

   ! 創建SNMPv3用戶（認證+加密）
   snmp-server user admin group v3auth auth sha Auth@Pass123 priv aes Priv@Key456
   

4. 定期審計：通過show snmp user?檢查賬戶狀態

結論：SNMP配置的價值鏈

通過三步配置，Cisco MDS 9148S可實現：

?