zabbix 监控华为交换机

zabbix 监控网络设备，需要网络设备支持并开启 SNMP（Simple Network Management Protocol）

# 第一步：在 zabbix web 界面创建被监控设备，snmp agent 默认端口是161

# 配置 --> 主机 --> 创建主机

# 如果有 agent 代理主机，需选择对应的主机，无代理选择无 agent 代理即可

# 如果有配置好的模板，可在模板位置链接到现有模板

# 添加后如下所示，SNMP 显示红色

# 第二步：华为交换机配置 SNMP

可参考官方文档：S300, S500, S2700, S5700, S6700 产品文档

SNMP 版本：

• SNMPv1：最初版本，安全性低

• SNMPv2c：最常用版本，增加了批量获取功能

• SNMPv3：最安全版本，支持认证和加密

# 配置 SNMP

system-view  # 系统视图模式

acl number 2001  # 创建 acl 2001

rule 10 permit source xx.xx.xx.xx 0  # 配置 zabbix proxy 和 zabbix server 访问，可以设置多条 rule

rule 20 permit source xx.xx.xx.xx 0  # 创建 rule 20

rule 10 description *** Zabbix Proxy ***  # 规则描述

snmp-agent  # 启用 SNMP 服务

snmp-agent community read cipher test@123 acl 2001  # 设置 SNMP 只读团体字并绑定到 acl 2001

snmp-agent sys-info version v2c  # 启用 SNMP v2c 版本，all 表示启用所有版本

undo snmp-agent protocol source-status all-interface  # 限制 SNMP 协议源接口

snmp-agent protocol source-interface MEth0/0/0  # 指定 SNMP 协议源接口

 

# 检查 SNMP 状态（确保 SNMPv2c Polling 是 enable 状态）

display snmp-agent sys-info（SNMPv2c Trap 可根据需求决定是否开启）

# zabbix web 配置团体字（团体字需要和交换机命令行界面设置的保持一致）

# 被监控设备较多时建议选择添加 "主机宏" 或 "继承以及主机宏" 来配置团体字

# snmpwalk 可根据 zabbix web 的键值（key）进行取值测试

# 配置成功后 SNMP 状态显示为绿色