zabbix 监控华为交换机

zabbix 监控网络设备，需要网络设备支持并开启 SNMP（Simple Network Management Protocol）

# 第一步：在 zabbix web 界面创建被监控设备，snmp agent 默认端口是161

# 配置-->主机-->创建主机

# 如果有 agent 代理主机，需选择对应的主机，无代理选择无 agent 代理即可

# 如果有配置好的模板，可在模板位置链接到现有模板

# 添加后如下所示，SNMP 显示红色

# 第二步：华为交换机配置 SNMP

可参考官方文档：S300, S500, S2700, S5700, S6700 产品文档

SNMP 版本：

• SNMPv1：最初版本，安全性低

• SNMPv2c：最常用版本，增加了批量获取功能

• SNMPv3：最安全版本，支持认证和加密

# 配置 SNMP

system-view  # 系统视图模式

acl number 2000  # 创建 acl 2000

rule 10 permit source xx.xx.xx.xx 0  # 允许 xx.xx.xx.xx IP 访问，可以设置多个 rule，0 表示掩码（精确匹配该 IP）

rule 20 permit source xx.xx.xx.xx 0  # 创建 rule 20

rule 10 description *** Huawei Switch MGMT ***  # 规则描述

snmp-agent  # 全局启用 SNMP 代理服务

snmp-agent local-engineid XXXX  # 设置 SNMP ID XXXX，需要输入 y/n 确认

snmp-agent community read cipher test@123 acl-ipv4 2000  # 设置 SNMP 只读团体字并绑定到 acl 2000

snmp-agent sys-info version v2c  # 启用 SNMP v2c 版本，all 表示启用所有版本

undo snmp-agent protocol source-status all-interface  # 限制 SNMP 协议源接口

snmp-agent protocol source-interface MEth0/0/1  # 指定 SNMP 协议源接口

 

# 检查全局 SNMP 状态（确保 SNMPv2c 是 enable 状态）

display snmp-agent sys-info（snmp-agent trap 可根据需求决定是否开启）

# zabbix web 配置团体字（团体字需要和交换机命令行界面设置的保持一致）

# 配置成功后 SNMP 状态显示为绿色