Zabbix5系列-监控华为、H3C交换机(snmpv2c/snmpv3/snmptrap) (二)

一、参考

• Zabbix5系列

• Zabbix5专栏
• Centos7安装Docker
• Centos8安装Docker
• Debian10安装Docker
• Zabbix5系列-Docker安装zabbix5.4 (一)
• Zabbix5系列-监控华为、H3C交换机(snmpv2c/snmpv3/snmptrap) (二)
• Zabbix5系列-监控Windows主机 (三)
• Zabbix5系列-监控Linux主机 (四)
• Zabbix5系列-Linux/Windows磁盘SMART监控 (五)
• Zabbix5系列-监控惠普服务器iLO管理口 (六)
• Zabbix5系列-监控海康威视摄像头 (七)
• Zabbix5系列-使用SNMP监控Linux (八)
• Zabbix5系列-监控docker (九)
• Zabbix5系列-监控mysql(5.7/5.8/mariadb) (十)
• Zabbix5系列-监控redis (十一)
• Zabbix5系列-监控nginx (十二)
• Zabbix5系列-制作拓扑图 (十三)
• Zabbix5系列-声音告警、邮件告警 (十四)
• Zabbix5系列-钉钉告警 (十五)
• Zabbix5系列-创建自动发现模板 (十六)
• Zabbix5系列-接入Grafana面板 (十七)
• Zabbix5系列-报表工具ZbxTable (十八)

• 用户手册: https://www.zabbix.com/documentation/current/zh/manual
• 官方模板参考: https://git.zabbix.com/projects/ZBX/repos/zabbix/browse/templates?at=refs%2Fheads%2Frelease%2F5.4
• Zabbix模板库: https://share.zabbix.com
• Zabbix容器: https://hub.docker.com/u/zabbix
• Zabbix Agent下载页: https://www.zabbix.com/cn/download_agents
• MIB浏览器下载: http://www.ireasoning.com/download.shtml
• 华为MIB查询: https://support.huawei.com/mibtoolweb/enterpriseMibInfo/zh
• 华为 VRP V200R021C00SPC100 MIB文件: https://support.huawei.com/enterprise/zh/software/253350229-ESW2000397776
• H3C Comware MIB文件: https://www.h3c.com/cn/d_200905/635750_30003_0.htm
• 华为图标 百度云盘 提取码mzhx: https://pan.baidu.com/s/1S6p96p3gNrv78Z2yJxrhaQ
• zabbix报表工具: https://zbxtable.cactifans.com/
• Grafana面板: https://grafana.com/docs/grafana/latest/installation/docker/
• Grafana-cn面板: https://hub.docker.com/r/w958660278/grafana-cn

二、配置交换机

2.1 华为SNMP v2c版本

# 开启snmp
snmp-agent
# 配置端口
snmp-agent udp-port 161
# 设置snmp版本
snmp-agent sys-info version v2c
# 设置设备联系方式
snmp-agent sys-info contact 0379-12345678
# 设置设备地址
snmp-agent sys-info location 位置
# 设置snmpv2只读团体名
snmp-agent community read ********

2.2 华为SNMP v3版本

# 开启snmp
snmp-agent
# 配置端口
snmp-agent udp-port 161
# 设置snmp版本
snmp-agent sys-info version v3
# 设置设备联系方式
snmp-agent sys-info contact 0379-12345678
# 设置设备地址
snmp-agent sys-info location 位置
# 设置snmpv3用户组admins
# privacy 对报文进行认证和加密
snmp-agent group v3 admins privacy
# 创建snmpv3用户admin 属于admins组
snmp-agent usm-user v3 admin group admins
# 设置用户admin认证模式为sha 并配置认证密码
snmp-agent usm-user v3 admin authentication-mode sha
# 设置用户admin的数据加密模式为aes128 并配置数据密码
snmp-agent usm-user v3 admin privacy-mode aes128

2.3 H3C SNMP v2c版本

# 开启snmp
snmp-agent
# 配置端口
snmp-agent port 161
# 设置snmp版本
snmp-agent sys-info version v2c
# 设置设备联系方式
snmp-agent sys-info contact 0379-12345678
# 设置设备地址
snmp-agent sys-info location 位置
# 设置snmpv2只读团体名
snmp-agent community read ********

2.4 H3C SNMP v3版本

# 开启snmp
snmp-agent
# 配置端口
snmp-agent port 161
# 设置snmp版本
snmp-agent sys-info version v3
# 设置设备联系方式
snmp-agent sys-info contact 0379-12345678
# 设置设备地址
snmp-agent sys-info location 位置
# 设置snmpv3用户组admins
# privacy 对报文进行认证和加密
snmp-agent group v3 admins privacy
# 创建snmpv3用户admin 属于admins组
# 认证模式为sha 并配置认证密码
# 数据加密模式为aes128 并配置数据密码
snmp-agent usm-user v3 admin admins simple authentication-mode sha
 认证密码 privacy-mode aes128 数据保护密码

三、添加主机

1. 登录Zabbix
2. 配置 - 主机 - 创建主机

3.1 snmp v2c创建主机

a. 配置主机名 群组 SNMP信息等

b. 配置模板（H3C交换机选择“HP Comware HH3C SNMP”模板）

• Huawei VRP SNMP模板手册
• H3C Comware SNMP模板手册

c. 配置宏

3.2 snmp v3创建主机

a. 配置主机名 群组 SNMP信息等

b. 配置模板（H3C交换机选择“HP Comware HH3C SNMP”模板）

c. 配置宏

四、执行自动发现

a. 等待主机SNMP标签变成绿色后点击左侧“自动发现”

b. 执行自动发现

c. 等待一段时间后看监控项页发现板卡和接口等监控项

五、SNMP Trap

5.1 华为SNMP v2c版本

# 开启trap
snmp-agent trap enable
# 启用接口断开告警
snmp-agent trap enable feature-name ifnet trap-name linkdown
# 启用接口连接告警
snmp-agent trap enable feature-name ifnet trap-name linkup
# 配置trap主机
# address ： trap主机IP地址
# udp-port ： 端口号
# securityname ： trap团体名
# v2c ： 使用v2c版本
snmp-agent target-host trap address udp-domain 192.168.1.1 udp-port 162 params securityname public v2c

5.2 华为SNMP v3版本

# 开启trap
snmp-agent trap enable
# 启用接口断开告警
snmp-agent trap enable feature-name ifnet trap-name linkdown
# 启用接口连接告警
snmp-agent trap enable feature-name ifnet trap-name linkup
# 配置trap主机
# address ： trap主机IP地址
# udp-port ： 端口号
# securityname ： SNMPv3用户名
# v3 ： 使用v3版本
# privacy ： 使用认证加密
snmp-agent target-host trap address udp-domain 192.168.1.1 udp-port 162 params securityname admin v3 privacy

5.3 参考第三章添加主机 使用“Generic SNMP”模板

5.4 查看数据 发现“SNMP traps (fallback)”监控项收到trap报警（这个监控项是没有匹配到相应的MIB的信息会记录在这里）

5.5 查看“SNMP traps (fallback)”历史数据

5.6 根据“SNMP traps (fallback)”历史数据或MIB手册建立监控项

5.7 创建监控项

5.8 成功收到日志 接下来可以根据日志创建需要的触发器