在 NFX150、NFX250 下一代和 NFX350 设备上配置 SNMP

SNMPv2c 使用公共组字符串，在确定 SNMP 客户端以及客户端如何访问 SNMP 代理中的数据时，这些字符串充当密码。社区字符串未在 NFX 系列设备上预配置。要使用 SNMPv2c 访问 MIB 数据，必须为主机操作系统配置社区字符串和 SNMP 代理。社区字符串将添加到主机操作系统。

图 1 显示了 NFX 系列设备上 SNMPv2c 的通信流。

当用户使用来自网络管理服务器的社区字符串发出 SNMP 命令（如 snmpwalk） snmpget 时：

• 请求将转到 vjunos0 中的 SNMP 守护程序。SNMPD 读取 SNMP 请求中的社区字符串，并使用内部路由实例 nfx-host 将请求重定向到主机操作系统。
• 主机操作系统中的 SNMPD 处理请求并将响应发送到 vjunos0，然后 vjunos0 将其发送到网络管理服务器。

要配置 SNMPv2c，请执行以下操作：

SNMPv3 支持身份验证和加密，因此提供了一种访问 MIB 数据的安全方式。SNMPv3 使用基于用户的安全模型 （USM） 实现消息安全，使用基于视图的访问控制模型 （VACM） 进行访问控制。USM 指定身份验证和加密，VACM 指定访问控制规则。 图 2 显示了 NFX 系列设备上 SNMPv3 的通信流。对于 SNMPv3，您必须创建：

• 主机操作系统中 vmhost 层次结构下的 SNMPv3 用户，具有身份验证类型和隐私
• 具有用户名和上下文的 SNMPv3 代理

当用户使用来自网络管理服务器的用户名和身份验证凭据发出 SNMP 命令（如 、snmpwalksnmpget） 时：

• 请求将转到 vjunos0 中的 SNMP 守护程序。SNMPD 读取 SNMP 请求中主机操作系统的上下文，并使用内部路由实例 nfx-host 将请求重定向到主机操作系统。
• 主机操作系统中的 SNMPD 处理请求并将响应发送到 vjunos0，然后 vjunos0 将其发送到网络管理服务器。

要配置 SNMPv3：

可以使用 snmpget、 snmpgetnext和 snmpwalk 命令读取 MIB 信息。请注意，您不能用于 snmpset 配置 libvirt MIB。

libvirt MIB 提供以下信息：

• 活动虚拟客户机的名称（域名）
• 活动访客的当前状态（域状态）
• 虚拟客户机使用的虚拟 CPU 数（为域定义的 CPU 计数）
• 虚拟客户机使用的当前内存量（以 MiB 为单位）（当前分配的内存）
• 域的内存限制（虚拟来宾可以使用的最大内存量（以 MiB 为单位）
• 虚拟客户机使用的 CPU 时间，以纳秒为单位（CPU 时间）
• 虚拟来宾的状态（行状态）

以下是在 NMS 上执行命令时的示例 snmpwalk 输出：

• SNMPv2c：
• SNMPv3：

以下是在 NFX 系列设备上执行命令时的示例 snmpwalk 输出：