1. Lo primero que haremos será conectarnos a nuestro router y entrar en la vista del sistema.
<huawei>system-view2. Dentro de la vista del sistema activaremos el protocolo SNMP por versiones (v1, v2c, v3 o all), por defecto viene habilitado el protocolo SNMPv3
[huawei]snmp-agent sys-info version [v1|v2c|v3|all]3. Después de activar SNMP vamos a crear una lista de acceso (ACL) para que sólo puedan usar el protocolo las IPs pertenecientes a esta lista. La lista de acceso será una lista básica, por lo que usaremos un número entre el 2000 y el 2999.
[huawei]acl 2001
[huawei-acl-basic-2001]rule permit source X.Y.Z.I 0
[huawei-acl-basic-2001]rule deny
[huawei-acl-basic-2001]quit- X.Y.Z.I es la dirección IP del equipo que queremos que acceda. Podremos crear tantos como queramos.
4. Ahora especificaremos lo objetos MIB a los que daremos acceso por SNMP creando plantillas de acceso. Para crear las plantillas para dar acceso a los objetos del sistema y de las interfaces usaremos:
[huawei]snmp-agent mib-view included vista_sistema system
[huawei]snmp-agent mib-view included vista_interfaces interfaces5. Y creamos las comunidades indicando el perfil y la lista de acceso creados anteriormente:
[huawei]snmp-agent community read comunidad1 mib-view vista_interfaces acl 2001
[huawei]snmp-agent community write comunidad2 mib-view vista_sistema acl 20016. También podremos enviar traps automaticamente a un host. Lo primero que debemos hacer es habilitar esta opción y luego configurar el host.
[huawei]snmp-agent trap enable
[huawei]snmp-agent target-host trap address udp-domain X.Y.Z.I params securityname comunidad v1