一、新建仅允许来自192.168.1.50的snmp用户通过snmp访问交换机
acl number 2000
rule 5 permit source 192.168.1.50 0
rule 10 deny source any
二、交换机snmp V3配置
snmp-agent
//表示开启snmp功能
snmp-agent sys-info version v3
//表示设置snmp为v3模式
snmp-agent group v3 group-admin privacy
//创建group-admin分组并设置为privacy
snmp-agent usm-user v3 zabbix@123 acl 2000
//新建安全名或者叫做团体名为zabbix@123，并引用访问控制列表2000
snmp-agent usm-user v3 zabbix@123 group group-admin acl 2000
//将zabbix@123用户名加入到group-admin组中,并引用访问控制列表2000
snmp-agent usm-user v3 zabbix@123 authentication-mode sha
回车后输入admin@123
//设置认证协议算法为sha并设置认证密码为admin@123
snmp-agent usm-user v3 zabbix@123 privacy-mode aes128
回车后输入admin@1234
//设置加密协议算法为aes128并设置加密协议密码为admin@1234
**三、在zabbix系统中测试，是否配置成功
解释：
snmpwalk --help
snmpwalk -v 3 监控版本
-a PROTOCOL 指定认证协议算法 (MD5|SHA)
-A PASSPHRASE 指定认证密码
-l LEVEL 指定安全认证模式 (noAuthNoPriv|authNoPriv|authPriv)
-u USER-NAME 指定用户名
-x PROTOCOL 指定加密协议算法 (DES|AES)
-X PASSPHRASE 指定加密协议密码
CPU使用率:hwEntityCpuUsage snmpwalk -v 3 -u user-admin -l authPriv -a SHA -A admin@123 -x AES128 -X admin@1234 192.168.1.50 1.3.6.1.4.1.2011.5.25.31.1.1.1.1.5 SNMPv2-SMI::enterprises.2011.5.25.31.1.1.1.1.5.67108873 = INTEGER: 22 内存使用率：hwEntityMemUsage snmpwalk -v 3 -u user-admin -l authPriv -a SHA -A admin@123 -x AES128 -X admin@1234 192.168.1.50 1.3.6.1.4.1.2011.5.25.31.1.1.1.1.7 SNMPv2-SMI::enterprises.2011.5.25.31.1.1.1.1.7.67108873 = INTEGER: 26 启动时间：snmpEngineTime 单位:S snmpwalk -v 3 -u zabbix@123 -l authPriv -a SHA -A admin@123 -x AES128 -X admin@1234 172.28.1.4 1.3.6.1.6.3.10.2.1.3 SNMP-frameWORK-MIB::snmpEngineTime.0 = INTEGER: 12879346 seconds 接口流入流量：ifHCInOctets snmpwalk -v 3 -u zabbix@123 -l authPriv -a SHA -A admin@123 -x AES128 -X admin@1234 172.28.1.4 1.3.6.1.2.1.31.1.1.1.6 接口流出流量:ifHCOutOctets snmpwalk -v 3 -u zabbix@123 -l authPriv -a SHA -A admin@123 -x AES128 -X admin@1234 172.28.1.4 1.3.6.1.2.1.31.1.1.1.10 接口状态：ifOperStatus snmpwalk -v 3 -u zabbix@123 -l authPriv -a SHA -A admin@123 -x AES128 -X admin@1234 172.28.1.4 1.3.6.1.2.1.2.2.1.8
四、Zabbix配置
1.创建群组和主机
配置-主机-宏
2.引用宏
3.我这里是直接引用zabbix上面的华为的模板。
4.4.以上配置完成后，显示snmp已正常监测中。
