命令输出信息描述　项目　描述　ifindex　constant　接口索引固定特性的启用状态。　ifindex　max-number　索引固定的接口数目的最大值。　current　ifindex　subinterface　mode　当前子接口索引的分配模式:　sparse-mode:松散模式,当子接口编号不连续,分布比较松散时选用。　dense-mode:紧凑模式,子接口编号连续时选用。　next　ifindex　subinterface　mode　重启后的子接口索引的分配模式。　相关主题　1.9.2　display　snmp-agent　命令功能　display　snmp-agent　命令用来查看本地或远程SNMP实体引擎ID。　命令格式　display　snmp-agent　{　local-engineid　|　remote-engineid　}　参数说明　参数　参数说明　取值　local-engineid　本地SNMP实体引擎ID。　-　remote-engineid　远程SNMP实体引擎ID。　-　视图　所有视图　缺省级别　1:监控级　使用指南　SNMP引擎ID是SNMP管理性的唯一标识,它在一个管理域内唯一的标识一个SNMP实体。　SNMP引擎ID是SNMP实体的重要组成部分,在SNMP消息的消息调度、消息处理、安全验证、访问控制时都需要使用到SNMP引擎ID。　使用实例　#　查看本地设备的引擎ID　　display　snmp-agent　local-engineid　SNMP　local　EngineID:　000007DB7F0000013859　表1-34　display　snmp-agent命令输出信息描述　项目　描述　SNMP　local　EngineID　SNMP本地引擎ID,该引擎ID是通过snmp-agent　local-engineid命令由管理员手工指定,或者系统通过算法自动生成。　相关主题　1.9.3　display　snmp-agent　community　命令功能　display　snmp　-　agent　community　命令用来查看配置的团体名信息。　命令格式　display　snmp-agent　community　[　read　|　write　]　参数说明　参数　参数说明　取值　read　查看只读访问权限的团体名信息。　-　write　查看读写访问权限的团体名信息。　-　视图　所有视图　缺省级别　1:监控级　使用指南　不指定参数表示查看所有团体名信息。　使用实例　#　显示当前配置的团体名。　　display　snmp-agent　community　Community　name:%$%$Lp8\9A@G`']F4\X[w%$%$Lp8\9A@G`']F4\X[w　Group　name:%$%$Lp8\9A@G`']F4\X[w%$%$Lp8\9A@G`']F4\X[w　Acl:2000　Storage-type:　nonVolatile　表1-35　display　snmp-agent　community命令输出信息描述　项目　描述　Community　name　团体名。　Group　name　组名。　Acl　访问控制列表号,限制或允许指定的网管通过SNMP对设备的访问。　Storage-type　数据的存储类型,系统支持的总共有五种存储方式:　readOnly:将readOnly的行存储在非易失性存储介质中,它既不能更改,也不能删除。值为readOnly的Rowstatus对象不能更改。　permanent:将永久性的行存储在非易失性存储介质中,可以更改这一行,但是不能删除它。值为permanent的Rowstatus对象不能更改。　nonVolatile:相应的行将存储在非易失性存储介质中,如果设备重新启动,该行将会恢复。一个值为nonVolatile的Storage　type对象不能被修改为readOnly或permanent。　volatile:相应的行将存储在易失性存储介质中,在设备重新启动之后将会丢失。一个值为volatile的Storage　type对象不能被修改为readOnly或permanent。　other:除了上述几种存储方式之外的存储方式。　在实际应用中,我们的设备通常只用到nonVolatile类型。　相关主题　1.9.4　display　snmp-agent　group　命令功能　display　snmp-agent　group　命令用来查看SNMPv3的组信息。　命令格式　display　snmp-agent　group　[　group-name　]　参数说明　参数　参数说明　取值　group-name　SNMPv3组名。　已经设置的组名,字符串形式,长度范围是1~32。　视图　所有视图　缺省级别　1:监控级　使用指南　不指定参数表示查看所有组信息。　使用实例　#　显示SNMP组名以及安全模式。　　display　snmp-agent　group　Group　name:　gg　Security　model:　v3　noAuthnoPriv　Readview:　ViewDefault　Writeview:　　Notifyview　:　Storage-type:　nonVolatile　Acl:2000Group　name:　cc　Security　model:　v3　noAuthnoPriv　Readview:　ViewDefault　Writeview:　sys　Notifyview　:　Storage-type:　nonVolatile　Acl:2000　display　snmp-agent　group　gg　Group　name:　gg　Security　model:　v3　noAuthnoPriv　Readview:　ViewDefault　Writeview:　　Notifyview　:　Storage-type:　nonVolatile　Acl:2000　表1-36　display　snmp-agent　group命令输出信息描述　项目　描述　Group　name　SNMPv3组名。　Security　model　组所用的安全模式:　v3　AuthPriv:既认证又加密。　v3　noAuthPriv:加密不认证。　v3　AuthnoPriv:认证不加密。　v3　noAuthnoPriv:既不认证又不加密。　Readview　只读MIB视图名。　Writeview　读写MIB视图名。　Notifyview　通知MIB视图名。　Storage-type　数据的存储类型,系统支持的总共有五种存储方式:　readOnly:将readOnly的行存储在非易失性存储介质中,它既不能更改,也不能删除。值为readOnly的Rowstatus对象不能更改。　permanent:将永久性的行存储在非易失性存储介质中,可以更改这一行,但是不能删除它。值为permanent的Rowstatus对象不能更改。　nonVolatile:相应的行将存储在非易失性存储介质中,如果设备重新启动,该行将会恢复。一个值为nonVolatile的Storage　type对象不能被修改为readOnly或permanent。　volatile:相应的行将存储在易失性存储介质中,在设备重新启动之后将会丢失。一个值为volatile的Storage　type对象不能被修改为readOnly或permanent。　other:除了上述几种存储方式之外的存储方式。　在实际应用中,我们的设备通常只用到nonVolatile类型。　Acl　该组对应的访问控制列表号。　相关主题　1.9.5　display　snmp-agent　inform　命令功能　display　snmp-agent　inform　命令用于查看全局Inform参数和指定目标主机的Inform参数。　命令格式　display　snmp-agent　inform　[　address　udp-domain　ip-address　[　vpn-instance　vpn-intance-name　]　params　securityname　security-name　]　参数说明　参数　参数说明　取值　address　接收SNMP　Inform告警的目的地址。　-　udp-domain　目标主机的传输域基于UDP。　-　ip-address　目标主机的IP地址。　点分十进制格式。　vpn-instance　vpn-intance-name　VPN实例名。　已经创建的VPN实例名。字符串形式,不支持空格,长度范围是1~31。　params　产生SNMP消息的目标主机信息。　-　securityname　security-name　在网管侧显示的安全名。　已经设置的安全名。字符串形式,不支持空格,长度范围1~32。　视图　所有视图　级别　1:监控级　使用指南　不指定目标主机参数时,查看全局Inform参数;指定目标主机参数时,查看指定目标主机的Inform参数。　使用实例　#　查看全局Inform参数。　　display　snmp-agent　inform　Global　config:　resend-times　3,　timeout　15s,　pending　39Global　status:　current　notification　count　0Target-host　ID:　VPN　instance/IP-Address/Security　namea/1.1.1.1/public:　Config:　resend-times　3,　timeout　15s　Status:　retries　0,　pending　0,　sent　0,　dropped　0,　failed　0,　confirmed　0　#　查看指定目标主机的Inform参数。　　display　snmp-agent　inform　address　udp-domain　1.1.1.1　params　securityname　public　Target-host　ID:　VPN　instance/IP-Address/Security　name-/1.1.1.1/public:　Config:　resend-times　3,　timeout　15s　Status:　retries　0,　pending　0,　sent　0,　dropped　0,　failed　0,　confirmed　0　表1-37　display　snmp-agent　inform命令输出信息描述　项目　描述　Global　config　全局参数配置信息:　resend-times表示配置的重传次数。　timeout表示配置的超时时间。　pending表示配置的待确认队列中等待响应的最大告警数。　Global　status　current　notification　count表示当前待确认的告警条数。　Target-host　ID　目标主机的标识,由“VPN实例名/目标主机IP地址/安全名”组成。　Config　该目标主机的参数配置信息:　resend-times表示配置的重传次数。　timeout表示配置的超时时间。　Status　该目标主机的告警报文统计信息:　retries表示向该主机重发告警的总次数。　pendings表示配置的待确认队列中等待响应的最大告警数。　sent表示成功发送告警条数。　dropped表示由于告警队列满而删除告警数。　failed表示重传次数内没有收到响应告警数。　confirmed表示收到目标主机响应的报文数目。　相关主题　1.9.6　display　snmp-agent　mib-view　命令功能　display　snmp-agent　mib-view　命令用来查看当前配置的MIB视图。　命令格式　display　snmp-agent　mib-view　[　exclude　|　include　|　viewname　view-name　]　参数说明　参数　参数说明　取值　exclude　查看禁止访问的MIB视图。　-　include　查看允许访问的MIB视图。　-　viewname　view-name　指定要显示的视图名称。　已经设置的视图名,字符串形式,长度范围是1~32。　视图　所有视图　缺省级别　1:监控级　使用指南　不指定参数表示查看所有MIB视图信息。　使用实例　#　显示当前配置的MIB视图。　　display　snmp-agent　mib-view　View　name:ViewDefault　MIB　Subtree:internet　Subtree　mask:　Storage-type:　nonVolatile　View　Type:included　View　status:active　表1-38　display　snmp-agent　mib-view命令输出信息描述　项目　描述　View　name　视图名。　MIB　Subtree　MIB的节点名称。　Subtree　mask　MIB节点的掩码。　Storage-type　数据的存储类型,系统支持的总共有五种存储方式:　readOnly:将readOnly的行存储在非易失性存储介质中,它既不能更改,也不能删除。值为readOnly的Rowstatus对象不能更改。　permanent:将永久性的行存储在非易失性存储介质中,可以更改这一行,但是不能删除它。值为permanent的Rowstatus对象不能更改。　nonVolatile:相应的行将存储在非易失性存储介质中,如果设备重新启动,该行将会恢复。一个值为nonVolatile的Storage　type对象不能被修改为readOnly或permanent。　volatile:相应的行将存储在易失性存储介质中,在设备重新启动之后将会丢失。一个值为volatile的Storage　type对象不能被修改为readOnly或permanent。　other:除了上述几种存储方式之外的存储方式。　在实际应用中,我们的设备通常只用到nonVolatile类型。　View　Type　MIB对象的类型:　included表示允许访问。　excluded表示禁止访问。　View　status　MIB视图的状态。　说明:　在SNMP　Agent被禁止时,　display　snmp-agent　mib-view　命令的回显信息显示“Snmp　Agent　disabled”。　相关主题　1.9.7　display　snmp-agent　notification-log　命令功能　display　snmp-agent　notification-log　命令用来查看告警缓冲区中最新告警日志的内容。　命令格式　display　snmp-agent　notification-log　[　info　|　logtime　starttime　to　endtime　|　size　size　]　参数说明　参数　参数说明　取值　info　查看告警缓冲区的信息。包括告警日志缓冲区中全局告警日志的数目、丢弃的告警日志数目、告警日志的老化时间、告警日志条数的限制数目、当前的告警日志记录的总数目和告警日志记录的启用标志。　-　logtime　starttime　to　endtime　指定告警日志记录的起始时间和终止时间。　格式为HH:MM:SS　YYYY/MM/DD,HH:MM:SS表示时:分:秒。HH范围是0~23,MM和SS范围是0~59。YYYY/MM/DD表示年/月/日,YYYY范围是2000~2099,MM范围是1~12,DD范围是1~31。　size　size　指定需要查看的最近告警日志的条数。　整数形式,取值范围为1~15000。　如果指定的条数超过目前系统中存在的日志条数,则输出当前告警缓冲区中所有的告警日志信息。　视图　所有视图　级别　1:监控级　使用指南　不指定参数的情况下,查看所有记录的告警日志信息。　指定参数的情况下,可以根据以下条件查看告警日志信息:　告警缓冲区的信息。　告警日志记录的时间。　最近告警日志的指定条数。　使用实例　#　查看告警日志信息。　　display　snmp-agent　notification-log　info　Notification　log　information　:　Notification　Admin　Status　:　enable　GlobalNotificationsLogged　:　0　GlobalNotificationsBumped　:　0　GlobalNotificationsLimit　:　500　GlobalNotificationsAgeout　:　12　Total　number　of　notification　log　:　0　表1-39　display　snmp-agent　notification-log　info命令输出信息描述　参数　描述　Notification　Admin　Status　告警日志的启用状态。　GlobalNotificationsLogged　全局告警日志记录的数目。　GlobalNotificationsBumped　全局告警日志记录的丢弃条数。　GlobalNotificationsLimit　全局告警日志配置的限制条数。　GlobalNotificationsAgeout　全局告警日志配置的老化时间。　Total　number　of　notification　log　告警日志记录的总条数。　#　查看最近20条告警日志,但是目前系统中日志条数的总数为1条。　　display　snmp-agent　notification-log　size　20　Total　number　of　notifications　log　:　1LogTable　:　LogIndex=　12　LogTime=　229323　LogDateAndTime=　2007/3/8　10:28:16　LogEngineID=　000007DB7F00000100004CFB　LogEngineTAddress=　192.168.39.1/162　LogEngineTDomain=　snmpUDPDomain　LogContextEngineID=　null　LogContextName=　secu10164391　LogNotificationID=　1.3.6.1.4.1.2011.6.10.2.1LogVariableTable　:　LogVariableIndex=　1　LogVariableOID=　1.3.6.1.2.1.1.3　LogVariableValueType=　TimeTicks　LogVariableValue　=　229323　LogVariableIndex=　2　LogVariableOID=　1.3.6.1.6.3.1.1.4.1　LogVariableValueType=　Oid　LogVariableValue　=　1　LogVariableIndex=　3　LogVariableOID=　1.3.6.1.4.1.2011.6.10.1.1.7.1.3.29　LogVariableValueType=　Integer32　LogVariableValue　=　1　LogVariableIndex=　4　LogVariableOID=　1.3.6.1.4.1.2011.6.10.1.1.7.1.4.29　LogVariableValueType=　Integer32　LogVariableValue　=　3　LogVariableIndex=　5　LogVariableOID=　1.3.6.1.4.1.2011.6.10.1.1.7.1.5.29　LogVariableValueType=　Integer32　LogVariableValue　=　2　表1-40　display　snmp-agent　notification-log命令输出信息描述　参数　描述　Total　number　of　notification　log　告警日志记录的总条数。　LogIndex　日志索引。　LogTime　日志记录距离系统启动的相对时间,以10ms为单位。　LogDateAndTime　日志记录的绝对时间和日期。　LogEngineID　日志记录的SNMP报文的引擎ID。　LogEngineTAddress　日志记录的报文IP地址和端口号。　LogEngineTDomain　日志记录的报文的传输类型。　LogContextEngineID　日志记录的SNMP报文上下文的引擎ID。　LogContextName　安全用户名+IP地址+VPN实例名。　LogNotificationID　日志记录的节点OID。　LogVariableIndex　日志变量的索引。　LogVariableOID　日志变量节点的OID。　LogVariableValueType　日志变量值的类型。　LogVariableValue　日志变量值。　相关主题　1.9.8　display　snmp-agent　statistics　命令功能　display　snmp-agent　statistics　命令用来查看SNMP的报文处理统计数据信息。　命令格式　display　snmp-agent　statistics　参数说明　无　视图　所有视图　缺省级别　1:监控级　使用指南　通过对报文统计信息进行分析,能够得到被管理设备和网管间通信的相关信息,为故障定位提供依据。　使用实例　#　查看SNMP通讯的统计数据信息。　　display　snmp-agent　statistics　121　Messages　delivered　to　the　SNMP　entity　5　Messages　which　were　for　an　unsupported　version　14　Messages　which　used　a　SNMP　community　name　not　known　0　Messages　which　represented　an　illegal　operation　for　the　community　supplied　0　ASN.1　or　BER　errors　in　the　process　of　decoding　110　Messages　passed　from　the　SNMP　entity　0　SNMP　PDUs　which　had　badValue　error-status　2　SNMP　PDUs　which　had　genErr　error-status　0　SNMP　PDUs　which　had　noSuchName　error-status　0　SNMP　PDUs　which　had　tooBig　error-status　96　MIB　objects　retrieved　successfully　0　MIB　objects　altered　successfully　66　GetRequest-PDU　accepted　and　processed　30　GetNextRequest-PDU　accepted　and　processed　97　GetResponse-PDU　accepted　and　processed　0　SetRequest-PDU　accepted　and　processed　5　Trap-PDU　accepted　and　processed　12　Inform-PDU　sent　0　Inform-PDU　received　with　no　acknowledgement　0　Inform-PDU　received　with　acknowledgement　表1-41　display　snmp-agent　statistics命令输出信息描述　项目　描述　Messages　delivered　to　the　SNMP　entity　输入的SNMP报文的总数。　Messages　which　were　for　an　unsupported　version　版本信息错误的报文数目。　Messages　which　used　a　SNMP　community　name　not　known　团体名错误的报文数目。　Messages　which　represented　an　illegal　operation　for　the　community　supplied　团体名对应的权限错误的报文数目。　ASN.1　or　BER　errors　in　the　process　of　decoding　编码错误的SNMP报文数目。　Messages　passed　from　the　SNMP　entity　输出的SNMP报文的总数。　SNMP　PDUs　which　had　badValue　error-status　Bad_values错误的SNMP报文的数目。　SNMP　PDUs　which　had　genErr　error-status　General_errors错误的SNMP报文的数目。　SNMP　PDUs　which　had　noSuchName　error-status　对不存在的MIB对象进行请求的报文数目。　SNMP　PDUs　which　had　tooBig　error-status　Too_big错误的SNMP报文数目。　MIB　objects　retrieved　successfully　NMS请求的变量的数目。　MIB　objects　altered　successfully　NMS设置的变量的数目。　GetRequest-PDU　accepted　and　processed　收到的Get请求的报文数目。　GetNextRequest-PDU　accepted　and　processed　收到的GetNext请求的报文数目。　GetResponse-PDU　accepted　and　processed　收到的Get响应的报文数目。　SetRequest-PDU　accepted　and　processed　收到的Set请求的报文数目。　Trap-PDU　accepted　and　processed　发送的Trap报文的数目。　Inform-PDU　sent　发送的Inform报文的数目。　Inform-PDU　received　with　no　acknowledgement　接收到没有经过确认的Inform报文数。　Inform-PDU　received　with　acknowledgement　接收到经过确认的Inform报文数。　1.9.9　display　snmp-agent　sys-info　命令功能　display　snmp-agent　sys-info　命令用来查看当前SNMP设备的系统信息。　命令格式　display　snmp-agent　sys-info　[　contact　|　location　|　version　]　*　参数说明　参数　参数说明　取值　contact　被管理设备管理员的联系方法。　-　location　被管理设备的位置。　-　version　SNMP的版本信息。　-　视图　所有视图　缺省级别　1:监控级　使用指南　不指定参数表示查看所有系统信息,包括被管理设备管理员的联系方法、被管理设备的位置、SNMP的版本信息。　使用实例　#　显示设备系统信息。　　display　snmp-agent　sys-info　The　contact　person　for　this　managed　node:　call　Operator　at　028-12345678　The　physical　location　of　this　node:　italy　SNMP　version　running　in　the　system:　SNMPv1　SNMPv2c　SNMPv3　表1-42　display　snmp-agent　sys-info命令输出信息描述　项目　描述　The　contact　person　for　this　managed　node　被管理设备管理员的联系方法。　The　physical　location　of　this　node　被管理设备的位置。　SNMP　version　running　in　the　system　SNMP的版本信息。　相关主题　1.9.10　display　snmp-agent　target-host　命令功能　display　snmp-agent　target-host　命令用来查看所有目的主机的信息。包括目的主机的IP地址、接收告警的端口号、告警的发送方式、告警发送使用的安全名字符串、协议版本以及安全级别。　命令格式　display　snmp-agent　target-host　参数说明　无　视图　所有视图　缺省级别　1:监控级　使用指南　可以使用该命令查看当前所有目标主机的配置信息。系统现在最多支持保存20条目标主机信息,因此最多可显示20个目标主机信息。　使用实例　#　显示系统中所有告警主机的配置信息。　　display　snmp-agent　target-host　Target-host　NO.　1　IP-address　:　1.1.1.1　VPN　instance　:　-　Security　name　:　%*&5k　Port　:　162　Type　:　trap　Version　:　v1　Level　:　No　authentication　and　privacy　NMS　type　表1-43　display　snmp-agent　target-host命令输出信息描述　项目　描述　IP-address　主机的IP地址。　Security　name　在网管侧显示的安全名。　Port　接收告警的端口号。　Type　告警的发送方式:　trap:被管理设备发送Trap告警时,不需要告警主机回应确认信息。　inform:被管理设备发送Inform告警时,需要告警主机回应确认消息,在超时时间范围内没有收到告警主机的回应消息时,被管理设备将重新发送该告警,直至发送的告警个数达到配置的重复发送最大次数。只有SNMPv2c版本支持inform方式　Version　SNMP协议版本号。　Level　安全用户名级别。可以有以下级别:　Authentication:对报文进行认证但不加密。　Privacy:对报文进行认证并且加密。　No　authentication　and　privacy:对报文既不认证也不加密。　NSM　type　网管的类型。　相关主题　1.9.11　display　snmp-agent　usm-user　命令功能　display　snmp-agent　usm-user　命令用来查看SNMP用户信息。　命令格式　display　snmp-agent　usm-user　[　engineid　engineid　|　group　group-name　|　username　user-name　]　*　参数说明　参数　参数说明　取值　engineid　engineid　引擎ID的SNMPv3的用户信息。　字符串形式,长度范围是10~64。　group　group-name　属于指定组的用户信息。　字符串形式,长度范围是1~32。　username　user-name　SNMPv3用户的信息。　字符串形式,不支持空格,长度范围是1~32。　视图　所有视图　缺省级别　1:监控级　使用指南　SNMP用户是执行SNMP管理操作的远端用户。使用命令　snmp-agent　usm-user　可配置SNMP用户信息。　说明:　display　snmp-agent　usm-user　命令只显示SNMPv3的用户信息。　使用实例　#　显示当前所有的用户信息。　　display　snmp-agent　usm-user　User　name:　u1　Engine　ID:　000007DB7F00000100001106　active　表1-44　display　snmp-agent　usm-user命令输出信息描述　项目　描述　User　name　SNMPv3用户名。　Engine　ID　SNMP设备的引擎ID。　active　SNMP用户的状态。　相关主题　1.9.12　enable　snmp　trap　updown　命令功能　enable　snmp　trap　updown　命令用来配置当接口状态变化时,向网管发送Trap。　undo　enable　snmp　trap　updown　用来配置当接口状态变化时,禁止向网管发送Trap。　命令格式　enable　snmp　trap　updown　[　physic-status　]　undo　enable　snmp　trap　updown　[　physic-status　]　参数说明　参数　参数说明　取值　physic-status　当端口的物理状态发生改变时,发送Trap给网管。　-　视图　接口视图　缺省级别　2:配置级　使用指南　缺省情况下接口状态变化时,向网管端发送Trap。　不指定参数表示只要端口的状态发生变化,都向网管发送Trap。　当接口处于振荡状态时,使用　undo　enable　snmp　trap　updown　,关闭接口状态变化发送Trap的功能,有效的减轻网管的压力。　使用实例　#　开启接口协议状态变化发送Trap的功能。　　system-view　[sysname]　interface　GigabitEthernet0/0/1　[sysname-　GigabitEthernet0/0/1　]　enable　snmp　trap　updown　相关主题　1.9.13　ifindex　constant　命令功能　ifindex　constant　命令用来启用接口索引固定特性。　undo　ifindex　constant　命令用来取消接口索引固定特性。　命令格式　ifindex　constant　undo　ifindex　constant　参数说明　无　视图　系统视图　缺省级别　2:配置级　使用指南　缺省情况下,不启用接口索引固定特性。　在某些应用环境中,比如使用接口索引作为计费的依据,要求接口的索引值必须固定,不受接口的增加、删除、系统重启或者软硬件配置变化的影响而改变。这时,可以通过配置接口索引固定特性来满足。　在配置接口索引固定后,当前所有接口及新创建的接口索引的值都是固定的。在设备需要重新启动时,需要先执行　save　命令,否则接口的索引值在设备启动后,会发生变化。　使用实例　#　启用接口索引固定特性。　　system-view　[sysname]　ifindex　constant　1.9.14　nms　ip-address　命令功能　nms　ip-address　命令用来配置设备向网管主动注册功能。　undo　nms　ip-address　命令用来取消设备向网管主动注册功能。　命令格式　nms　ip-address　ip-address　undo　nms　ip-address　ip-address　参数说明　参数　参数说明　取值　ip-address　网管服务器地址。　点分十进制格式。　视图　系统视图　缺省级别　2:配置级　使用指南　请在已配置完SNMP的设备上配置设备向网管主动注册功能。配置该功能后,设备将每隔3分钟向所指定的网管服务器发送设备的MAC、系统OID和设备名称。　使用实例　配置　USG　向网管主动注册功能,网管服务器地址为10.1.1.1/24。　　system-view　[syname]　nms　ip-address　10.1.1.1　1.9.15　reset　snmp-agent　inform　命令功能　reset　snmp-agent　inform　命令用来清除Inform主机的统计信息。　命令格式　reset　snmp-agent　inform　参数说明　无　视图　系统视图　缺省级别　2:配置级　使用指南　无　使用实例　#　清除设备Inform主机的统计信息。　[sysname]　reset　snmp-agent　inform　相关主题　1.9.16　reset　snmp-agent　notilog　命令功能　reset　snmp-agent　notilog　命令用来清除SNMP告警日志缓冲区。　命令格式　reset　snmp-agent　notilog　参数说明　无　视图　系统视图　缺省级别　2:配置级　使用指南　无　使用实例　#　清除SNMP告警日志缓冲区。　[sysname]　reset　snmp-agent　notilog　相关主题　1.9.17　set　constant-ifindex　max-number　命令功能　set　constant-ifindex　max-number　命令用来设置接口索引固定最大数量。　undo　set　constant-ifindex　max-number　命令用来恢复此配置为缺省值(65535)。　命令格式　set　constant-ifindex　max-number　number　undo　set　constant-ifindex　max-number　参数说明　参数　参数说明　取值　number　接口索引固定的数目上限值。　取值范围是0~4294967295。　视图　系统视图　缺省级别　2:配置级　使用指南　缺省情况下,接口索引固定最大数量为65535。　该命令仅在启用接口索引固定特性后有效。　使用实例　#　设置接口索引固定最大数量为10000。　　system-view　[sysname]　set　constant-ifindex　max-number　10000　相关主题　1.9.18　set　constant-ifindex　subinterface　命令功能　set　constant-ifindex　subinterface　命令用来设定固定索引中子接口索引的内存分配模式。　命令格式　set　constant-ifindex　subinterface　{　dense-mode　|　sparse-mode　}　参数说明　参数　参数说明　取值　dense-mode　设置子接口索引的内存分配模式为紧凑模式。　-　sparse-mode　设置子接口索引的内存分配模式为松散模式。　-　视图　系统视图　缺省级别　2:配置级　使用指南　缺省情况下固定索引中子接口索引的内存分配模式为紧凑模式。　该命令仅在接口索引固定特性启用后有效。　如果子接口号是连续分布的,建议采用紧凑模式;如果子接口号不连续,建议采用松散模式。　使用实例　#　设置子接口索引的内存分配模式为松散模式。　　system-view　[sysname]　set　constant-ifindex　subinterface　sparse-mode　相关主题　1.9.19　snmp-agent　命令功能　snmp-agent　命令用来启动SNMP　Agent。　undo　snmp-agent　命令用来禁止SNMP　Agent。　命令格式　snmp-agent　undo　snmp-agent　参数说明　无　视图　系统视图　缺省级别　2:配置级　使用指南　缺省情况下,禁用SNMP　Agent功能。　可以使用　snmp-agent　命令来启动SNMP　Agent,同时执行任何一条包含　snmp-agent　的命令也将启动SNMP　Agent。　使用实例　#　禁止正在运行的SNMP　Agent。　　system-view　[sysname]　undo　snmp-agent　1.9.20　snmp-agent　community　命令功能　snmp-agent　community　命令用来设置SNMPv1、SNMPv2c的团体访问名以及对应的MIB视图和访问控制列表。　undo　snmp-agent　community　命令用来取消团体访问名设置。　命令格式　snmp-agent　community　{　read　|　write　}　community-name　[　mib-view　view-name　|　acl　acl-number　]　*　undo　snmp-agentcommunity　community-name　参数说明　参数　参数说明　取值　read　该团体名在指定视图内有只读权限。　选择　read　后,网管通过该团体名访问被管理设备时,对MIB节点只有只读权限。　write　该团体名在指定视图内有读写权限。　选择　write　后,网管通过该团体名访问被管理设备时,对MIB节点具有读写权限。　community-name　团体名。使用display命令查看时,团体名为密文显示。　字符串类型,可以是:　长度为1~32位的明文　长度为56位的密文　为提高安全性,建议团体名满足最小复杂度要求,即包含英文大写字母(A~Z)、英文小写字母(a~z)、数字(0~9)、特殊字符(如#、%、!、$等)的三种,并且至少包含8个字符。　mib-view　view-name　团体名可以访问的MIB视图名。　已经创建的视图名,字符串形式,长度范围是1~32。　acl　acl-number　访问控制列表号。　已经创建的ACL,整数形式,取值范围为2000~2999。　视图　系统视图　缺省级别　3:管理级　使用指南　设置了团体名后,网管可以通过该团体名访问被管理设备。　通过设置团体名可以访问的MIB视图,限定网管允许管理的MIB节点。　通过设置团体名的访问控制列表,限定允许管理设备的指定地址的网管。　使用实例　#　设置团体名为Comaccess&123,访问权限为只读。　　system-view　[sysname]　snmp-agent　community　read　Comaccess&123　#　设置团体名为Mgr&1234,访问权限为读写。　　system-view　[sysname]　snmp-agent　community　write　Mgr&1234　#　删除团体名Comaccess&123。　　system-view　[sysname]　undo　snmp-agent　community　Comaccess&123　相关主题　1.9.21　snmp-agent　group　命令功能　snmp-agent　group　命令用来创建或配置SNMP组,并通过引用MIB视图和ACL来实现组的访问控制。　undo　snmp-agent　group　命令用来删除SNMP组。　命令格式　snmp-agent　group　v3　group-name　[　authentication　|　privacy　]　[　read-view　read-view　]　[　write-view　write-view　]　[　notify-view　notify-view　]　[　acl　acl-number　]　undo　snmp-agent　group　v3　group-name　[　authentication　|　privacy　]　参数说明　参数　参数说明　取值　v3　SNMPv3版本。　-　group-name　SNMPv3组名。　字符串形式,长度范围为1~32。　authentication　对组内用户的SNMP访问只认证不加密。　-　privacy　对组内用户的SNMP访问既认证又加密。　-　read-view　read-view　组可以访问的只读MIB视图名。　已经创建的视图名,字符串形式,长度范围为1~32。　write-view　write-view　组可以访问的读写MIB视图名。　已经创建的视图名,字符串形式,长度范围为1~32。　notify-view　notify-view　通知视图名,其中通知视图指的是可以向组发送告警的MIB视图。　已经创建的视图名,字符串形式,长度范围为1~32。　acl　acl-number　基本访问列表号。　已经创建的ACL,整数形式,取值范围为2000~2999　视图　系统视图　缺省级别　3:管理级　使用指南　配置完用户组后,还要执行命令　snmp-agent　usm-user　往组内添加用户,网管可以通过用户名,并经过认证授权后访问被管理设备。　通过设置组可以访问的MIB视图,限定网管允许管理的MIB节点。　通过设置组的访问控制列表,限定允许管理设备的指定地址的网管。　如果配置了　authentication　和privacy　参数,那么组内用户必须配置认证和加密的相关信息。　说明:　当网管和　USG　处在不安全的网络环境中时,比如容易遭受攻击等,建议管理员配置参数　privacy　,启用数据的认证和加密功能。　使用实例　#　创建一个SNMPv3组:Johngroup。　　system-view　[sysname]　snmp-agent　group　v3　Johngroup　privacy　相关主题　1.9.22　snmp-agent　inform　命令功能　snmp-agent　inform　用于配置Inform方式的全局参数,包括告警确认的超时时间、告警重复发送的次数和待确认告警的最大条数。　undo　snmp-agent　inform　命令用于恢复Inform方式的相关参数缺省值。　命令格式　snmp-agent　inform　{　timeout　seconds　|　resend-times　times　|　pending　number　}　*　undo　snmp-agent　inform　{　timeout　|　resend-times　|　pending　}　*　参数说明　参数　参数说明　取值　timeout　seconds　指定Inform方式发送的告警等待网管确认的超时时间。　超时时间越短,Inform方式重发告警越频繁。　如果网络上出现较多短时间的故障,设置较短的超时时间,以尽快得到确认;如果网络上有较长时间无法恢复的故障,设置较长的超时时间,减少无谓的重发。　整数形式,取值范围为1~1800,单位为秒。缺省值为15秒。　resend-times　times　Inform方式发送的告警因没有收到网管确认消息而重复发送的次数。　配置较多的重发次数可带来更高的可靠性,但需要占用较多资源,影响其他业务,请根据系统的资源占用情况与网络状况确定参数的取值。　整数形式,取值范围为0~10。缺省值为3次。　pending　number　Inform方式的待确认告警最大条数。　待确认告警达到最大条数后,队列将最早的待确认告警删除,并写入新的待确认告警。但如果配置待确认告警的值过大,将导致占用内存过多。　整数形式,取值范围为1~2048。缺省值为39条。　视图　系统视图　级别　3:管理级　使用指南　使用此命令配置参数对所有目标主机有效,但如果再执行命令　snmp-agent　inform　address　配置针对目标主机的参数,对于指定的目标主机来说,　snmp-agent　inform　address　命令配置的参数生效。　当用户执行命令　snmp-agent　target-host　inform　配置接收Inform告警的目的地址后,Inform方式的相关参数配置才能起作用。　告警确认的超时时间、告警重复发送的次数、待确认告警的最大条数三个参数相互依赖。例如,告警确认的超时时间增加或者告警重复发送的次数增大,而待确认告警的最大条数不变,会导致等待确认的告警增多,待确认告警更容易达到最大条数。一旦待确认告警达到最大条数,每添加一条待确认的告警就会删除最早的一条待确认告警,而已删除的告警不能再重发。此时,可以增加待确认告警的最大条数,防止待确认告警被删除。　此命令中三个参数一般情况推荐使用缺省值。也可以根据设备实际运行时的网络与系统资源的占用状况,调整取值。　使用实例　#　配置Inform告警重复发送次数为5次,待确认告警的最大条数为100条。　　system-view　[sysname]　snmp-agent　inform　resend-times　5　pending　100　相关主题　1.9.23　snmp-agent　inform　address　命令功能　snmp-agent　inform　address　命令用于配置指定目标主机的Inform方式的相关参数。　undo　snmp-agent　inform　address　命令用于恢复指定目标主机的Inform方式的相关参数的缺省值。　命令格式　snmp-agent　inform　{　timeout　seconds　|　resend-times　times　}　*　address　udp-domain　ip-address　[　vpn-instance　vpn-intance-name　]　params　securityname　security-name　undo　snmp-agentinform　{　timeout　seconds　|　resend-times　times　}　*　address　udp-domain　ip-address　[　vpn-instance　vpn-intance-name　]　params　securityname　security-name　参数说明　参数　参数说明　取值　timeout　seconds　Inform方式发送的告警等待网管确认的超时时间。　超时时间越短,Inform方式重发告警越频繁。　如果网络上出现较多短时间的故障,设置较短的超时时间,以尽快得到确认;如果网络上有较长时间无法恢复的故障,设置较长的超时时间,减少无谓的重发。　整数形式,取值范围为1~1800,单位为秒。缺省值为15秒。　resend-times　times　Inform方式发送的告警因没有收到网管确认消息而重复发送的次数。　配置较多的重发次数可带来更高的可靠性,但需要占用较多资源,影响其他业务,请根据系统的资源占用情况与网络状况确定参数的取值。　整数形式,取值范围为0~10。缺省值为3次。　address　SNMP消息传输的目标主机地址。　address　指定的IP地址和　securityname　指定的安全名字符串用来标识一个主机。　-　udp-domain　目标主机的传输域基于UDP。　-　ip-address　目标主机的IP地址。　点分十进制格式。　vpn-instance　vpn-intance-name　VPN实例名。　如果在VPN实例中使用,需要　vpn-instance　、　address　和securityname　来标识一个主机。　已经创建的VPN实例名。字符串形式,不支持空格,长度范围为1~31。　params　产生SNMP消息的目标主机信息。　-　securityname　security-name　在网管侧显示的安全名。　已经设置的安全名。字符串形式,不支持空格,长度范围为1~32。　视图　系统视图　级别　3:管理级　使用指南　如果同时配置了全局Inform参数和指定主机的Inform参数,对于指定的目标主机来说,本命令配置的参数生效。　指定的目标主机参数通过　snmp-agent　target-host　inform　配置。　使用实例　#　配置目标主机(IP:1.1.1.1,securityname:Abc&1234)inform告警重复发送次数为10次。　　system-view　[sysname]　snmp-agent　inform　resend-times　10　address　udp-domain　1.1.1.1　params　securityname　Abc&1234　相关主题　1.9.24　snmp-agent　local-engineid　命令功能　snmp-agent　local-engineid　命令用来设置本地SNMP实体的引擎ID。　undo　snmp-agent　local-engineid　命令用来恢复缺省设置。　命令格式　snmp-agent　local-engineid　engineid　undo　snmp-agent　local-engineid　参数说明　参数　参数说明　取值　engineid　引擎ID。　十六进制数字,长度范围是10~64。　配置ID的算法遵从以下的原则:　第1位固定取值0。　前4个字节是IANA(Internet　Assigned　Numbers　Authority)分配的企业私有设备号,16进制形式。　设备信息部分的取值由各具体产品确定,可以是IP地址、MAC地址等。　视图　系统视图　缺省级别　3:管理级　使用指南　缺省情况下,采用内部算法自动生成一个设备引擎ID,包含公司的“企业号+设备信息”。建议使用缺省引擎ID。　用户在为某个代理配置了远端用户后,在进行验证时,需要用到引擎ID(engineID)。如果配置用户后引擎ID改变,则原引擎ID相应的用户无效。　使用实例　#　配置本地设备的引擎ID为000007DB7F0000013859。　　system-view　[sysname]　snmp-agent　local-engineid　000007DB7F0000013859　相关主题　1.9.25　snmp-agent　mib-view　命令功能　snmp-agent　mib-view　命令用来创建或者更新视图的信息。　undo　snmp-agent　mib-view　命令用来删除当前视图。　命令格式　snmp-agent　mib-view　{　excluded　|　included　}　view-name　oid-tree　undo　snmp-agent　mib-view　view-name　参数说明　参数　参数说明　取值　excluded　禁止访问的MIB节点,允许访问其他没有指定　excluded　参数的节点。　-　included　允许访问的MIB节点,不允许访问其他没有指定　included　参数的节点。　-　view-name　视图名。　字符串形式,长度范围为1~32。　oid-tree　MIB节点的OID或节点名。　可以是像1.4.5.3.1或者system这样的字符串,还可以有“　*　”来做通配符,例如:1.4.5.　*　.1,取值1~255个字符。视图名区分大小写。　视图　系统视图　缺省级别　3:管理级　使用指南　缺省情况下,视图名为ViewDefault,OID为1.3.6.1。　重复执行　snmp-agent　mib-view　excluded　命令可以叠加禁止访问的MIB节点。　重复执行　snmp-agent　mib-view　included　命令可以叠加允许访问的MIB节点。　使用实例　#　创建一个视图包含MIB-II的所有节点。　　system-view　[sysname]　snmp-agent　mib-view　included　mib2view　1.3.6.1.2.1　相关主题　1.9.26　snmp-agent　notification-log　命令功能　snmp-agent　notification-log　用于配置告警日志的老化时间和日志缓冲区中能保存的最大告警日志条数。　undo　snmp-agent　notification-log　命令用于恢复缺省值。　命令格式　snmp-agent　notification-log　{　global-ageout　ageout　|　global-limit　limit　}　*　undo　snmp-agent　notification-log　{　global-ageout　|　global-limit　}　*　参数说明　参数　参数说明　取值　global-ageout　ageout　告警日志的老化时间。　系统内存紧张时可配置较短的老化时间以便自动释放资源。　整数形式,取值范围为0或12~36,单位为小时。缺省值为24小时。取值为0表示不老化。　global-limit　limit　日志缓冲区中能保存的最大告警日志条数。　此数值越大可保存的告警日志数目越多,但要占用更多的系统内存,所以需要根据系统的性能规格和实际运行的业务情况调整此数值。　整数形式,取值范围为1~15000。缺省只为500。　视图　系统视图　缺省级别　2:配置级　使用指南　无　使用实例　#　配置告警日志的老化时间为36小时。　　system-view　[sysname]　snmp-agent　notification-log　global-ageout　36　#　配置告警日志的限制条数为1000条。　　system-view　[sysname]　snmp-agent　notification-log　global-limit　1000　相关主题　1.9.27　snmp-agent　notification-log　enable　命令功能　snmp-agent　notification-log　enable　用于启用告警日志功能。　undo　snmp-agent　notification-log　enable　用于禁用告警日志功能。　命令格式　snmp-agent　notification-log　enable　undo　snmp-agent　notification-log　enable　参数说明　无　级别　2:配置级　使用指南　缺省情况下,禁用告警日志功能。　只有Inform方式的告警需要记录日志,Trap方式的告警无需记录。满足以下两种条件之一,Inform方式的告警才记录日志:　待确认的告警队列中的某告警信息重传指定次数后,仍然未收到告警确认信息。　当前告警信息记录数目达到待确认告警队列能够存储的最大告警信息个数时,告警信息被丢弃。　notification-log是由始终未能得到确认的Inform告警转变而来,记录了Inform告警的内容、设备与网管主机相关的信息,用于网管通过MIB获取。　注意:　在启用告警日志功能后,如果禁用告警日志功能,　USG　上保存的告警日志将被清空。即使重新启用后,被清空的告警日志也无法恢复。　使用实例　#　启用告警日志功能。　　system-view　[sysname]　snmp-agent　notification-log　enable　相关主题　1.9.28　snmp-agent　packet　max-size　命令功能　snmp-agent　packet　max-size　命令用来设置Agent能接收和发送的SNMP报文的最大字节数。　undo　snmp-agent　packet　max-size　命令用来恢复缺省值。　命令格式　snmp-agent　packet　max-size　byte-count　undo　snmp-agent　packet　max-size　参数说明　参数　参数说明　取值　byte-count　Agent能接收和发送的SNMP报文的最大字节数。　取值范围为484~17940,单位是字节。缺省值为1500字节。　视图　系统视图　缺省级别　2:配置级　使用指南　配置SNMP报文的最大字节数后,当SNMP报文尺寸大于配置的最大字节数时,　USG　将丢弃该报文。请根据网管能够处理的最大字节数进行设置SNMP报文的最大字节数,设置过小将导致网管无法处理该报文。　使用实例　#　设置Agent能接收/发送的SNMP报文的最大字节数为1042字节。　　system-view　[sysname]　snmp-agent　packet　max-size　1042　1.9.29　snmp-agent　sys-info　命令功能　snmp-agent　sys-info　命令用来设置系统信息。　undo　snmp-agent　sys-info　命令用来恢复缺省设置。　命令格式　snmp-agent　sys-info　{　contact　contact　|　location　location　|　version　{　{　v1　|　v2c　|　v3　}　*　|　all　}　}　undo　snmp-agent　sys-info　{　contact　|　location　|　version　{　{　v1　|　v2c　|　v3　}　*　|　all　}　}　参数说明　参数　参数说明　取值　contact　contact　系统维护联系信息。　字符串形式,长度范围为1~225。缺省情况下,设备管理员的联系信息为“R&D”。　location　location　设置　USG　的物理位置。　字符串形式,长度范围为1~225。缺省情况下,物理位置信息为“China”。　version　设置系统启用的SNMP版本号。　v1　:SNMPv1版本。　v2c　:SNMPv2c版本。　v3　:SNMPv3版本。　all　:SNMP所有版本都支持。　缺省情况下,版本为SNMPv3。　视图　系统视图　缺省级别　2:配置级　使用指南　使用　display　snmp-agent　sys-info　命令,可以查看被管理设备管理员的联系方法、被管理设备的位置、SNMP的版本信息。　使用实例　#　设置系统维护信息为call　Operator　at　010-12345678。　　system-view　[sysname]　snmp-agent　sys-info　contact　call　Operator　at　010-12345678　相关主题　1.9.30　snmp-agent　target-host　inform　命令功能　snmp-agent　target-host　inform　命令用来配置接收Inform告警的目的主机地址。　undo　snmp-agent　target-host　命令用来取消配置接收Inform告警的目的主机地址。　命令格式　snmp-agent　target-host　inform　address　udp-domain　ip-address　[　udp-port　port-number　]　[　vpn-instance　vpn-instance-name　]　params　securityname　security-string　v2c　undo　snmp-agent　target-host　ip-address　securityname　security-string　[　vpn-instance　vpn-instance-name　]　参数说明　参数　参数说明　取值　address　接收SNMP　Inform告警的目的地址。　address　指定的IP地址和　securityname　指定的安全名字符串用来标识一个主机。　-　udp-domain　目标主机的传输域基于UDP。　-　ip-address　目标主机的IP地址。　点分十进制格式。　udp-port　port-number　接收Inform告警的端口号。当用户需要使用默认端口之外的端口号时配置此项,例如162端口被占用的情况。　整数形式,取值范围为0~65535,缺省值是162。　vpn-instance　vpn-intance-name　VPN实例名。　如果在VPN实例中使用,需要　vpn-instance　、　address　和securityname　来标识一个主机。　字符串形式,不支持空格,长度范围为1~31。　params　产生SNMP告警的目标主机信息。　-　securityname　security-name　在网管侧显示的团体名。　字符串形式,不支持空格,长度范围为1~32。　视图　系统视图　级别　3:管理级　使用指南　说明:　无论是使用Inform方式还是trap方式发送告警,报文均为Trap格式,所以统一使用　snmp-agent　trap　enable　命令启用SNMP　Trap。　snmp-agent　target-host　inform　命令和　snmp-agent　trap　enable　命令结合在一起使用。　snmp-agenttrap　enable　命令用于启用SNMP　Trap。