有時候我們處于某種網絡管理的需要，需要打開交換機的snmp功能。如何開啟呢？，本文以華為交換機為例加以說明：

1、通過telnet登錄交換機或者去機房插console線

配置交換機的讀團體名和寫團體名為“public”

snmp-agent snmp-agent community read public /設置讀團體名:public/ snmp-agent community write private /設置寫團體名:private/

2、配置SNMP版本 （all是所有版本）

snmp-agent sys-info version all snmp-agent sys-info contact MR.LI-tel:8002 /設置聯系方式/ snmp-agent sys-info location 3rd-flood /設置設備位置/

3、snmp-agent target-host trap address udp-domain 172.16.149.253 params securityname public

/允許向網管工作站（NMS）192.168.1.1發送Trap報文，使用的團體名為public/

至此，我們就設置完成了。

那么，如何關閉snmp功能呢？可以通過以下步驟：

1.啟動SNMP-agent服務

snmp-agent undo snmp-agent

2.設置"public"團體名具有只讀權限

snmp-agent community read public undo snmp-agent community read public

3.設置"private"團體名具有讀寫權限

snmp-agent community write private undo snmp-agent community write private

4.設置管理員的聯系方式（聯系方式改成自己的）

snmp-agent sys-info contact MRZHANG.133333333333 undo snmp-agent sys-info contact MRZHANG.1333333333335

5.設置安全網關（網絡設備）具體位置;//(位置改成自己的)

snmp-agent sys-info location HWBJ undo snmp-agent sys-info location HWBJ

6.SNMP的版本支持

snmp-agent sys-info version v1 v3 （默認只支持V3，這里可以選擇同時支持V1和V3) undo snmp-agent sys-info version v1 v3

7.192.168.0.1(TRAP報文的目的地址，也就是NMS計算機IP，就是裝PRTG的那臺) “161” TRAP報文的通信端口號；使用的團體名為"public" ；//（IP改成自己的，端口號不需要換）

snmp-agent target-host trap address udp-domain 192.168.0.1 udp-port 161 params securityname public undo snmp-agent target-host 192.168.0.1 securityname public

交換機的SNMP協議開啟之后，你就可以通過簡單網管協議對交換機進行遠程設置了。

同時，也就可以通過使用大勢至公司的“聚生網管”（下載地址：http://www.grablan.com/wangguan.html）來跨網段控制局域網電腦上網行為了，可以禁止迅雷上傳下載、禁止網頁視頻、禁止電腦炒股、禁止局域網玩網絡游戲、禁止局域網P2P網絡電視、進行ip和mac地址綁定、防止Arp攻擊，實現局域網網速控制、局域網流量監控等，有效控制局域網電腦上網行為了。如下圖所示：

圖：聚生網管上網行為管理系統

此外，也可以通過“大勢至共享文件管理系統”（下載地址：http://www.grablan.com/gongxiangwenjianshenji.html）實現跨網段監控服務器共享文件訪問情況了，可以詳細記錄共享文件訪問日志，只讓讀取共享文件而禁止復制共享文件、只讓打開共享文件而禁止另存為本地磁盤、只讓修改共享文件而禁止刪除共享文件，以及禁止拖動共享文件、禁止打印共享文件等，有效保護服務器共享文件的安全。如下圖所示：

圖：大勢至服務器共享文件設置軟件