cacti监控华为交换机授权端口【未授权端口不可监控】

因业务需求，需要用cacti监控交换机的指定端口，比如说48口交换机只需要监控其中的1-10口。
对于正常监控需求来说。交换机打开snmp以后默认的是针对全部的端口都可以监控。
经查询华为Mib资料及测试。可以通过相关命令实现只监控指定端口。其余未授权的端口均不允许监控

首先在交换机使用display mib-index interface命令查询端口相关索引号。

（部分交换机不支持此命令，可以通过在cacti服务器使用snmpwalk命令查询）

snmpwalk -v 2c -c zhengchangduankou 192.168.10.11 ifDescr

然后查找需要开通权限的端口的index号码

比如我这里需要只授权48-52端口的监控权限，其他端口不可见。
则端口index对应关系为

index	端口名称
52	GigabitEthernet0/0/48
53	GigabitEthernet0/0/49
54	GigabitEthernet0/0/50
55	GigabitEthernet0/0/51
56	GigabitEthernet0/0/52

使用以下命令添加snmp信息

snmp-agent
snmp-agent community read cipher zhengchangduankou
snmp-agent community read cipher xianzhiduankou mib-view limit_port
snmp-agent sys-info version v2c
snmp-agent mib-view included limit_port system
snmp-agent mib-view included limit_port ifTable.*.*.52
snmp-agent mib-view included limit_port ifTable.*.*.53
snmp-agent mib-view included limit_port ifTable.*.*.54
snmp-agent mib-view included limit_port ifTable.*.*.55
snmp-agent mib-view included limit_port ifTable.*.*.56
snmp-agent mib-view included limit_port ifXTable.*.*.52
snmp-agent mib-view included limit_port ifXTable.*.*.53
snmp-agent mib-view included limit_port ifXTable.*.*.54
snmp-agent mib-view included limit_port ifXTable.*.*.55
snmp-agent mib-view included limit_port ifXTable.*.*.56

# 注意 已知华为CE6800系列有BUG 无法通过上述命令直接获取。还需要单独获取上面端口中的任何一个端口的index和ifname才可以正常获取数据,使用以下命令
snmp-agent mib-view included limit_port ifIndex.52
snmp-agent mib-view included limit_port ifName.52


# snmp-agent mib-view included limit_port system 表示授权交换机可获取交换机系统信息，此条命令必须配置，否自cacti监控交换机显示是down的状态，
# snmp-agent mib-view included limit_port ifTable.*.*.52是给index为52的端口开通监控权限。

然后在cacti服务器使用

snmpwalk -v 2c -c zhengchangduankou 192.168.10.11

查询是可以查询到相关端口信息。

如果可以查到信息就可以在cacti添加交换机端口进行监控了

如图所示，cacti只能看到这几个授权的端口，其余端口均无法监控

锐捷S6220交换机经测试，支持mib-view功能，但是由于不支持OID的通配符(正则表达式)，所以使用的话得将iftable,ifxtable下面所有的条目全部添加一遍，比较麻烦。
咨询锐捷售后后已经确认目前版本snmp命令暂未支持。需再后期版本进行添加。
H3C交换机公司有一台，暂时还未测试。但是根据官网文档来看是可以和华为一样支持通配符的。使用命令和华为的也差不多。