（十二）Zabbix添加snmp服務設備（防火牆）
背景：
1、zabbix服務器搭建完成
思路：
1、定被監控設備開啓snmp，默認團體名稱建議更改
2、zabbix服務端網絡層面能否到達被監控端
3、通過zabbix服務器獲取OID(可以網上查找OID是做什麼的或者官方網站查找OID的值)
4、根據自己的ITEM監控項（可自定義或網上搜索模板）添加監控主機
5、本內容僅供參考，以便以後學習使用。
參考文檔：
http://www.zabbix.org/wiki/Zabbix_Templates#External_template_resources
下面文檔有相關模板
http://blog.csdn.net/mchdba/article/details/51408091
一、被監控設備確定snmp是否開啓
1、確認本機是否開啓snmp服務，團體名是否默認，建議更改以防其他安全設備掃出默認snmp共同體名稱。
2、確保zabbix_server服務器地址是否是屬於集中管理主機
注意：如果不在集中管理主機IP內，會提示無反應。（下面會有此命令的解釋）
二、zabbix_server服務器端檢測防火牆信息
1、測試能否獲取到數據信息（基於網絡正常聯通）
## snmpwalk -v 2c -c 共同體名稱192.168.x.x
2、獲取OID監控
從輸出的結果中找到要監控的MIB字符串（網上可以查找MIB字符串的相關內容）
如：想要監控防火牆第3個端口的進入流量字節數可以用：IF-MIB::ifInOctets.10（注意，通過對比我測試的這臺防火牆（網禦的）IF-MIB::ifInOctets.1對應的是物理機的12口，順序是反着的）
# snmpget -v 2c -c 共同體名 -On 192.168.x.x IF-MIB::ifInOctets.10
這個OID的最後一位數字就是防火牆的端口號
注意：想要通過SNMP監控各種設置關鍵是要獲取各個監控參數的OID
三、添加防火牆監控選項
1、添加主機，根據自己的監控模板進行選擇。
2、觸發器
以下步驟需要以後繼續完善，抱歉。