＜前頁 次頁＞ ＜＜ ＞＞ ↓ 目次 （番号順 (詳細)・ 回線別 (詳細)・ 機能別 (詳細)）

CentreCOM AR550S 設定例集 2.9 #77

# SNMP（Simple Network Management Protocol）

SNMPエージェントの基本設定について説明します。

本製品は、ネットワーク管理プロトコルSNMP（Simple Network Management Protocol）のバージョン1（SNMPv1）、バージョン2c（SNMPv2c）に対応しています。
ここでは、SNMP（Simple Network Management Protocol）機能を利用するために必要な最小限の設定を紹介します。以下の構成を例に解説します。

表 1
LAN側物理インターフェース | vlan1
LAN側（vlan1）IPアドレス | 192.168.10.1/24
SNMPコミュニティー | public（読み出しのみ）
SNMP管理ホスト（SNMPv1）のIPアドレス | 192.168.10.5
SNMP管理ホスト（SNMPv2c）のIPアドレス | 192.168.10.6
SNMPトラップホスト（SNMPv1）のIPアドレス | 192.168.10.5
SNMPトラップホスト（SNMPv2c）のIPアドレス | 192.168.10.6

SNMPエージェント設定

1. IPモジュールを有効にします。

   `ENABLE IP ↓`
2. vlan1インターフェースにIPアドレスを設定します。

   `ADD IP INT=vlan1 IP=192.168.10.1 MASK=255.255.255.0 ↓`
3. SNMPエージェントを有効にします。また、認証トラップをオンにして、不正なSNMPアクセスに対してトラップを発生するよう設定します。

   `ENABLE SNMP ↓
   ENABLE SNMP AUTHENTICATE_TRAP ↓
   `
4. SNMPコミュニティーを作成します。ここでは、読み出しのみが可能なコミュニティー「public」を作成しています。

   `CREATE SNMP COMMUNITY=public ACCESS=READ ↓`

   > Note - 多くのネットワーク機器やSNMPマネージャーソフトには、慣例として読み出し権限のみのコミュニティーとして「public」が、書き込み権限ありのコミュニティーとして「private」がデフォルトで設定されています。

   SNMPコミュニティー「public」に管理ホストとトラップホストを追加します。エージェントは、ここで指定した管理ホストからのSNMP要求にだけ応答します。管理ホストを追加するときにSNMPv1、SNMPv2cの区別は必要ありません。SNMPv1の要求に対してはSNMPv1で、SNMPv2cの要求に対してはSNMPv2cで応答します。
   またトラップは、ここで指定したトラップホストにのみ送信されます。トラップホストを追加するときは、各ホストがSNMPv1、SNMPv2cのどちらに対応しているかを意識してください。SNMPv1形式のトラップを受信したいホストはTRAPHOST（V1TRAPHOSTも同じ）パラメーターで、SNMPv2c形式のトラップを受信したいホストはV2CTRAPHOSTパラメーターで追加します。

   `ADD SNMP COMMUNITY=public MANAGER=192.168.10.5 TRAPHOST=192.168.10.5 ↓
   ADD SNMP COMMUNITY=public MANAGER=192.168.10.6 V2CTRAPHOST=192.168.10.6 ↓
   `
5. 「public」コミュニティー所属のトラップホストに対するトラップの送信を有効にします。

   `ENABLE SNMP COMMUNITY=public TRAP ↓`

メモ

■ 管理ホストやトラップホストを追加するには、ADD SNMP COMMUNITYコマンドを使います。次の例では、コミュニティー「public」に管理ホスト「192.168.10.10」、トラップホスト（SNMPv1形式）「192.168.10.10」を追加しています。

`ADD SNMP COMMUNITY=public MANAGER=192.168.10.10 TRAPHOST=192.168.10.10 ↓`

■ 書き込み権限のあるコミュニティーを作成するには、CREATE SNMP COMMUNITYコマンドの ACCESSパラメーターに「WRITE」を指定します（ACCESSパラメーター省略時の権限は読み込みのみ（READ）です）。

`CREATE SNMP COMMUNITY=private ACCESS=WRITE MANAGER=192.168.10.5 ↓`

■ 本製品のSNMPエージェントは、デフォルトでは管理ホストとして登録されたコンピューター以外からのSNMP要求には応答しません。この制限をなくすには、コミュニティーのOPEN（open access）パラメーターをYESにします。次に具体例を挙げます。

- コミュニティー作成時にOPEN=YESを指定（省略時はOPEN=NOとなります）

  `CREATE SNMP COMMUNITY=public ACCESS=READ OPEN=YES ↓`
- コミュニティー作成後はSET SNMP COMMUNITYコマンドを使います。

  `SET SNMP COMMUNITY=public OPEN=YES ↓`

■ SNMPの設定を確認するには、次のコマンドを使います。

`SHOW SNMP ↓
SHOW SNMP COMMUNITY=public ↓
`

■ インターフェースリンクトラップを有効にするには、次のようにします。

`ENABLE INT=vlan1 LINKTRAP ↓`

> Note - VLANインターフェース（vlan1）は、LAN側スイッチポートがすべてリンクダウンして初めて「リンクダウン」状態になります。また、LAN側スイッチポートが1ポートでもリンクアップすれば、VLANインターフェースは「リンクアップ」状態になります。スイッチポート、VLANインターフェースのリンクステータスは、SHOW INTERFACEコマンドで確認できます。

■ 個々のスイッチポートでリンクトラップを有効にするには、インターフェース名として「portX」（Xはスイッチポートの番号）を指定します。

`ENABLE INT=port1 LINKTRAP ↓`

■ リンクトラップの設定を確認するには次のようにします。

`SHOW INT=port1 ↓`

■ コミュニティー名はSNMPにおいてパスワードのような役割を果たします。コミュニティー名が判明している場合には誰でもそのコミュニティーにアクセスすることが可能となるため、コミュニティー名はよく考えた上で命名してください。特に、書き込み権限のあるコミュニティー名の設定には注意が必要です。不用意に書き込み権限のあるコミュニティーを作成すると、設定を外部から変更されてしまう可能性がありますのでご注意ください。

CentreCOM AR550S 設定例集 2.9 #77

(C) 2005-2012 アライドテレシスホールディングス株式会社

PN: J613-M0710-04 Rev.M

＜前頁 次頁＞ ＜＜ ＞＞ ↑ 目次 （番号順 (詳細)・ 回線別 (詳細)・ 機能別 (詳細)）