運用・管理 / SNMP

SNMPv1/SNMPv2c

基本設定

• SNMPコミュニティー「viewers」
  
  • アクセス権
    
    • 読み出しのみ許可
      
  • ポーリング要求の許可ホスト
    
    • 192.168.10.2
      
    • 192.168.20.2
      
  • 通知メッセージ（TRAP/InformRequest）の送信先ホスト
    
    • 192.168.10.2（v2c TRAP形式で送信）
      
    • 192.168.20.2（v2c InformRequest形式で送信）
      

1. 本コミュニティーに対するポーリング要求は、管理ホスト192.168.10.2と192.168.20.2からだけ受け付けるものとします。これを実現するため、次のような標準IPアクセスリスト「1」を作成します。
   

   awplus(config)# access-list 1 permit host 192.168.10.2
   awplus(config)# access-list 1 permit host 192.168.20.2
   

   
   
   
2. SNMPコミュニティーを作成します。ここでは、読み出しのみ（ro）が可能なコミュニティー「viewers」を作成しています。標準IPアクセスリスト「1」を指定することで、既定の管理ホストからのみポーリング要求を受け付けるよう指示しています。
   

   awplus(config)# snmp-server community viewers ro 1
   

   
   
   
   
   
   
3. SNMPコミュニティー「viewers」に通知メッセージ（TRAP/InformRequest）の送信先ホストを追加します。通知メッセージは、ここで指定したホストにのみ送信されます。通知メッセージの送信先を追加するときは、送信するメッセージのバージョンと形式を指定する必要があります。ここでは、192.168.10.2に対してはバージョン2c TRAP形式で、192.168.20.2に対してはバージョン2c InformRequest形式で送信するよう設定します。
   

   awplus(config)# snmp-server host 192.168.10.2 traps version 2c viewers
   awplus(config)# snmp-server host 192.168.20.2 informs version 2c viewers
   

   
   
4. 有効にする通知メッセージの種類を指定します。
   
   • ここではまず、snmp-server enable trapコマンドを使って、SNMP認証関連の通知メッセージを送信するよう設定します。
     

     awplus(config)# snmp-server enable trap auth
     

     
     
   • さらに、インターフェースモードのsnmp trap link-statusコマンドを使って、ポート1.0.1～1.0.8のリンクステータス変化時に通知メッセージ（リンクアップ・リンクダウントラップ）を送信するよう設定します。
     

     awplus(config)# interface port1.0.1-1.0.8
     awplus(config-if)# snmp trap link-status
     

   
   
   

その他

awplus(config)# access-list 1 permit host 192.168.10.10

awplus(config)# snmp-server host 192.168.10.10 traps version 1 viewers

awplus(config)# snmp-server host 192.168.10.10 traps version 1 viewers
awplus(config)# snmp-server host 192.168.10.20 traps version 2c viewers

awplus(config)# snmp-server community admins rw

1. 172.16.28.70からの通信だけを許可する標準IPアクセスリスト「2」を作成。
   

   awplus(config)# access-list 2 permit host 172.16.28.70
   

   
   
   
2. コミュニティー作成時にアクセスリストを指定（省略時はすべてのホストにアクセスを許可します）。
   

   awplus(config)# snmp-server community operators ro 2
   

1. アクセス可能な範囲をmib-2ノード（1.3.6.1.2.1）以下に限定したSNMPビュー「standard」を作成します。ビューは、MIBツリーのどの部分にアクセスさせるかを定義するものです。
   

   awplus(config)# snmp-server view standard 1.3.6.1.2.1 included
   

   
   
   
2. コミュニティー作成時にviewパラメーターでビュー名を指定します。
   

   awplus(config)# snmp-server community mib2viewers ro view standard
   

awplus# show running-config snmp
snmp-server enable trap auth
snmp-server community viewers
snmp-server host 192.168.20.2 version 2c viewers

awplus# show running-config access-list
!
access-list 1 permit 192.168.10.2
access-list 1 permit 192.168.20.2
!

SNMPv3

基本設定

• SNMPユーザーグループ「admins」
  
  • セキュリティーレベル：認証あり・暗号化あり
    
  • アクセス権：読み出し・書き込み・通知ともに許可
    
    • アクセス可能なMIBオブジェクト：internet（1.3.6.1）ノード以下すべて
      
  • 所属ユーザー
    
    • supervisor
      
      • 認証方式（パスワード）：SHA（jogejoge）
        
      • 暗号化方式（パスワード）：DES（mugomugo）
        
    • administrator
      
      • 認証方式（パスワード）：MD5（doonkeee）
        
      • 暗号化方式（パスワード）：DES（fooobarr）
        
  • 通知メッセージ（TRAP/InformRequest）の送信先ホスト
    
    • 192.168.10.2（v3 TRAP形式で送信。ユーザー名supervisor）
      
    • 192.168.20.2（v3 InformRequest形式で送信。ユーザー名administrator）
      
• SNMPユーザーグループ「operators」
  
  • セキュリティーレベル：認証あり
    
  • アクセス権：読み出しのみ許可
    
    • アクセス可能なMIBオブジェクト：mib-2（1.3.6.1.2.1）ノード以下すべて
      
  • 所属ユーザー
    
    • zein
      
      • 認証方式（パスワード）：MD5（fugafuga）
        

1. ビューを定義します。ビューは、MIBツリーのどの部分にアクセスさせるかを定義するものです。
   
   ここでは、internetノード（1.3.6.1）以下を表すビュー「most」と、mib-2ノード（1.3.6.1.2.1）以下をあらわずビュー「standard」を作成します。
   

   awplus(config)# snmp-server view most 1.3.6.1 included
   awplus(config)# snmp-server view standard 1.3.6.1.2.1 included
   

   
   
   
2. ユーザーグループを作成します。SNMPv3の設定では、ユーザーグループごとに、通信時の認証・暗号化の有無（セキュリティーレベル）とビューへのアクセス権を設定します。
   
   ここでは管理者グループ「admins」と閲覧者グループ「operators」を定義します。adminsグループのユーザーには、mostビューへのフルアクセス権を与えます。また、通信時には認証と暗号化の両方を必須とします。一方、operatorsグループのユーザーには、standardビューへの読み出しアクセス権だけを与えます。こちらは認証だけを必須とします。
   

   awplus(config)# snmp-server group admins priv read most write most notify most
   awplus(config)# snmp-server group operators auth read standard
   

   
   
3. ユーザーを作成します。ユーザー作成時には所属グループを指定します。また、所属グループで定められたセキュリティーレベルにあわせて、認証・暗号化に使うプロトコルとパスワードを指定します。
   
   ここでは、adminsグループのユーザーsupervisor、administratorとoperatorsグループのユーザーzeinを作成します。
   

   awplus(config)# snmp-server user supervisor admins auth sha jogejoge priv des mugomugo
   awplus(config)# snmp-server user administrator admins auth md5 doonkeee priv des fooobarr
   awplus(config)# snmp-server user zein operators auth md5 fugafuga
   

   
   
4. 通知メッセージ（TRAP/InformRequest）の送信先ホストを追加します。通知メッセージは、ここで指定したホストにのみ送信されます。通知メッセージの送信先を追加するときは、送信するメッセージのバージョンと形式を指定する必要があります。ここでは、192.168.10.2に対してはバージョン3 TRAP形式で、192.168.20.2に対してはバージョン3 InformRequest形式で送信するよう設定します。また、通知メッセージの送信時に使用するセキュリティーレベルとユーザー名も指定します。
   

   awplus(config)# snmp-server host 192.168.10.2 traps version 3 priv supervisor
   awplus(config)# snmp-server host 192.168.20.2 informs version 3 priv administrator
   

   
   
5. 有効にする通知メッセージの種類を指定します。
   
   • ここではまず、snmp-server enable trapコマンドを使って、SNMP認証関連の通知メッセージを送信するよう設定します。
     

     awplus(config)# snmp-server enable trap auth
     

     
     
   • さらに、インターフェースモードのsnmp trap link-statusコマンドを使って、ポート1.0.1～1.0.8のリンクステータス変化時に通知メッセージ（リンクアップ・リンクダウントラップ）を送信するよう設定します。
     

     awplus(config)# interface port1.0.1-1.0.8
     awplus(config-if)# snmp trap link-status
     

   
   
   

その他

awplus(config)# snmp-server engineid local 001122334455667788

SNMPv1/v2c/v3の共通事項

awplus(config)# snmp-server location 5F@UPD3

awplus(config)# snmp-server contact netadmin@example.com

awplus(config)# snmp-server system-name My Device

• イーサネット統計情報（Ethernet Statistics）グループ
  
• ヒストリー（History）グループ
  
• アラーム（Alarm）グループ
  
• イベント（Event）グループ
  

• rmon collection statsコマンド
  
• rmon collection historyコマンド
  
• rmon alarmコマンド
  
• rmon eventコマンド
  

awplus# test snmp trap snmp coldstart

awplus(config)# no snmp-server