[index] CentreCOM x210シリーズ コマンドリファレンス 5.4.3

運用・管理 / SNMP

Note - IPv6を使用するにはフィーチャーライセンスが必要です。

Note - IPアドレスを多数設定している場合、一定の間隔でCPU使用率が上昇することがあります。これはSNMP関連プロセスが定期的にIPインターフェースの情報を取得しているためです（SNMPの設定をしていなくても情報の取得は行われます）。

Note - AT-FILEv2-MIB（プライベートMIB）でファイルを操作するときは、同時に複数のファイル操作を行わないようにしてください。

Note - AT-FILEv2-MIB（プライベートMIB）では、ファイル名に英数字以外の文字が含まれるファイルは操作できません。

• SNMPコミュニティー「viewers」
  
  • アクセス権
    
    • 読み出しのみ許可
      
  • ポーリング要求の許可ホスト
    
    • 192.168.10.2
      
    • 192.168.20.2
      
  • 通知メッセージ（TRAP/InformRequest）の送信先ホスト
    
    • 192.168.10.2（v2c TRAP形式で送信）
      
    • 192.168.20.2（v2c InformRequest形式で送信）
      

1. 本コミュニティーに対するポーリング要求は、管理ホスト192.168.10.2と192.168.20.2からだけ受け付けるものとします。これを実現するため、次のような標準IPアクセスリスト「1」を作成します。
   

   awplus(config)# access-list 1 permit host 192.168.10.2 ↓ awplus(config)# access-list 1 permit host 192.168.20.2 ↓

   
   

   Note - アクセスリストの末尾には、すべてを破棄する暗黙のdenyエントリーが存在します。そのため、特定のホストを許可したい場合は、許可するホストのpermitエントリーだけを記述するだけで充分です。

   
   
2. SNMPコミュニティーを作成します。ここでは、読み出しのみ（ro）が可能なコミュニティー「viewers」を作成しています。標準IPアクセスリスト「1」を指定することで、既定の管理ホストからのみポーリング要求を受け付けるよう指示しています。
   

   awplus(config)# snmp-server community viewers ro 1 ↓

   
   

   Note - コミュニティー名は大文字と小文字を区別するのでご注意ください。

   
   

   Note - 本製品では、1つでもSNMPの設定を行うと、SNMPエージェントが自動的に有効になります。

   
   

   Note - コミュニティー名はSNMPにおいてパスワードのような役割を果たします。よく考えた上で命名してください。特に、書き込み権限のあるコミュニティー名の設定には注意が必要です。不用意に書き込み権限のあるコミュニティーを作成すると、スイッチの設定を外部から変更されてしまう可能性がありますのでご注意ください。

   
   

   Note - 多くのネットワーク機器やSNMPマネージャーソフトには、慣例として読み出し権限のみのコミュニティーとして「public」が、書き込み権限ありのコミュニティーとして「private」が初期設定されています。

   
   
3. SNMPコミュニティー「viewers」に通知メッセージ（TRAP/InformRequest）の送信先ホストを追加します。通知メッセージは、ここで指定したホストにのみ送信されます。通知メッセージの送信先を追加するときは、送信するメッセージのバージョンと形式を指定する必要があります。ここでは、192.168.10.2に対してはバージョン2c TRAP形式で、192.168.20.2に対してはバージョン2c InformRequest形式で送信するよう設定します。
   

   awplus(config)# snmp-server host 192.168.10.2 traps version 2c viewers ↓ awplus(config)# snmp-server host 192.168.20.2 informs version 2c viewers ↓

   
   
4. 有効にする通知メッセージの種類を指定します。
   
   • ここではまず、snmp-server enable trapコマンドを使って、SNMP認証関連の通知メッセージとEPSR関連の通知メッセージを送信するよう設定します。
     

     awplus(config)# snmp-server enable trap auth epsr ↓

     
     
   • さらに、インターフェースモードのsnmp trap link-statusコマンドを使って、ポート1.0.1〜1.0.24のリンクステータス変化時に通知メッセージ（リンクアップ・リンクダウントラップ）を送信するよう設定します。
     

     awplus(config)# interface port1.0.1-1.0.24 ↓ awplus(config-if)# snmp trap link-status ↓

   
   

   Note - リンクステータス通知メッセージの制御は、snmp-server enable trapコマンドではなくsnmp trap link-statusコマンドで行います。

   
   

   Note - 本製品がサポートする通知メッセージについては、snmp-server enable trapコマンドのページをご覧ください。

awplus(config)# access-list 1 permit host 192.168.10.10 ↓

Note - 管理ホストを追加するときは、SNMPv1、SNMPv2cの区別は不要です。本製品は、SNMPv1のポーリング要求にはSNMPv1で、SNMPv2cのポーリング要求にはSNMPv2cで応答します。

awplus(config)# snmp-server host 192.168.10.10 traps version 1 viewers ↓

awplus(config)# snmp-server host 192.168.10.10 traps version 1 viewers ↓ awplus(config)# snmp-server host 192.168.10.20 traps version 2c viewers ↓

Note - 通知ホストを追加するときは、通知メッセージのバージョンと形式を指定してください。SNMPv1/v2cで有効な指定は、「traps version 1」（バージョン1 TRAP）、「traps version 2c」（バージョン2 TRAP）、「informs version 2c」（バージョン2 InformRequest）の3種類です。

awplus(config)# snmp-server community admins rw ↓

1. 172.16.28.70からの通信だけを許可する標準IPアクセスリスト「2」を作成。
   

   awplus(config)# access-list 2 permit host 172.16.28.70 ↓

   
   

   Note - アクセスリストの末尾には、すべてを破棄する暗黙のdenyエントリーが存在します。そのため、特定のホストを許可したい場合は、許可するホストのpermitエントリーだけを記述するだけで充分です。

   
   
2. コミュニティー作成時にアクセスリストを指定（省略時はすべてのホストにアクセスを許可します）。
   

   awplus(config)# snmp-server community operators ro 2 ↓

1. アクセス可能な範囲をmib-2ノード（1.3.6.1.2.1）以下に限定したSNMPビュー「standard」を作成します。ビューは、MIBツリーのどの部分にアクセスさせるかを定義するものです。
   

   awplus(config)# snmp-server view standard 1.3.6.1.2.1 included ↓

   
   

   Note - ビュー名は大文字と小文字を区別するのでご注意ください。

   
   
2. コミュニティー作成時にviewパラメーターでビュー名を指定します。
   

   awplus(config)# snmp-server community mib2viewers ro view standard ↓

awplus# show running-config snmp ↓ snmp-server enable trap auth snmp-server community viewers snmp-server host 192.168.20.2 version 2c viewers

awplus# show running-config access-list ↓ ! access-list 1 permit 192.168.10.2 access-list 1 permit 192.168.20.2 !

• SNMPユーザーグループ「admins」
  
  • セキュリティーレベル：認証あり・暗号化あり
    
  • アクセス権：読み出し・書き込み・通知ともに許可
    
    • アクセス可能なMIBオブジェクト：internet（1.3.6.1）ノード以下すべて
      
  • 所属ユーザー
    
    • supervisor
      
      • 認証方式（パスワード）：SHA（jogejoge）
        
      • 暗号化方式（パスワード）：DES（mugomugo）
        
    • administrator
      
      • 認証方式（パスワード）：MD5（doonkeee）
        
      • 暗号化方式（パスワード）：DES（fooobarr）
        
  • 通知メッセージ（TRAP/InformRequest）の送信先ホスト
    
    • 192.168.10.2（v3 TRAP形式で送信。ユーザー名supervisor）
      
    • 192.168.20.2（v3 InformRequest形式で送信。ユーザー名administrator）
      
• SNMPユーザーグループ「operators」
  
  • セキュリティーレベル：認証あり
    
  • アクセス権：読み出しのみ許可
    
    • アクセス可能なMIBオブジェクト：mib-2（1.3.6.1.2.1）ノード以下すべて
      
  • 所属ユーザー
    
    • zein
      
      • 認証方式（パスワード）：MD5（fugafuga）
        

1. ビューを定義します。ビューは、MIBツリーのどの部分にアクセスさせるかを定義するものです。
   
   ここでは、internetノード（1.3.6.1）以下を表すビュー「most」と、mib-2ノード（1.3.6.1.2.1）以下をあらわずビュー「standard」を作成します。
   

   awplus(config)# snmp-server view most 1.3.6.1 included ↓ awplus(config)# snmp-server view standard 1.3.6.1.2.1 included ↓

   
   

   Note - ビュー名は大文字と小文字を区別するのでご注意ください。

   
   
2. ユーザーグループを作成します。SNMPv3の設定では、ユーザーグループごとに、通信時の認証・暗号化の有無（セキュリティーレベル）とビューへのアクセス権を設定します。
   
   ここでは管理者グループ「admins」と閲覧者グループ「operators」を定義します。adminsグループのユーザーには、mostビューへのフルアクセス権を与えます。また、通信時には認証と暗号化の両方を必須とします。一方、operatorsグループのユーザーには、standardビューへの読み出しアクセス権だけを与えます。こちらは認証だけを必須とします。
   

   awplus(config)# snmp-server group admins priv read most write most notify most ↓ awplus(config)# snmp-server group operators auth read standard ↓

   
   
3. ユーザーを作成します。ユーザー作成時には所属グループを指定します。また、所属グループで定められたセキュリティーレベルにあわせて、認証・暗号化に使うプロトコルとパスワードを指定します。
   
   ここでは、adminsグループのユーザーsupervisor、administratorとoperatorsグループのユーザーzeinを作成します。
   

   awplus(config)# snmp-server user supervisor admins auth sha jogejoge priv des mugomugo ↓ awplus(config)# snmp-server user administrator admins auth md5 doonkeee priv des fooobarr ↓ awplus(config)# snmp-server user zein operators auth md5 fugafuga ↓

   
   
4. 通知メッセージ（TRAP/InformRequest）の送信先ホストを追加します。通知メッセージは、ここで指定したホストにのみ送信されます。通知メッセージの送信先を追加するときは、送信するメッセージのバージョンと形式を指定する必要があります。ここでは、192.168.10.2に対してはバージョン3 TRAP形式で、192.168.20.2に対してはバージョン3 InformRequest形式で送信するよう設定します。また、通知メッセージの送信時に使用するセキュリティーレベルとユーザー名も指定します。
   

   awplus(config)# snmp-server host 192.168.10.2 traps version 3 priv supervisor ↓ awplus(config)# snmp-server host 192.168.20.2 informs version 3 priv administrator ↓

   
   
5. 有効にする通知メッセージの種類を指定します。
   
   • ここではまず、snmp-server enable trapコマンドを使って、SNMP認証関連の通知メッセージとEPSR関連の通知メッセージを送信するよう設定します。
     

     awplus(config)# snmp-server enable trap auth epsr ↓

     
     
   • さらに、インターフェースモードのsnmp trap link-statusコマンドを使って、ポート1.0.1〜1.0.24のリンクステータス変化時に通知メッセージ（リンクアップ・リンクダウントラップ）を送信するよう設定します。
     

     awplus(config)# interface port1.0.1-1.0.24 ↓ awplus(config-if)# snmp trap link-status ↓

   
   

   Note - リンクステータス通知メッセージの制御は、snmp-server enable trapコマンドではなくsnmp trap link-statusコマンドで行います。

   
   

   Note - 本製品がサポートする通知メッセージについては、snmp-server enable trapコマンドのページをご覧ください。

awplus(config)# snmp-server engineid local 001122334455667788 ↓

awplus(config)# snmp-server location 5F@UPD3 ↓

awplus(config)# snmp-server contact netadmin@example.com ↓

awplus(config)# hostname myswitch ↓ myswitch(config)#

myswitch(config)# no hostname ↓ awplus(config)#

• イーサネット統計情報（Ethernet Statistics）グループ
  
• ヒストリー（History）グループ
  
• アラーム（Alarm）グループ
  
• イベント（Event）グループ
  

• rmon collection statsコマンド
  
• rmon collection historyコマンド
  
• rmon alarmコマンド
  
• rmon eventコマンド
  

awplus(config)# no snmp-server ↓

(C) 2012 - 2013 アライドテレシスホールディングス株式会社

PN: 613-001681 Rev.D