تكوين فخ SNMPv3 على موجه Cisco cEdge

المقدمة

يصف هذا المستند التكوين لتمكين إختبارات الإصدار 3 من بروتوكول إدارة الشبكة البسيط (SNMP) باستخدام قالب ميزة vManage على موجه cEdge.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• حل Cisco SDWAN
• الفهم الأساسي لبروتوكول SNMP

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• موجه خدمات السحابة 1000V (CSR1000V) من Cisco يشغل 16.12.3 
• إصدار vManage الذي يتم تشغيله 19.2.2.
  
  

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

ملاحظة: لا تحتاج الحواف بشكل عام إلى مجموعات الملائمة. في InManage تكون الإصدارات 20.x و الأحدث من قوالب cEdge و vEdge منفصلة، لم يعد التبعية بوجود مجموعة الملائمة موجودة. 

التكوين

التكوينات

في برنامج vManage:

الخطوة 1. لإنشاء قالب ميزة SNMP، انتقل إلى التكوين > قوالب > قالب ميزة > SNMP.

أدخل اسم القالب والوصف المتبعان مع عدم إيقاف تشغيل SNMP، كما هو موضح في هذه الصورة.

الخطوة 2. حدد إصدار SNMP. في هذه الحالة - الإصدار 3.

الخطوة 3. إنشاء مجموعة ملائمة SNMP وتعبئة وحدات الملائمة، كما هو موضح في هذه الصورة.

الخطوة 4. إنشاء خادم هدف ملائمة SNMP.

هنا يتم إستخدام إعادة توجيه التوجيه الظاهري (VRF) لمصدر إختبارات SNMP.

interface GigabitEthernet1
vrf forwarding Mgmt-intf
ip dhcp client default-router distance 1
ip address dhcp
negotiation auto
arp timeout 1200
no mop enabled
no mop sysid
end

الخطوة 5. إنشاء عرض SNMP وإضافة معرف كائن SNMP (OID).

الخطوة 6. قم بإنشاء مجموعة SNMP وأرفق طريقة عرض SNMP التي تم إنشاؤها مسبقا بها.

الخطوة 7. إضافة مستخدم SNMPv3، كما هو موضح في هذه الصورة.

الخطوة 8. قم بإرفاق قالب ميزة SNMP في قسم القالب الإضافي لقالب الجهاز:

الخطوة 9. قم بإرفاق قالب الجهاز بالجهاز المعني.

التحقق من الصحة

على Edge:

تمكين تصحيح الأخطاء التالي:

debug snmp packets
debug snmp detail

إنشاء ملائمة SNMP: تكوين إختبار snmp trap

cEdge#test snmp trap config
Generating CONFIG-MAN-MIB Trap
cEdge#
Aug 19 14:26:03.124: SNMP: Queuing packet to 10.48.35.219
Aug 19 14:26:03.124: SNMP: V2 Trap, reqid 5563, errstat 0, erridx 0
sysUpTime.0 = 233535801
snmpTrapOID.0 = ciscoConfigManEvent
ccmHistoryEventCommandSource.2 = 1
ccmHistoryEventConfigSource.2 = 2
ccmHistoryEventConfigDestination.2 = 2
ccmHistoryEventTerminalUser.2 = test
Aug 19 14:26:03.374: SNMP: Packet sent via UDP to 10.48.35.219

هنا، يلاحظ أن ملائمة SNMP يتم إرسالها إلى الخادم 10.48.35.219.

التقاط الحزمة:

قد تلاحظ أحيانا "CheckMIBView: OID ليس في طريقة عرض MIB." خطأ في تصحيح الأخطاء.

تحقق من تكوين طريقة عرض SNMP أعلاه وأضف OID إليها (على سبيل المثال: 1.3.6.1.4.1).

استكشاف الأخطاء وإصلاحها

debug snmp detail 
debug snmp packets

cEdge#test snmp trap config
Generating CONFIG-MAN-MIB Trap
SPOKE-8#CheckMIBView: OID is in MIB view.
CheckMIBView: OID is in MIB view.
CheckMIBView: OID is in MIB view.
CheckMIBView: OID is in MIB view.
CheckMIBView: OID is in MIB view.
CheckMIBView: OID is in MIB view.
CheckMIBView: OID is in MIB view.
SrCheckNotificationFilter: OID is included.
SrCheckNotificationFilter: OID is included.
SrCheckNotificationFilter: OID is included.
SrCheckNotificationFilter: OID is included.
SrCheckNotificationFilter: OID is included.
SrCheckNotificationFilter: OID is included.
SrCheckNotificationFilter: OID is included.

Aug 19 14:30:16.527: SNMP: Queuing packet to 10.48.35.219Sr_send_trap: trap sent to 10.48.35.219:161:Mgmt-intf

Aug 19 14:30:16.527: SNMP: V2 Trap, reqid 5564, errstat 0, erridx 0
sysUpTime.0 = 233561141
snmpTrapOID.0 = ciscoConfigManEvent
ccmHistoryEventCommandSource.2 = 1
ccmHistoryEventConfigSource.2 = 2
ccmHistoryEventConfigDestination.2 = 2
ccmHistoryEventTerminalUser.2 = test
SrV2GenerateNotification:Function has reached clean up routine.

Aug 19 14:30:16.777: SNMP: Packet sent via UDP to 10.48.35.219



cEdge#sh snmp | i sent
Logging to 10.48.35.219.161, 0/10, 3316 sent, 2039 dropped.


cEdge#sh snmp user

User name: SNMP_V3_USER_VMANAGE
Engine ID: 766D616E6167652D0A151515
storage-type: nonvolatile active
Authentication Protocol: SHA
Privacy Protocol: AES128
Group-name: SNMP-GRP-VMANAGE


cEdge#show snmp group
groupname: ILMI security model:v1
contextname: 
     
     
       storage-type: permanent readview : *ilmi writeview: *ilmi notifyview: 
      
        row status: active groupname: ILMI security model:v2c contextname: 
       
         storage-type: permanent readview : *ilmi writeview: *ilmi notifyview: 
        
          row status: active groupname: SNMP-GRP-VMANAGE security model:v3 priv contextname: 
         
           storage-type: nonvolatile readview : SNMP-VIEW_VMANAGE writeview: 
          
            notifyview: *tv.FFFFFFFF.FFFFFFFF.FFFFFFFF.F row status: active groupname: SNMP_V3_USER_VMANAGE security model:v3 priv contextname: 
           
             storage-type: nonvolatile readview : 
            
              writeview: 
             
               notifyview: *tv.FFFFFFFF.FFFFFFFF.FFFFFFFF.F row status: active 
              
             
            
           
          
         
        
       
     

معلومات ذات صلة

• التقاط حزمة مضمنة لمثال تكوين Cisco IOS و IOS-XE
• إستخدام ملائمات SNMP
• SNMP Object Navigator (متصفح كائن SNMP)
• الدعم التقني والمستندات - Cisco Systems