Cisco IE 2000 スイッチ ソフトウェア コンフィギュレーション ガイド Cisco IOS Release 15.0(2)EB

SNMPv1

noAuthNoPriv

コミュニティ ストリング

No

コミュニティ ストリングの照合を使用して認証します。

SNMPv2C

noAuthNoPriv

コミュニティ ストリング

No

コミュニティ ストリングの照合を使用して認証します。

SNMPv3

noAuthNoPriv

（LAN Base イメージが必要）

ユーザ名

No

ユーザ名の照合を使用して認証します。

SNMPv3

authNoPriv

（LAN Base イメージが必要）

Message Digest 5（MD5）または Secure Hash Algorithm（SHA）

No

HMAC-MD5 アルゴリズムまたは HMAC-SHA アルゴリズムに基づいて認証します。

SNMPv3

authPriv
（LAN Base イメージが必要）

MD5 または SHA

データ暗号規格（DES）または Advanced Encryption Standard（AES）

HMAC-MD5 アルゴリズムまたは HMAC-SHA アルゴリズムに基づいて認証します。次の暗号化アルゴリズムで、User-based Security Model（USM）を指定できます。

• CBC-DES（DES-56）規格に基づく認証に加えた DES 56 ビット暗号化

• 3DES 168 ビット暗号化

• AES 128 ビット暗号化、192 ビット暗号化、または 256 ビット暗号化

get-request

特定の変数から値を取得します。

get-next-request

テーブル内の変数から値を取得します。1

get-bulk-request2

テーブルの複数の行など、通常はサイズの小さい多数のデータ ブロックに分割して送信する必要がある巨大なデータ ブロックを取得します。

get-response

NMS から送信される get-request、get-next-request、および set-request に対して応答します。

set-request

特定の変数に値を格納します。

trap

SNMP エージェントから SNMP マネージャに送られる、イベントの発生を伝える非送信請求メッセージです。

SVI

1 ～ 4999

EtherChannel

5001 ～ 5048

種類とポート番号に基づく物理（ギガビット イーサネットまたは SFP モジュール インターフェイスなど）

10000 ～ 14500

ヌル

10501

ループバックおよびトンネル

24567 +

bridge

STP ブリッジ MIB トラップを生成します。

config

SNMP 設定が変更された場合に、トラップを生成します。

copy-config

SNMP コピー設定が変更された場合に、トラップを生成します。

entity

SNMP エンティティが変更された場合に、トラップを生成します。

cpu threshold

CPU 関連トラップを許可します。

envmon

環境モニタ トラップを生成します。ファン（fan）、シャットダウン（shutdown）、ステータス（status）、電源（supply）、温度（temperature）の環境トラップのいずれかまたはすべてをイネーブルにできます。

errdisable

VLAN ポートが errdisable になった場合に、トラップを生成します。1 分あたりの最大トラップ速度も設定できます。指定できる範囲は 0 ～ 10000 です。デフォルトは 0 で、レート制限がないという意味です。

flash

SNMP FLASH 通知を生成します。

hsrp

ホットスタンバイ ルータ プロトコル（HSRP）が変更された場合に、トラップを生成します。

ipmulticast

IP マルチキャスト ルーティングが変更された場合に、トラップを生成します。

mac-notification

MAC アドレス通知のトラップを生成します。

msdp

Multicast Source Discovery Protocol（MSDP）が変更された場合に、トラップを生成します。

ospf

Open Shortest Path First（OSPF）が変更された場合に、トラップを生成します。シスコ固有、エラー、リンクステート アドバタイズ、レート制限、再送信、ステート変更に関するトラップを任意にイネーブルにできます。

pim

Protocol-Independent Multicast（PIM）が変更された場合に、トラップを生成します。無効な PIM メッセージ、ネイバー変更、およびランデブー ポイント（RP）マッピングの変更に関するトラップを任意にイネーブルにできます。

port-security

SNMP ポート セキュリティ トラップを生成します。1 秒あたりの最大トラップ速度も設定できます。指定できる範囲は 0 ～ 1000 秒です。デフォルトは 0 秒で、レート制限がないという意味です。

• snmp-server enable traps port-security

• snmp-server enable traps port-security trap-rate rate

rtr

SNMP Response Time Reporter（RTR）のトラップを生成します。

snmp

認証、コールド スタート、ウォーム スタート、リンク アップ、またはリンク ダウンについて、SNMP タイプ通知のトラップを生成します。

storm-control

SNMP ストーム制御のトラップを生成します。1 分あたりの最大トラップ速度も設定できます。指定できる範囲は 0 ～ 1000 です。デフォルトは 0 に設定されています（制限なしの状態では、発生ごとにトラップが送信されます）。

stpx

SNMP STP 拡張 MIB トラップを生成します。

syslog

SNMP の Syslog トラップを生成します。

tty

TCP 接続のトラップを生成します。このトラップは、デフォルトでイネーブルに設定されています。

vlan-membership

SNMP VLAN メンバーシップが変更された場合に、トラップを生成します。

vlancreate

SNMP VLAN 作成トラップを生成します。

vlandelete

SNMP VLAN 削除トラップを生成します。

vtp

VLAN トランキング プロトコル（VTP）が変更された場合に、トラップを生成します。

SNMP エージェント

ディセーブル3

SNMP トラップ レシーバ

未設定

SNMP トラップ

TCP 接続のトラップ（ tty ）以外は、イネーブルではありません。

SNMP バージョン

version キーワードがない場合、デフォルトはバージョン 1 になります。

SNMPv3 認証

キーワードを入力しなかった場合、セキュリティ レベルはデフォルトで noauth （noAuthNoPriv）になります。

SNMP 通知タイプ

タイプが指定されていない場合、すべての通知が送信されます。

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

no snmp-server

SNMP エージェント動作をディセーブルにします。

ステップ 3

end

特権 EXEC モードに戻ります。

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

snmp-server community string [ view view-name ] [ ro | rw ] [ access-list-number ]

コミュニティ ストリングを設定します。

• string ：パスワードと同様に機能し、SNMP プロトコルへのアクセスを許可するストリングを指定します。任意の長さのコミュニティ ストリングを 1 つまたは複数設定できます。

• （任意） view ：コミュニティがアクセスできるビュー レコードを指定します。

• （任意）許可された管理ステーションで MIB オブジェクトを取得する場合は読み取り専用（ ro ）、許可された管理ステーションで MIB オブジェクトを取得および変更する場合は読み書き（ rw ）を指定します。デフォルトでは、コミュニティ ストリングはすべてのオブジェクトに対する読み取り専用アクセスを許可します。

• （任意） access-list-number ：1 ～ 99 および 1300 ～ 1999 の標準 IP アクセス リスト番号を入力します。

ステップ 3

access-list access-list-number { deny | permit } source [ source-wildcard ]

（任意）ステップ 2 で標準 IP アクセス リスト番号を指定してリストを作成した場合は、必要に応じてコマンドを繰り返します。

• access-list-number ：ステップ 2 で指定したアクセスリスト番号を指定します。

• deny ：条件が一致した場合にアクセスを拒否します。 permit キーワードは、条件が一致した場合にアクセスを許可します。

• source ：コミュニティ ストリングを使用してエージェントにアクセスできる SNMP マネージャの IP アドレスを入力します。

• （任意） source-wildcard ：source に適用されるワイルドカード ビットをドット付き 10 進表記で入力します。無視するビット位置には 1 を設定します。

アクセス リストの末尾には、すべてに対する暗黙の拒否ステートメントが常に存在します。

ステップ 4

end

特権 EXEC モードに戻ります。

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

snmp-server engineID { local engineid-string | remote ip-address [ udp-port port-number ] engineid-string }

SNMP のローカル コピーまたはリモート コピーに名前を設定します。

• engineid-string は、SNMP のコピー名を指定する 24 文字の ID ストリングです。後続ゼロが含まれる場合は、24 文字のエンジン ID すべてを指定する必要はありません。指定するのは、エンジン ID のうちゼロのみが続く箇所を除いた部分だけです。たとえば、123400000000000000000000 というエンジン ID を設定する場合、 snmp-server engineID local 1234 のように入力できます。

• remote を指定した場合、SNMP のリモート コピーが置かれているデバイスの ip-address を指定し、任意でリモート デバイスのユーザ データグラム プロトコル（UDP）ポートを指定します。デフォルト値は 162 です。

ステップ 3

snmp-server group groupname { v1 | v2c | v3 { auth | noauth | priv } } [ read readview ] [ write writeview ] [ notify notifyview ] [ access access-list ]

リモート デバイス上で新しい SNMP グループを設定します。

• groupname ： グループの名前を指定します。

• セキュリティ モデルを指定します。

– v1 は、最も安全性の低いセキュリティ モデルです。

– v2c は、2 番めに安全性の低いセキュリティ モデルです。標準の 2 倍の幅で情報および整数を伝送できます。

– 最も安全な v3 の場合、認証レベルを選択する必要があります。

auth ：MD5 および SHA によるパケット認証が可能です。

noauth ：noAuthNoPriv というセキュリティ レベルをイネーブルにします。キーワードを指定しなかった場合、これがデフォルトです。

priv ：データ暗号規格（DES）によるパケット暗号化をイネーブルにします（ privacy とも呼ばれます）。

• （任意） read readview ：エージェントの内容を表示できるビューの名前を表すストリング（64 文字以下）を指定します。

• （任意） write writeview ：データを入力し、エージェントの内容を表示できるビューの名前を表すストリング（64 文字以下）を指定します。

• （任意） notify notifyview ：通知、情報、またはトラップを指定するビューの名前を表すストリング（64 文字以下）を指定します。

• （任意） access access-list ：アクセス リスト名のストリング（64 文字以下）を指定します。

ステップ 4

snmp-server user username groupname { remote host [ udp-port port ]} { v1 [ access access-list ] | v2c [ access access-list ] | v3 [ encrypted ] [ access access-list ] [ auth { md5 | sha } auth-password ]} [ priv { des | 3des | aes { 128 | 192 | 256 }} priv-password ]

SNMP グループに対して新規ユーザを追加します。

• username ： エージェントに接続するホストのユーザ名を指定します。

• groupname ：ユーザが関連づけられているグループの名前を指定します。

• remote ： ユーザが所属するリモート SNMP エンティティおよびそのエンティティのホスト名または IP アドレスとともに、任意で UDP ポート番号を指定します。デフォルト値は 162 です。

• SNMP バージョン番号（ v1 、 v2c 、または v3 ）を入力します。 v3 を入力する場合は、次のオプションを追加します。

– encrypted ： パスワードが暗号化形式で表示するように指定します。このキーワードは、 v3 キーワードが指定されている場合のみ使用可能です。

– auth ：認証レベル設定セッションです。HMAC-MD5-96（ md5 ）または HMAC-SHA-96（ sha ）のどちらかを指定でき、パスワード ストリング auth-password （64 文字以下）が必要です。

• v3 を入力してスイッチが暗号化ソフトウェア イメージを実行中の場合は、プライベート（ priv ）暗号化およびパスワード ストリング priv-password （64 文字以下）の設定もできます。

– priv ：User-based Security Model（USM）を指定します。

– des ：56 ビット DES アルゴリズムの使用を指定します。

– 3des ：168 ビット DES アルゴリズムの使用を指定します。

– aes ：DES アルゴリズムの使用を指定します。128 ビット暗号化、192 ビット暗号化、または 256 ビット暗号化のいずれかを選択する必要があります。

• （任意） access access-list とともに、アクセス リスト名のストリング（64 文字以下）を入力します。

ステップ 5

end

特権 EXEC モードに戻ります。

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

snmp-server engineID remote ip-address engineid-string

リモート ホストのエンジン ID を指定します。

ステップ 3

snmp-server user username groupname { remote host [ udp-port port ]} { v1 [ access access-list ] | v2c [ access access-list ] | v3 [ encrypted ] [ access access-list ] [ auth { md5 | sha } auth-password ]}

SNMP ユーザを設定し、ステップ 2 で作成したリモート ホストに関連付けます。

ステップ 4

snmp-server group groupname { v1 | v2c | v3 { auth | noauth | priv } } [ read readview ] [ write writeview ] [ notify notifyview ] [ access access-list ]

SNMP グループを設定します。

ステップ 5

snmp-server host host-addr
[ informs | traps ] [ version { 1 | 2c | 3 { auth | noauth | priv }}] community-string [ notification-type ]

SNMP トラップ動作の受信先を指定します。

• host-addr ：ホスト（対象となる受信側）の名前またはインターネット アドレスを指定します。

• （任意） informs ：ホストに送信される SNMP 情報を指定します。

• （任意） traps （デフォルト）：ホストに SNMP トラップを指定します。

• （任意）SNMP version （ 1 、 2c 、または 3 ）を指定します。SNMPv1 は informs をサポートしていません。

• （任意）Version 3：認証レベルとして auth、noauth 、または priv を選択します。

• community-string ： version 1 または version 2c が指定されている場合、通知動作で送信される、パスワードに類似したコミュニティ ストリングを入力します。 version 3 が指定されている場合、SNMPv3 ユーザ名を入力します。

• （任意） notification-type ：通知タイプを指定します。表 36-4にリストされているキーワードを使用します。タイプが指定されていない場合、すべての通知が送信されます。

ステップ 6

snmp-server enable traps notification-types

スイッチでのトラップまたはインフォームの送信をイネーブルにし、送信する通知の種類を指定します。通知タイプの一覧については、表 36-4を参照するか、 snmp-server enable traps ? と入力してください。

複数のトラップ タイプをイネーブルにするには、トラップ タイプごとに snmp-server enable traps コマンドを個別に入力する必要があります。

• snmp-server enable traps port-security

• snmp-server enable traps port-security trap-rate rate

ステップ 7

snmp-server trap-source interface-id

（任意）送信元インターフェイスを指定します。このインターフェイスによってトラップ メッセージの IP アドレスが提供されます。情報の送信元 IP アドレスも、このコマンドで設定します。

ステップ 8

snmp-server queue-length length

（任意）各トラップ ホストのメッセージ キューの長さを指定します。指定できる範囲は 1 ～ 1000 です。デフォルトは 10 です。

ステップ 9

snmp-server trap-timeout seconds

（任意）トラップ メッセージを再送信する頻度を指定します。指定できる範囲は 1 ～ 1000 です。デフォルトは 30 秒です。

ステップ 10

end

特権 EXEC モードに戻ります。

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

process cpu threshold type { total | process | interrupt } rising percentage interval seconds [ falling fall-percentage interval seconds ]

CPU しきい値通知のタイプと値を設定します。

• total ：通知タイプを CPU 使用率の合計に設定します。

• process ：通知タイプを CPU プロセス使用率に設定します。

• interrupt ：通知タイプを CPU 割り込み使用率に設定します。

• rising percentage ：CPU リソースのパーセンテージ（1 ～ 100）。設定された間隔を過ぎると CPU しきい値通知を送信します。

• interval seconds ：CPU しきい値超過の秒単位の持続時間（5 ～ 86400）。この条件が満たされると CPU しきい値通知を送信します。

• falling fall-percentage ：CPU リソースのパーセンテージ（1 ～ 100）。設定された間隔の間、使用率がこのレベルより低下すると、CPU しきい値通知を送信します。

この値は、 rising percentage の値以下である必要があります。この値を指定しないと、 falling fall-percentage の値は rising percentage の値と同じになります。

ステップ 3

end

特権 EXEC モードに戻ります。

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

snmp-server contact text

システムの連絡先文字列を設定します。

ステップ 3

snmp-server location text

システムの場所を表す文字列を設定します。

ステップ 4

end

特権 EXEC モードに戻ります。

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

snmp-server tftp-server-list access-list-number

SNMP を介したコンフィギュレーション ファイルのコピーに使用する TFTP サーバを、アクセス リストのサーバに限定します。

access-list-number ：1 ～ 99 および 1300 ～ 1999 の標準 IP アクセス リスト番号を入力します。

ステップ 3

access-list access-list-number { deny | permit } source [ source-wildcard ]

標準アクセス リストを作成し、コマンドを必要な回数だけ実行します。

• access-list-number ：ステップ 2 で指定したアクセスリスト番号を入力します。

• deny ：条件に合致した場合にアクセスを拒否します。 permit キーワードは、条件が一致した場合にアクセスを許可します。

• source ：スイッチにアクセスできる TFTP サーバの IP アドレスを入力します。

• （任意） source-wildcard ：source に適用されるワイルドカード ビットをドット付き 10 進表記で入力します。無視するビット位置には 1 を設定します。

アクセス リストの末尾には、すべてに対する暗黙の拒否ステートメントが常に存在することに注意してください。

ステップ 4

end

特権 EXEC モードに戻ります。

Cisco IE 2000 コマンド

『 Cisco IE 2000 Switch Command Reference , Release 15.0(1)EY』

Cisco IOS 基本コマンド

『Cisco IOS Configuration Fundamentals Command Reference』

Cisco IOS SNMP 構文と使用

『Cisco IOS Network Management Command Reference』

この機能でサポートされる新規の標準または変更された標準はありません。また、既存の標準のサポートは変更されていません。

--

--

Cisco IOS XR ソフトウェアを使用して MIB を検索およびダウンロードするには、 http://cisco.com/public/sw-center/netmgmt/cmtk/mibs.shtml にある Cisco MIB Locator を使用し、[Cisco Access Products] メニューからプラットフォームを選択します。

この機能によりサポートされた新規 RFC または改訂 RFC はありません。またこの機能による既存 RFC のサポートに変更はありません。

--

シスコのテクニカル サポート Web サイトでは、製品、テクノロジー、ソリューション、技術的なヒント、およびツールへのリンクなどの、数千ページに及ぶ技術情報が検索可能です。Cisco.com に登録済みのユーザは、このページから詳細情報にアクセスできます。

http://www.cisco.com/en/US/support/index.html