Cisco IE 3000 スイッチ ソフトウェア コンフィギュ レーション ガイド,12.2(55)SE

SNMPv1

noAuthNoPriv

コミュニティ ストリング

不可

コミュニティ ストリングの照合を使用して認証します。

SNMPv2C

noAuthNoPriv

コミュニティ ストリング

不可

コミュニティ ストリングの照合を使用して認証します。

SNMPv3

noAuthNoPriv

ユーザ名

不可

ユーザ名の照合を使用して認証します。

SNMPv3

authNoPriv

Message Digest 5（MD5）または Secure Hash Algorithm（SHA）

不可

HMAC-MD5 アルゴリズムまたは HMAC-SHA アルゴリズムに基づいて認証します。

SNMPv3

authPriv
（暗号化ソフトウェア イメージが必要）

MD5 または SHA

データ暗号化規格（DES）または高度暗号化規格（AES）

HMAC-MD5 アルゴリズムまたは HMAC-SHA アルゴリズムに基づいて認証します。次の暗号化アルゴリズムを使用する User-based Security Model（USM）を指定できます。

• CBC-DES（DES-56）規格に基づく認証および DES 56 ビット暗号化

• 3DES 168 ビット暗号化

• AES 128 ビット、192 ビット、または 256 ビット暗号化

get-request

特定の変数から値を取得します。

get-next-request

テーブル内の変数から値を取得します。1

get-bulk-request2

テーブルの複数の行など、大きいデータ ブロックを取得します。通常、このようなデータは、小さい多数のデータ ブロックに分割して送信する必要があります。

get-response

NMS から送信される get-request、get-next-request、および set-request に応答します。

set-request

特定の変数に値を格納します。

trap

イベントの発生時に SNMP エージェントから SNMP マネージャに送信される非送信請求メッセージです。

SVI3

1 ～ 4999

EtherChannel

5000 ～ 5012

ループバック

5013 ～ 5077

トンネル

5078 ～ 5142

物理（ギガビット イーサネットまたは SFP4 モジュール インターフェイス）

10000 ～ 14500

ヌル

14501

SNMP エージェント

ディセーブル5。

SNMP トラップ レシーバー

設定なし。

SNMP トラップ

TCP 接続のトラップ（ tty ）以外は、イネーブルではありません。

SNMP バージョン

version キーワードがない場合、デフォルトはバージョン 1 になります。

SNMPv3 認証

キーワードを入力しなかった場合、セキュリティ レベルはデフォルトで noauth（ noAuthNoPriv）になります。

SNMP 通知タイプ

タイプが指定されていない場合、すべての通知が送信されます。

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

no snmp-server

SNMP エージェントの動作をディセーブルにします。

ステップ 3

end

特権 EXEC モードに戻ります。

ステップ 4

show running-config

設定を確認します。

ステップ 5

copy running-config startup-config

（任意）設定をコンフィギュレーション ファイルに保存します。

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

snmp-server community string [ view view-name ] [ ro | rw ] [ access-list-number ]

コミュニティ ストリングを設定します。

• string には、パスワードと同様に機能し、SNMP プロトコルへのアクセスを許可するストリングを指定します。任意の長さのコミュニティ ストリングを 1 つまたは複数設定できます。

• （任意） view には、コミュニティがアクセスできるビュー レコードを指定します。

• （任意）許可された管理ステーションで MIB オブジェクトを取得する場合は読み取り専用（ ro ）を指定し、許可された管理ステーションで MIB オブジェクトを取得および変更する場合は読み書き（ rw ）を指定します。デフォルトでは、コミュニティ ストリングはすべてのオブジェクトに対する読み取り専用アクセスを許可します。

• （任意） access-list-number には、1 ～ 99 および 1300 ～ 1999 までの標準 IP アクセス リスト番号を入力します。

ステップ 3

access-list access-list-number { deny | permit } source [ source-wildcard ]

（任意）ステップ 2 で標準 IP アクセス リスト番号を指定し、そのあとにリストを作成する場合は、必要に応じてコマンドを繰り返します。

• access-list-number には、ステップ 2 で指定したアクセス リスト番号を入力します。

• deny キーワードは、条件が一致した場合にアクセスを拒否します。 permit キーワードは、条件が一致した場合にアクセスを許可します。

• source には、コミュニティ ストリングを使用してエージェントにアクセスできる SNMP マネージャの IP アドレスを入力します。

• （任意） source-wildcard には、送信元に適用するワイルドカード ビットをドット付き 10 進表記で入力します。無視するビット位置には 1 を指定します。

アクセス リストの最後には、すべての要素に対する暗黙の拒否ステートメントが常にあることに注意してください。

ステップ 4

end

特権 EXEC モードに戻ります。

ステップ 5

show running-config

設定を確認します。

ステップ 6

copy running-config startup-config

（任意）設定をコンフィギュレーション ファイルに保存します。

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

snmp-server engineID { local engineid-string | remote ip-address [ udp-port port-number ] engineid-string }

SNMP のローカル コピーまたはリモート コピーの名前を設定します。

• engineid-string は、SNMP のコピーの名前を指定する 24 文字の ID ストリングです。後続ゼロがある場合は、24 文字のエンジン ID 全体を指定する必要はありません。指定するのは、エンジン ID のうち、末尾までゼロだけが続く箇所を除いた部分だけです。たとえば、123400000000000000000000 というエンジン ID を設定する場合、次のように入力できます。
snmp-server engineID local 1234

• remote を指定した場合は、SNMP のリモート コピーが置かれている装置の ip-address を指定し、任意でリモート装置の User Datagram Protocol（UDP; ユーザ データグラム プロトコル）ポートを指定します。デフォルト値は 162 です。

ステップ 3

snmp-server group groupname { v1 | v2c | v3 { auth | noauth | priv } } [ read readview ] [ write writeview ] [ notify notifyview ] [ access access-list ]

リモート装置に新しい SNMP グループを設定します。

• groupname には、グループの名前を指定します。

• セキュリティ モデルを指定します。

– v1 は、最も安全性の低いセキュリティ モデルです。

– v2c は、2 番めに安全性の低いセキュリティ モデルです。標準の 2 倍の幅で情報および整数を伝送できます。

– v3 は最も安全なセキュリティ モデルで、認証レベルを選択する必要があります。

auth ：Message Digest 5（MD5）および Secure Hash Algorithm（SHA）によるパケット認証をイネーブルにします。

noauth ：noAuthNoPriv というセキュリティ レベルをイネーブルにします。キーワードを指定しなかった場合、この値がデフォルトになります。

priv ：Data Encryption Standard（DES; データ暗号化規格）によるパケット暗号化（別名、 プライバシ ）をイネーブルにします。

• （任意） read readview とともに、エージェントの内容の表示だけ可能なビューの名前を表すストリング（64 文字以下）を入力します。

• （任意） write writeview とともに、データの入力とエージェントの内容の設定を行うビューの名前を表すストリング（64 文字以下）を入力します。

• （任意） notify notifyview とともに、通知、情報、またはトラップを指定するビューの名前を表すストリング（64 文字以下）を入力します。

• （任意） access access-list とともに、アクセス リストの名前を表すストリング（64 文字以下）を入力します。

ステップ 4

snmp-server user username groupname { remote host [ udp-port port ]} { v1 [ access access-list ] | v2c [ access access-list ] | v3 [ encrypted ] [ access access-list ] [ auth { md5 | sha } auth-password ]} [ priv { des | 3des | aes { 128 | 192 | 256 }} priv-password ]

SNMP グループの新しいユーザを追加します。

• username は、エージェントに接続するホスト上のユーザの名前です。

• groupname は、ユーザを関連付けるグループの名前です。

• remote を入力して、 ユーザが属するリモート SNMP エンティティ、そのエンティティのホスト名または IP アドレス、さらに任意で UDP ポート番号を指定します。デフォルト値は 162 です。

• SNMP バージョン番号（ v1 、 v2c 、または v3 ）を入力します。 v3 を入力する場合は、次のオプションを追加します。

– encrypted は、パスワードを暗号化形式で表示することを指定します。このキーワードは、 v3 キーワードが指定されている場合にだけ使用できます。

– auth は認証レベル設定セッションで、HMAC-MD5-96（ md5 ）または HMAC-SHA-96（ sha ）認証レベルを指定できます。このオプションにはパスワード ストリング auth-password （64 文字以下）が必要です。

• v3 を入力する場合、スイッチで暗号化ソフトウェア イメージが実行されているときは、プライベート（ priv ）暗号化アルゴリズムおよびパスワード ストリング priv-password （64 文字以下）を設定することもできます。

– priv は、User-based Security Model（USM）を指定します。

– des は、56 ビット DES アルゴリズムの使用を指定します。

– 3des は、168 ビット DES アルゴリズムの使用を指定します。

– aes は、DES アルゴリズムの使用を指定します。128 ビット、192 ビット、または 256 ビットの暗号化を選択する必要があります。

• （任意） access access-list とともに、アクセス リストの名前を表すストリング（64 文字以下）を入力します。

ステップ 5

end

特権 EXEC モードに戻ります。

ステップ 6

show running-config

設定を確認します。

ステップ 7

copy running-config startup-config

（任意）設定をコンフィギュレーション ファイルに保存します。

bgp

Border Gateway Protocol（BGP; ボーダー ゲートウェイ プロトコル）ステート変更トラップを生成します。このオプションは、Enhanced Multilayer Image（EMI）がインストールされている場合にだけ使用できます。

bridge

Spanning Tree Protocol（STP; スパニング ツリー プロトコル）ブリッジ MIB トラップを生成します。

cluster

クラスタ設定が変更されたときに、トラップを生成します。

config

SNMP 設定が変更されたときに、トラップを生成します。

copy-config

SNMP コピー設定が変更されたときに、トラップを生成します。

entity

SNMP エンティティが変更されたときに、トラップを生成します。

cpu threshold

CPU に関連したトラップを許可します。

envmon

環境モニタ トラップを生成します。ファン、シャットダウン、ステータス、電源、温度の環境トラップのいずれかまたはすべてをイネーブルにすることができます。

errdisable

ポート VLAN が errdisable ステートになったときに、トラップを生成します。1 分あたりの最大トラップ レートも設定できます。指定できる範囲は 0 ～ 10000 です。デフォルト値は 0 で、レート制限がないことを意味します。

flash

SNMP FLASH 通知を生成します。

hsrp

Hot Standby Router Protocol（HSRP; ホットスタンバイ ルータ プロトコル）が変更されたときに、トラップを生成します。

ipmulticast

IP マルチキャスト ルーティングが変更されたときに、トラップを生成します。

mac-notification

MAC アドレス通知トラップを生成します。

msdp

Multicast Source Discovery Protocol（MSDP）が変更されたときに、トラップを生成します。

ospf

Open Shortest Path First（OSPF）が変更されたときに、トラップを生成します。シスコ固有、エラー、リンクステート アドバタイズ、レート制限、再送信、ステート変更のトラップのいずれかまたはすべてをイネーブルにすることができます。

pim

Protocol-Independent Multicast（PIM）が変更されたときに、トラップを生成します。無効な PIM メッセージ、ネイバー変更、Rendezvous Point（RP; ランデブー ポイント）マッピング変更のトラップのいずれかまたはすべてをイネーブルにすることができます。

port-security

SNMP ポート セキュリティ トラップを生成します。1 秒あたりの最大トラップ レートも設定できます。指定できる範囲は 0 ～ 1000 です。デフォルト値は 0 で、レート制限がないことを意味します。

• snmp-server enable traps port-security

• snmp-server enable traps port-security trap-rate rate

rtr

SNMP Response Time Reporter（RTR）トラップを生成します。

snmp

認証、コールド スタート、ウォーム スタート、リンクアップ、リンクダウンについて、SNMP タイプ通知のトラップを生成します。

storm-control

SNMP ストーム制御のトラップを生成します。1 分あたりの最大トラップ レートも設定できます。指定できる範囲は 0 ～ 1000 です。デフォルト値は 0 です（制限はなく、トラップは発生するたびに送信されます）。

stpx

SNMP STP 拡張 MIB トラップを生成します。

syslog

SNMP Syslog トラップを生成します。

tty

TCP 接続のトラップを生成します。このトラップはデフォルトでイネーブルになっています。

vlan-membership

SNMP VLAN メンバーシップが変更されたときに、トラップを生成します。

vlancreate

SNMP VLAN 作成トラップを生成します。

vlandelete

SNMP VLAN 削除トラップを生成します。

vtp

VLAN Trunking Protocol（VTP; VLAN トランキング プロトコル）が変更されたときに、トラップを生成します。

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

snmp-server engineID remote ip-address engineid-string

リモート ホストのエンジン ID を指定します。

ステップ 3

snmp-server user username groupname { remote host [ udp-port port ]} { v1 [ access access-list ] | v2c [ access access-list ] | v3 [ encrypted ] [ access access-list ] [ auth { md5 | sha } auth-password ]}

ステップ 2 で作成したリモート ホストに関連付ける SNMP ユーザを設定します。

ステップ 4

snmp-server group groupname { v1 | v2c | v3 { auth | noauth | priv } } [ read readview ] [ write writeview ] [ notify notifyview ] [ access access-list ]

SNMP グループを設定します。

ステップ 5

snmp-server host host-addr
[ informs | traps ] [ version { 1 | 2c | 3 { auth | noauth | priv }}] community-string [ notification-type ]

SNMP トラップ動作の受信側を指定します。

• host-addr には、ホスト（対象となる受信側）の名前またはインターネット アドレスを指定します。

• （任意）SNMP 情報をホストに送信するには、 informs を入力します。

• （任意）SNMP トラップをホストに送信するには、 traps （デフォルト）を入力します。

• （任意）SNMP version （ 1 、 2c 、または 3 ）を指定します。SNMPv1 は情報をサポートしません。

• （任意）バージョン 3 の場合、認証レベルとして auth、noauth 、または priv を選択します。

• community-string には、 version 1 または version 2c を指定した場合は、通知処理で送信されるパスワードと類似したコミュニティ ストリングを入力します。 version 3 を指定した場合は、SNMPv3 ユーザ名を入力します。

• （任意） notification-type には、表 36-5 に示されているキーワードを使用します。タイプが指定されていない場合、すべての通知が送信されます。

ステップ 6

snmp-server enable traps notification-types

トラップまたは情報を送信するようにスイッチでイネーブルにし、送信する通知タイプを指定します。通知タイプの一覧については、表 36-5 を参照するか、 snmp-server enable traps ? と入力してください。

複数のトラップ タイプをイネーブルにするには、トラップ タイプごとに snmp-server enable traps コマンドを個別に入力する必要があります。

• snmp-server enable traps port-security

• snmp-server enable traps port-security trap-rate rate

ステップ 7

snmp-server trap-source interface-id

（任意）送信元インターフェイスを指定します。そのインターフェイスから、トラップ メッセージに対応する IP アドレスが取得されます。情報の送信元 IP アドレスも、このコマンドで設定します。

ステップ 8

snmp-server queue-length length

（任意）各トラップ ホストのメッセージ キューの長さを設定します。指定できる範囲は 1 ～ 1000 です。デフォルト値は 10 です。

ステップ 9

snmp-server trap-timeout seconds

（任意）トラップ メッセージを再送信する頻度を設定します。指定できる範囲は 1 ～ 1000 です。デフォルトは 30 秒です。

ステップ 10

end

特権 EXEC モードに戻ります。

ステップ 11

show running-config

設定を確認します。

ステップ 12

copy running-config startup-config

（任意）設定をコンフィギュレーション ファイルに保存します。

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

process cpu threshold type { total | process | interrupt } rising percentage interval seconds [ falling fall-percentage interval seconds ]

CPU スレッシュホールドの通知タイプと値を設定します。

• total ：CPU 総使用率に対する通知タイプを設定します。

• process ：CPU プロセス使用率に対する通知タイプを設定します。

• interrupt ：CPU 割り込み率に対する通知タイプを設定します。

• rising percentage ：CPU リソースのパーセント値（1 ～ 100）を指定します。設定した期間この値を上回ると、CPU スレッシュホールドの通知が送信されます。

• interval seconds ：CPU スレッシュホールド超過の期間を秒単位（5 ～ 86400）で指定します。超過期間がこの値に達すると、CPU スレッシュホールドの通知が送信されます。

• falling fall-percentage ：CPU リソースのパーセント値（1 ～ 100）を指定します。設定した期間使用率がこの値を下回ると、CPU スレッシュホールドの通知が送信されます。

この値は、 rising percentage 値以下にする必要があります。 falling fall-percentage 値は、指定しない場合、 rising percentage 値と同じになります。

ステップ 3

end

特権 EXEC モードに戻ります。

ステップ 4

show running-config

設定を確認します。

ステップ 5

copy running-config startup-config

（任意）設定をコンフィギュレーション ファイルに保存します。

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

snmp-server contact text

システム コンタクトを表すストリングを設定します。

次に例を示します。

ステップ 3

snmp-server location text

システム ロケーションを表すストリングを設定します。

次に例を示します。

ステップ 4

end

特権 EXEC モードに戻ります。

ステップ 5

show running-config

設定を確認します。

ステップ 6

copy running-config startup-config

（任意）設定をコンフィギュレーション ファイルに保存します。

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

snmp-server tftp-server-list access-list-number

SNMP を介してコンフィギュレーション ファイルをコピーするために使用する TFTP サーバを、アクセス リスト内のサーバに限定します。

access-list-number には、1 ～ 99 および 1300 ～ 1999 までの標準 IP アクセス リスト番号を入力します。

ステップ 3

access-list access-list-number { deny | permit } source [ source-wildcard ]

標準アクセス リストを作成し、必要な回数だけコマンドを繰り返します。

• access-list-number には、ステップ 2 で指定したアクセス リスト番号を入力します。

• deny キーワードは、条件が一致した場合にアクセスを拒否します。 permit キーワードは、条件が一致した場合にアクセスを許可します。

• source には、スイッチにアクセスできる TFTP サーバの IP アドレスを入力します。

• （任意） source-wildcard には、送信元に適用するワイルドカード ビットをドット付き 10 進表記で入力します。無視するビット位置には 1 を指定します。

アクセス リストの最後には、すべての要素に対する暗黙の拒否ステートメントが常にあることに注意してください。

ステップ 4

end

特権 EXEC モードに戻ります。

ステップ 5

show running-config

設定を確認します。

ステップ 6

copy running-config startup-config

（任意）設定をコンフィギュレーション ファイルに保存します。