Catalyst 3750 スイッチ ソフトウェア コンフィギュレーション ガイド Cisco IOS Release 12.1(19)EA1

SNMPv1

noAuthNoPriv

コミュニティ ストリング

なし

認証にコミュニティ ストリングの照合を使用します。

SNMPv2C

noAuthNoPriv

コミュニティ ストリング

なし

認証にコミュニティ ストリングの照合を使用します。

SNMPv3

noAuthNoPriv

ユーザ名

なし

認証にユーザ名の照合を使用します。

SNMPv3

authNoPriv

MD5またはSHA

なし

HMAC-MD5またはHMAC-SHAアルゴリズムに基づいて認証を行います。

SNMPv3

authPriv
（暗号ソフトウェア イメージが必要）

MD5またはSHA

DES

HMAC-MD5またはHMAC-SHAアルゴリズムに基づいて認証を行います。
CBC-DES（DES-56）標準に基づく認証以外にDES 56ビット暗号化を行います。

get-request

特定の変数から値を取得します。

get-next-request

テーブル内の変数から値を取得します。1

get-bulk-request2

テーブルの複数行など、大きなデータブロックを取得します。小さなデータブロックを何回も送信する必要はありません。

get-response

NMSから送られるget-request、get-next-request、およびset-requestに応答します。

set-request

特定の変数に値を格納します。

trap

イベントの発生時に、SNMPエージェントからSNMPマネージャに送られる、非送信請求メッセージです。

SVI3

1～4999

EtherChannel

5000～5012

ループバック

5013～5077

トンネル

5078～5142

物理（ギガビット イーサネットまたはSFP4モジュール インターフェイスなど）

10000～14500

null

14501

SNMPエージェント

イネーブル

SNMPコミュニティ ストリング

Read-Only：パブリック

Read-Write：プライベート

Read-Write-all：シークレット

SNMPトラップ レシーバ

設定なし

SNMPトラップ

イネーブルなし

SNMPバージョン

version キーワードを指定しない場合、デフォルトはバージョン1です。

SNMPv3認証

キーワードを指定しない場合、デフォルトは noauth （noAuthNoPriv）セキュリティ レベルです。

SNMP通知タイプ

タイプを指定しない場合、すべての通知が送信されます。

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

no snmp-server

SNMPエージェントの動作をディセーブルにします。

ステップ 3

end

イネーブルEXECモードに戻ります。

ステップ 4

show running-config

設定を確認します。

ステップ 5

copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

snmp-server community string [ view view-name ] [ ro | rw ] [ access-list-number ]

コミュニティ ストリングを設定します。

• string には、パスワードのように機能し、SNMPプロトコルへのアクセスを許可するストリングを指定します。任意の文字数で、1つまたは複数のコミュニティ ストリングを設定できます。

• （任意） view には、コミュニティがアクセス可能なビュー レコードを指定します。

• （任意）許可した管理ステーションにMIBオブジェクトを検索させる場合は読み取り専用（ ro ）、MIBオブジェクトを検索して変更させる場合は読み取り/書き込み（ rw ）を指定します。デフォルトでは、コミュニティ ストリングはすべてのオブジェクトへの読み取り専用アクセスを許可します。

• （任意） access-list-number には、1～99および1300～1999の範囲で標準のIPアクセス リスト番号を入力します。

ステップ 3

access-list access-list-number { deny | permit } source [ source-wildcard ]

（任意）ステップ2で標準のIPアクセス リスト番号を指定した場合はリストを作成し、必要な回数だけこのコマンドを繰り返します。

• access-list-number には、ステップ2で指定したアクセス リスト番号を入力します。

• deny キーワードを指定すると、条件が一致した場合にアクセスが拒否されます。 permit キーワードを指定すると、条件が一致した場合にアクセスが許可されます。

• source には、エージェントへアクセスするコミュニティ ストリングの使用が許可されているSNMPマネージャのIPアドレスを入力します。

• （任意） source-wildcard を指定する場合は、送信元に適用するワイルドカード ビットをドット付き10進表記で入力します。無視するビット位置に1を配置します。

アクセス リストの末尾には、すべてに適用される暗黙の拒否ステートメントが常に存在することに注意してください。

ステップ 4

end

イネーブルEXECモードに戻ります。

ステップ 5

show running-config

設定を確認します。

ステップ 6

copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

snmp-server engineID { local engineid-string | remote ip-address [ udp-port port-number ] engineid-string }

SNMPのローカル コピーまたはリモート コピーのいずれかの名前を設定します。

• engineid-string は、SNMPのコピー名を含む24文字のIDストリングです。後続の値がゼロの場合、エンジンIDに24文字すべてを指定する必要はありません。後続値がすべてゼロとなる位置まで、エンジンIDの一部を指定します。たとえば、123400000000000000000000のエンジンIDを設定する場合は、 snmp-server engineID local 1234 と入力します。

• remote を選択した場合は、SNMPのリモート コピーが格納されたデバイスの ip-address 、および任意でリモート デバイス上のUDPポートを指定します。デフォルト値は162です。

ステップ 3

snmp-server group groupname { v1 | v2c | v3 [ auth | noauth | priv ]} [ read readview ] [ write writeview ] [ notify notifyview ] [ access access-list ]

リモート デバイスに新規のSNMPグループを設定します。

• groupname には、グループ名を指定します。

• セキュリティ モデルを指定します。

– v1 は、使用可能なセキュリティ モデルのうち、安全性が最も低いモデルです。

– v2c は、2番めに安全性が低いモデルです。このモデルを使用すると、インフォームおよび整数を標準の2倍の幅で伝送できます。

– v3 は最も安全性が高いモデルで、認証レベルを選択する必要があります。

auth ― Message Digest 5（MD5）およびSecure Hash Algorithm（SHA）パケット認証をイネーブルにします。

noauth ― noAuthNoPrivセキュリティ レベル。キーワードを指定しない場合は、このレベルがデフォルトです。

priv ― Data Encryption Standard（DES;データ暗号化規格）パケット暗号化（別名 プライバシ ）をイネーブルにします。

（注） privキーワードは、暗号ソフトウェア イメージがインストールされている場合のみ使用できます。

• （任意） read readview には、エージェントの内容表示のみが可能なビューの名前を示すストリング（64文字以下）を指定して、入力します。

• （任意） write writeview には、データを入力してエージェントの内容を設定するビューの名前を示すストリング（64文字以下）を指定して、入力します。

• （任意） notify notifyview には、通知、インフォーム、またはトラップを指定するビューの名前を示すストリング（64文字以下）を指定して、入力します。

• （任意） access access-list には、アクセス リストの名前を示すストリング（64文字以下）を指定して、入力します。

ステップ 4

snmp-server user username groupname [ remote host [ udp-port port ]] { v1 | v2c | v3 [ auth { md5 | sha } auth-password ]} [ encrypted ] [ access access-list ]

SNMPグループに新規ユーザを設定します。

• username は、エージェントに接続されたホスト上のユーザ名です。

• groupname は、ユーザが関連付けられているグループの名前です。

• （任意）ユーザが属するリモートSNMPエンティティおよびホスト名を指定する場合は、 remote を入力します。このエンティティのIPアドレスを指定する場合は、さらにオプションのUDPポート番号を指定します。デフォルト値は162です。

• SNMPバージョン番号（ v1 、 v2c 、または v3 ）を入力します。 v3 を入力する場合は、次のオプションを使用します。

– auth ― 認証レベル設定セッションです。HMAC-MD5-96またはHMAC-SHA-96認証レベルのいずれかを指定でき、パスワード ストリング（64文字以下）が必要となります。

– encrypted ― パスワードが暗号化形式で表示されるように指定します。

• （任意） access access-list には、アクセス リストの名前を示すストリング（64文字以下）を指定して、入力します。

ステップ 5

end

イネーブルEXECモードに戻ります。

ステップ 6

show running-config

設定を確認します。

ステップ 7

copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。

bgp

BGPステート変更トラップを生成。このオプションは、拡張マルチレイヤ イメージがインストールされている場合のみ使用できます。

bridge

STPブリッジMIBトラップを生成

cluster

クラスタ設定の変更時にトラップを生成

config

SNMP設定の変更時にトラップを生成

config-copy

SNMPコピー設定の変更時にトラップを生成

entity

SNMPエンティティの変更時にトラップを生成

envmon

環境モニタ トラップを生成。ファン、シャットダウン、電源装置、温度の環境トラップの一部またはすべてをイネーブルにすることができます。

flash

SNMP FLASH通知を生成。オプションとして、フラッシュの追加または削除に関する通知をイネーブルにできます。このようにすると、スタックからスイッチを削除するか、またはスタックにスイッチを追加した場合に（物理的な取り外し、電源のオフ/オン、またはリロードの場合に）、トラップが生成されます。

fru-ctrl

エンティティFRU制御トラップを生成。Catalyst 3750スイッチ スタックでは、このトラップはスタックに対するスイッチの追加または削除を意味します。

hsrp

Hot Standby Router Protocol（HSRP）の変更時にトラップを生成

mac-notification

MACアドレス通知のトラップを生成

port-security

SNMPポート セキュリティ トラップを生成。秒当たりの最大トラップ レートを設定することもできます。指定できる範囲は0～1000です。デフォルトは0（レート制限なし）です。

rtr

SNMP Response Time Reporter（RTR）に対してトラップを生成

snmp

認証、コールド スタート、ウォーム スタート、リンク アップ、リンク ダウン時のSNMPタイプ通知のトラップを生成

stpx

SNMP STP拡張MIBトラップを生成

syslog

SNMP Syslogトラップを生成

tty

TCP接続時にトラップを生成

vlan-membership

SNMP VLANメンバーシップの変更時にトラップを生成

vlancreate

SNMP VLAN作成トラップを生成

vlandelete

SNMP VLAN削除トラップを生成

vtp

VLAN Trunk Protocol（VTP;VLANトランク プロトコル）の変更時にトラップを生成

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

snmp-server engineID remote ip-address engineid-string

リモート ホストのエンジンIDを指定します。

ステップ 3

snmp-server user username groupname remote host [ udp-port port ] { v1 | v2c | v3 [ auth { md5 | sha } auth-password ]} [ encrypted ] [ access access-list ]

ステップ2で作成したリモート ホストに対応するSNMPユーザを設定します。

（注） アドレスに対してリモート ユーザを設定する場合は、最初にそのリモート ホストのエンジンIDを設定する必要があります。リモート エンジンIDを設定する前にユーザを設定しようとすると、エラー メッセージが表示され、コマンドは実行されません。

ステップ 4

snmp-server host host-addr
[ traps | informs ] [ version { 1 | 2c | 3 [ auth | noauth | priv ]}] community-string [ udp-port port ] [ notification-type ]

SNMPトラップ動作の受信側を指定します。

• host-addr には、ホスト（対象となる受信デバイス）の名前またはインターネット アドレスを指定します。

• （任意）SNMPトラップをホストに送信する場合は、 traps （デフォルト）を入力します。

• （任意）SNMPインフォームをホストに送信する場合は、 informs を入力します。

• （任意）SNMPバージョンversion（ 1 、 2c 、または 3 ）を指定します。SNMPv1はインフォームをサポートしていません。

• （任意）バージョン3の場合は、認証レベル（ auth、noauth 、または priv ）を選択します。

（注） privキーワードは、暗号ソフトウェア イメージがインストールされている場合のみ使用できます。

• community-string には、通知動作によって送信されたパスワードと同様のコミュニティ ストリングを入力します。

• （任意） udp-port port には、リモート デバイスのUDPポートを入力します。

• （任意） notification-type には、表 27-5に示されているキーワードを使用します。タイプを指定しない場合、すべての通知が送信されます。

ステップ 5

snmp-server enable traps notification-types

トラップまたはインフォームを送信するスイッチをイネーブルにし、送信する通知タイプを指定します。通知タイプの一覧については、表 27-5を参照するか、または snmp-server enable traps ? と入力してください。

複数のトラップ タイプをイネーブルにするには、トラップ タイプごとに snmp-server enable traps コマンドを個別に入力する必要があります。

ステップ 6

snmp-server trap-source interface-id

（任意）送信元インターフェイスを指定します。これにより、トラップ メッセージ用のIPアドレスが設定されます。このコマンドを実行すると、インフォーム用の送信元IPアドレスも設定されます。

ステップ 7

snmp-server queue-length length

（任意）各トラップ ホストのメッセージ キュー長を設定します。指定できる範囲は1～1000で、デフォルトは10です。

ステップ 8

snmp-server trap-timeout seconds

（任意）トラップ メッセージの再送信間隔を定義します。指定できる範囲は1～1000秒で、デフォルトは30秒です。

ステップ 9

end

イネーブルEXECモードに戻ります。

ステップ 10

show running-config

設定を確認します。

ステップ 11

copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

snmp-server contact text

システム コンタクト ストリングを設定します。

次に例を示します。

ステップ 3

snmp-server location text

システム ロケーション ストリングを設定します。

次に例を示します。

ステップ 4

end

イネーブルEXECモードに戻ります。

ステップ 5

show running-config

設定を確認します。

ステップ 6

copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

snmp-server tftp-server-list access-list-number

SNMPを経由してコンフィギュレーション ファイルのコピーに使用するTFTPサーバを、アクセス リスト内のサーバに限定します。

access-list-number には、1～99および1300～1999の範囲で標準のIPアクセス リスト番号を入力します。

ステップ 3

access-list access-list-number { deny | permit } source [ source-wildcard ]

標準アクセス リストを作成します。必要な回数だけこのコマンドを繰り返します。

• access-list-number には、ステップ2で指定したアクセス リスト番号を入力します。

• deny キーワードを指定すると、条件が一致した場合にアクセスが拒否されます。 permit キーワードを指定すると、条件が一致した場合にアクセスが許可されます。

• source には、スイッチへのアクセスが許可されたTFTPサーバのIPアドレスを入力します。

• （任意） source-wildcard を指定する場合は、送信元に適用されるワイルドカード ビットをドット付き10進表記で入力します。無視するビット位置に1を配置します。

アクセス リストの末尾には、すべてに適用される暗黙の拒否ステートメントが常に存在することに注意してください。

ステップ 4

end

イネーブルEXECモードに戻ります。

ステップ 5

show running-config

設定を確認します。

ステップ 6

copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。