Catalyst 3750 スイッチ ソフトウェア コンフィギュレーション ガイド Cisco IOS Release 12.2(25)SED

SNMPv1

noAuthNoPriv

コミュニティ ストリング

なし

認証にコミュニティ ストリングの照合を使用します。

SNMPv2C

noAuthNoPriv

コミュニティ ストリング

なし

認証にコミュニティ ストリングの照合を使用します。

SNMPv3

noAuthNoPriv

ユーザ名

なし

認証にユーザ名の照合を使用します。

SNMPv3

authNoPriv

MD5 または SHA

なし

HMAC-MD5 または HMAC-SHA アルゴリズムに基づいて認証を行います。

SNMPv3

authPriv
（暗号化ソフトウェア イメージが必要）

MD5 または SHA

DES

HMAC-MD5 または HMAC-SHA アルゴリズムに基づいて認証を行います。
CBC-DES（DES-56）標準に基づく認証のほかに、DES（56 ビット）暗号化を行います。

get-request

特定の変数から値を取得します。

get-next-request

テーブル内の変数から値を取得します。1

get-bulk-request2

テーブルの複数行など、大きなデータブロックを取得します。小さなデータブロックを何回も送信する必要はありません。

get-response

NMS から送られる get-request、get-next-request、および set-request に応答します。

set-request

特定の変数に値を格納します。

trap

イベントの発生時に、SNMP エージェントから SNMP マネージャに送られる、非送信請求メッセージです。

SVI3

1～4999

EtherChannel

5000～5012

ループバック

5013～5077

トンネル

5078～5142

物理（ギガビット イーサネットまたは SFP4モジュール インターフェイスなど）

10000～14500

ヌル

14501

SNMP エージェント

ディセーブル5

SNMP トラップ レシーバー

設定なし

SNMP トラップ

TCP 接続のトラップ（ tty ）を除きイネーブルなし

SNMP バージョン

version キーワードを指定しない場合、デフォルトはバージョン 1 です。

SNMPv3 認証

キーワードを指定しない場合、デフォルトは
noauth （noAuthNoPriv）セキュリティ レベルです。

SNMP 通知タイプ

タイプを指定しない場合、すべての通知が送信されます。

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

no snmp-server

SNMP エージェントの動作をディセーブルにします。

ステップ 3

end

イネーブル EXEC モードに戻ります。

ステップ 4

show running-config

設定を確認します。

ステップ 5

copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

snmp-server community string [ view view-name ] [ ro | rw ] [ access-list-number ]

コミュニティ ストリングを設定します。

• string には、パスワードのように機能し、SNMP プロトコルへのアクセスを許可するストリングを指定します。任意の長さで、1 つまたは複数のコミュニティ ストリングを設定できます。

• （任意） view には、コミュニティにアクセス可能なビュー レコードを指定します。

• （任意）許可した管理ステーションに MIB オブジェクトを検索させる場合は読み取り専用（ ro ）、MIB オブジェクトを検索して変更させる場合は読み取り/書き込み（ rw ）を指定します。デフォルトでは、コミュニティ ストリングはすべてのオブジェクトへの読み取り専用アクセスを許可します。

• （任意） access-list-number には、1 ～ 99 および 1300 ～ 1999 の範囲で標準の IP アクセス リスト番号を入力します。

ステップ 3

access-list access-list-number { deny | permit } source [ source-wildcard ]

（任意）ステップ 2 で標準の IP アクセス リスト番号を指定した場合はリストを作成し、必要な回数だけこのコマンドを繰り返します。

• access-list-number には、ステップ 2 で指定したアクセス リスト番号を入力します。

• deny キーワードを指定すると、条件が一致した場合にアクセスが拒否されます。 permit キーワードを指定すると、条件が一致した場合にアクセスが許可されます。

• source には、エージェントへアクセスするコミュニティ ストリングの使用が許可されている SNMP マネージャの IP アドレスを入力します。

• （任意） source-wildcard を指定する場合は、送信元に適用するワイルドカード ビットをドット付き 10 進表記で入力します。無視するビット位置に 1 を配置します。

アクセス リストの末尾には、すべてに適用される暗黙の拒否ステートメントが常に存在することに注意してください。

ステップ 4

end

イネーブル EXEC モードに戻ります。

ステップ 5

show running-config

設定を確認します。

ステップ 6

copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

snmp-server engineID { local engineid-string | remote ip-address [ udp-port port-number ] engineid-string }

SNMP のローカル コピーまたはリモート コピーのいずれかの名前を設定します。

• engineid-string は、SNMP のコピー名を含む 24 文字の ID ストリングです。後続の値がゼロの場合、エンジン ID に 24 文字すべてを指定する必要はありません。後続値がすべてゼロとなる位置まで、エンジン ID の一部を指定します。たとえば、123400000000000000000000 のエンジン ID を設定する場合は、 snmp-server engineID local 1234 と入力します。

• remote を選択した場合は、SNMP のリモート コピーが格納されたデバイスの ip-address 、および任意でリモート デバイス上の UDP ポートを指定します。デフォルト値は 162 です。

ステップ 3

snmp-server group groupname { v1 | v2c | v3 { auth | noauth | priv } } [ read readview ] [ write writeview ] [ notify notifyview ] [ access access-list ]

リモート デバイスに新規の SNMP グループを設定します。

• groupname には、グループ名を指定します。

• セキュリティ モデルを指定します。

– v1 は、使用可能なセキュリティ モデルのうち、安全性が最も低いモデルです。

– v2c は、2 番めに安全性が低いモデルです。このモデルを使用すると、インフォームおよび整数を標準の 2 倍の幅で伝送できます。

– v3 は最も安全性が高いモデルで、認証レベルを選択する必要があります。

auth ― Message Digest 5（MD5）および Secure Hash Algorithm（SHA）パケット認証をイネーブルにします。

noauth ― noAuthNoPriv セキュリティ レベルをイネーブルにします。キーワードを指定しない場合は、このレベルがデフォルトです。

priv ― Data Encryption Standard（DES; データ暗号化規格）パケット暗号化（別名 プライバシ ）をイネーブルにします。

（注） privキーワードは、暗号化ソフトウェア イメージがインストールされている場合のみ使用できます。

• （任意） read readview には、エージェントの内容表示のみが可能なビューの名前を示すストリング（64 文字以下）を指定します。

• （任意） write writeview には、データを入力してエージェントの内容を設定するビューの名前を示すストリング（64 文字以下）を指定します。

• （任意） notify notifyview には、通知、インフォーム、またはトラップを指定するビューの名前を示すストリング（64 文字以下）を指定します。

• （任意） access access-list には、アクセス リストの名前を示すストリング（64 文字以下）を指定して、入力します。

ステップ 4

snmp-server user username groupname { remote host [ udp-port port ]} { v1 [ access access-list ] | v2c [ access access-list ] | v3 [ encrypted ] [ access access-list ] [ auth { md5 | sha } auth-password ]}

SNMP グループに新規ユーザを追加します。

• username は、エージェントに接続されたホスト上のユーザ名です。

• groupname は、ユーザが関連付けられているグループの名前です。

• （ユーザが属するリモート SNMP エンティティおよびホスト名を指定する場合は、 remote を入力します。このエンティティの IP アドレスを指定する場合は、さらにオプションの UDP ポート番号を指定します。デフォルト値は 162 です。

• SNMP バージョン番号（ v1 、 v2c 、または v3 ）を入力します。 v3 を入力する場合は、次のオプションを使用します。

– encrypted ― パスワードが暗号化形式で表示されるように指定します。このキーワードは、 v3 キーワードが指定されている場合のみ、使用できます。

– auth ― 認証レベル設定セッションです。HMAC-MD5-96（ md5 ）または HMAC-SHA-96（ sha ）認証レベルのいずれかを指定でき、パスワード ストリング（64 文字以下）が必要となります。

• （任意） access access-list には、アクセス リストの名前を示すストリング（64 文字以下）を指定して、入力します。

ステップ 5

end

イネーブル EXEC モードに戻ります。

ステップ 6

show running-config

設定を確認します。

ステップ 7

copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。

bgp

Border Gateway Protocol（BGP）ステート変更トラップを生成します。このオプションは、Enhanced Multilayer Image（EMI;拡張マルチレイヤ イメージ）がインストールされている場合のみ使用できます。

bridge

STP ブリッジ MIB トラップを生成します。

cluster

クラスタ設定の変更時にトラップを生成します。

config

SNMP 設定の変更時にトラップを生成します。

config-copy

SNMP コピー設定の変更時にトラップを生成します。

entity

SNMP エンティティの変更時にトラップを生成します。

envmon

環境モニタ トラップを生成します。ファン、シャットダウン、ステータス、電源装置、温度の環境トラップの一部またはすべてをイネーブルにできます。

flash

SNMP FLASH 通知を生成します。オプションとして、フラッシュの追加または削除に関する通知をイネーブルにできます。このようにすると、スタックからスイッチを削除するか、またはスタックにスイッチを追加した場合に（物理的な取り外し、電源のオフ/オン、またはリロードの場合に）、トラップが発行されます。

fru-ctrl

エンティティ Field-Replaceable Unit（FRU）制御トラップを生成します。スイッチ スタックでは、このトラップはスタックに対するスイッチの追加または削除を意味します。

hsrp

Hot Standby Router Protocol（HSRP）の変更時にトラップを生成します。

ipmulticast

IP マルチキャスト ルーティングの変更時にトラップを生成します。

mac-notification

MAC アドレス通知のトラップを生成します。

msdp

Multicast Source Discovery Protocol（MSDP）の変更時にトラップを生成します。

ospf

Open Shortest Path First（OSPF）変更時にトラップを生成します。シスコ固有、エラー、Link State Advertisement（LSA; リンク ステート アドバタイズ）、レート制限、再送信、ステート変更のトラップの一部またはすべてをイネーブルにすることができます。

pim

Protocol-Independent Multicast（PIM）の変更時にトラップを生成します。無効な PIM メッセージ、ネイバ変更、および Rendezvous Point（RP; ランデブー ポイント）マッピング変更のトラップの一部またはすべてをイネーブルにできます。

port-security

SNMP ポート セキュリティ トラップを生成します。秒当たりの最大トラップ レートを設定することもできます。指定できる範囲は 0 ～ 1000 です。デフォルトは 0（レート制限なし）です。

rtr

SNMP Response Time Reporter（RTR）に対してトラップを生成します。

snmp

認証、コールド スタート、ウォーム スタート、リンク アップ、リンク ダウン時の SNMP タイプ通知のトラップを生成します。

storm-control

SNMP ストーム制御のトラップを生成します。秒当たりの最大トラップ レートを設定することもできます。指定できる範囲は、0 ～ 1000 です。デフォルトは 0 です（制限がありません。トラップは、ストーム制御が発生するたびに送信されます）。

stpx

SNMP STP 拡張 MIB トラップを生成します。

syslog

SNMP Syslog トラップを生成します。

tty

TCP 接続時にトラップを生成します。このトラップは、デフォルトでイネーブルに設定されています。

vlan-membership

SNMP VLAN メンバーシップの変更時にトラップを生成します。

vlancreate

SNMP VLAN 作成トラップを生成します。

vlandelete

SNMP VLAN 削除トラップを生成します。

vtp

VLAN Trunk Protocol（VTP;VLAN トランク プロトコル）の変更時にトラップを生成します。

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

snmp-server engineID remote ip-address engineid-string

リモート ホストのエンジン ID を指定します。

ステップ 3

snmp-server user username groupname { remote host [ udp-port port ]} { v1 [ access access-list ] | v2c [ access access-list ] | v3 [ encrypted ] [ access access-list ] [ auth { md5 | sha } auth-password ]}

ステップ 4

snmp-server group groupname { v1 | v2c | v3 { auth | noauth | priv } } [ read readview ] [ write writeview ] [ notify notifyview ] [ access access-list ]

SNMP グループを設定します。

ステップ 5

snmp-server host host-addr [ informs | traps ] [ version { 1 | 2c | 3 { auth | noauth | priv }}] community-string [ notification-type ]

SNMP トラップ動作の受信側を指定します。

• host-addr には、ホスト（対象となる受信デバイス）の名前またはインターネット アドレスを指定します。

• （任意）SNMP インフォームをホストに送信する場合は、 informs を指定します。

• （任意）SNMP トラップをホストに送信する場合は、 traps （デフォルト）を指定します。

• （任意） version には、SNMP バージョン（ 1 、 2c 、または 3 ）を指定します。SNMPv1 はインフォームをサポートしていません。

• （任意）バージョン 3 の場合は、認証レベル（ auth、noauth 、または priv ）を選択します。

（注） privキーワードは、暗号化ソフトウェア イメージがインストールされている場合のみ使用できます。

• version 1 または version 2c が指定されている場合、
community-string には、通知動作によって送信されたパスワードと同様のコミュニティ ストリングを入力します。 version 3 が指定されている場合、SNMPv3 ユーザ名を入力します。

• （任意） notification-type には、表31-5に示されているキーワードを使用します。タイプを指定しない場合、すべての通知が送信されます。

ステップ 6

snmp-server enable traps notification-types

トラップまたはインフォームを送信するスイッチをイネーブルにし、送信する通知タイプを指定します。通知タイプの一覧については、表31-5を参照するか、または snmp-server enable traps ? と入力してください。

複数のトラップ タイプをイネーブルにするには、トラップ タイプごとに snmp-server enable traps コマンドを個別に入力する必要があります。

ステップ 7

snmp-server trap-source interface-id

（任意）送信元インターフェイスを指定します。これにより、トラップ メッセージ用の IP アドレスが設定されます。このコマンドを実行すると、インフォーム用の送信元 IP アドレスも設定されます。

ステップ 8

snmp-server queue-length length

（任意）各トラップ ホストのメッセージ キュー長を確立します。指定できる範囲は 1 ～ 1000 で、デフォルトは 10 です。

ステップ 9

snmp-server trap-timeout seconds

（任意）トラップ メッセージの再送信間隔を定義します。指定できる範囲は 1 ～ 1000 秒で、デフォルトは 30 秒です。

ステップ 10

end

イネーブル EXEC モードに戻ります。

ステップ 11

show running-config

設定を確認します。

ステップ 12

copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

snmp-server contact text

システム コンタクト ストリングを設定します。

次に例を示します。

ステップ 3

snmp-server location text

システム ロケーション ストリングを設定します。

次に例を示します。

ステップ 4

end

イネーブル EXEC モードに戻ります。

ステップ 5

show running-config

設定を確認します。

ステップ 6

copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

snmp-server tftp-server-list access-list-number

SNMP を経由してコンフィギュレーション ファイルのコピーに使用する TFTP サーバを、アクセス リスト内のサーバに限定します。

access-list-number には、1 ～ 99 および 1300 ～ 1999 の範囲で標準の IP アクセス リスト番号を入力します。

ステップ 3

access-list access-list-number { deny | permit } source [ source-wildcard ]

標準アクセス リストを作成します。必要な回数だけこのコマンドを繰り返します。

• access-list-number には、ステップ 2 で指定したアクセス リスト番号を入力します。

• deny キーワードを指定すると、条件が一致した場合にアクセスが拒否されます。 permit キーワードを指定すると、条件が一致した場合にアクセスが許可されます。

• source には、スイッチへのアクセスが許可された TFTP サーバの IP アドレスを入力します。

• （任意） source-wildcard を指定する場合は、送信元に適用されるワイルドカード ビットをドット付き 10 進表記で入力します。無視するビット位置に 1 を配置します。

アクセス リストの末尾には、すべてに適用される暗黙の拒否ステートメントが常に存在することに注意してください。

ステップ 4

end

イネーブル EXEC モードに戻ります。

ステップ 5

show running-config

設定を確認します。

ステップ 6

copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。