Cisco ME 3400E イーサネット アクセス スイッチ ソ フトウェア コンフィギュレーション ガイド,12.2(52)SE

SNMPv1

noAuthNoPriv

コミュニティ ストリング

不可

認証にコミュニティ ストリングの照合を使用します。

SNMPv2C

noAuthNoPriv

コミュニティ ストリング

不可

認証にコミュニティ ストリングの照合を使用します。

SNMPv3

noAuthNoPriv

ユーザ名

不可

認証にユーザ名の照合を使用します。

SNMPv3

authNoPriv

MD5（Message Digest 5）または SHA（Secure Hash Algorithm）

不可

HMAC-MD5 または HMAC-SHA アルゴリズムに基づいて認証を行います。

SNMPv3

authPriv
（暗号ソフトウェア イメージが必要）

MD5 または SHA

DES（Data Encryption Standard）または AES（Advanced Encryption Standard）

HMAC-MD5 または HMAC-SHA アルゴリズムに基づいて認証を行います。

次の暗号化アルゴリズムで USM（ User-based Security Model ）を指定できます。

• CBC-DES（DES-56）標準に基づいて、認証に加えて DES（56 ビット）暗号化を提供します。

• 3DES 168 ビット暗号化

• AES 128 ビット、192 ビット、256 ビット暗号化

get-request

特定の変数から値を取得します。

get-next-request

テーブル内の変数から値を取得します。1

get-bulk-request2

テーブルの複数行など、大きなデータブロックを取得します。小さなデータブロックを何回も送信する必要はありません。

get-response

NMS から送られる get-request、get-next-request、および set-request に応答します。

set-request

特定の変数に値を格納します。

trap

イベントの発生時に、SNMP エージェントから SNMP マネージャに送られる、非送信請求メッセージです。

SVI3

1 ～ 4999

EtherChannel

5000 ～ 5012

ループバック

5013 ～ 5077

トンネル

5078 ～ 5142

物理（ギガビット イーサネットまたは SFP4 モジュール インターフェイスなど）

10000 ～ 14500

null

14501

SNMP エージェント

ディセーブル5。

SNMP トラップ レシーバー

設定なし。

SNMP トラップ

TCP 接続のトラップ（ tty ）を除いてイネーブルなし

SNMP バージョン

version キーワードがない場合、デフォルトはバージョン 1 になります。

SNMPv3 認証

キーワードを指定しない場合、デフォルトは noauth （noAuthNoPriv）セキュリティ レベルです。

SNMP 通知タイプ

タイプが指定されていない場合、すべての通知が送信されます。

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

no snmp-server

SNMP エージェントの動作をディセーブルにします。

ステップ 3

end

特権 EXEC モードに戻ります。

ステップ 4

show running-config

設定を確認します。

ステップ 5

copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

snmp-server community string [ view view-name ] [ ro | rw ] [ access-list-name or number ]

コミュニティ ストリングを設定します。

• string には、パスワードのように機能し、SNMP プロトコルへのアクセスを許可するストリングを指定します。任意の文字数で、1 つまたは複数のコミュニティ ストリングを設定できます。

• （任意） view には、コミュニティがアクセス可能なビュー レコードを指定します。

• （任意）許可した管理ステーションに MIB オブジェクトを検索させる場合は読み取り専用（ ro ）、MIB オブジェクトを検索して変更させる場合は読み取り/書き込み（ rw ）を指定します。デフォルトでは、コミュニティ ストリングはすべてのオブジェクトへの読み取り専用アクセスを許可します。

• （任意） access-list-number には、1 ～ 99 および 1300 ～ 1999 の範囲で標準の IP アクセス リスト番号を入力します。

ステップ 3

access-list access-list-number { deny | permit } source [ source-wildcard ]

（任意）ステップ 2 で標準の IP アクセス リスト番号を指定した場合は、リストを作成して必要な回数だけこのコマンドを繰り返します。

• access-list-number には、ステップ 2 で指定したアクセス リスト番号を入力します。

• キーワード deny を指定すると、条件が一致した場合にアクセスが拒否されます。キーワード permit を指定すると、条件が一致した場合にアクセスが許可されます。

• source には、エージェントへアクセスするコミュニティ ストリングの使用が許可されている SNMP マネージャの IP アドレスを入力します。

• （任意） source-wildcard を指定する場合は、送信元に適用するワイルドカード ビットをドット付き 10 進表記で入力します。無視するビット位置に 1 を入れます。

アクセス リストの末尾には、すべてに適用される暗黙の拒否文が常に存在することに注意してください。

ステップ 4

end

特権 EXEC モードに戻ります。

ステップ 5

show running-config

設定を確認します。

ステップ 6

copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

snmp-server engineID { local engineid-string | remote ip-address [ udp-port port-number ] engineid-string }

SNMP のローカル コピーまたはリモート コピーのいずれかの名前を設定します。

• engineid-string は、SNMP のコピー名を含む 24 文字の ID ストリングです。後続の値がゼロの場合、エンジン ID に 24 文字すべてを指定する必要はありません。後続値がすべてゼロとなる位置まで、エンジン ID の一部を指定します。たとえば、123400000000000000000000 のエンジン ID を設定する場合は、 snmp-server engineID local 1234 と入力します。

• remote を選択した場合は、SNMP のリモート コピーが格納されたデバイスの ip-address 、および任意でリモート デバイス上でデータの格納に使用する UDP ポートを指定します。デフォルトは 162 です。

ステップ 3

snmp-server group groupname { v1 | v2c | v3 { auth | noauth | priv } } [ read readview ] [ write writeview ] [ notify notifyview ] [ access access-list ]

リモート デバイスに新規の SNMP グループを設定します。

• groupname には、グループ名を指定します。

• セキュリティ モデルを指定します。

– v1 は、使用可能なセキュリティ モデルのうち、安全性が最も低いモデルです。

– v2c は、2 番めに安全性が低いモデルです。このモデルを使用すると、インフォームおよび整数を標準の 2 倍の幅で伝送できます。

– v3 は、最も安全性が高いモデルで、認証レベルを選択する必要があります。

auth ：MD5 および SHA パケット認証をイネーブルにします。

noauth ：noAuthNoPriv セキュリティ レベルをイネーブルにします。キーワードを指定しない場合は、このレベルがデフォルトです。

priv ：Data Encryption Standard（DES; データ暗号化規格）パケット暗号化（別名 プライバシ ）をイネーブルにします。

• （任意） read readview には、エージェントの内容表示だけが可能なビューの名前を示すストリング（64 文字以下）を指定して、入力します。

• （任意） write writeview には、データを入力してエージェントの内容を設定するビューの名前を示すストリング（64 文字以下）を指定して、入力します。

• （任意） notify notifyview には、通知、インフォーム、またはトラップを指定するビューの名前を示すストリング（64 文字以下）を指定して、入力します。

• （任意） access access-list には、アクセス リストの名前を示すストリング（64 文字以下）を指定して、入力します。

ステップ 4

snmp-server user username groupname { remote host [ udp-port port ]} { v1 [ access access-list ] | v2c [ access access-list ] | v3 [ encrypted ] [ access access-list ] [ auth { md5 | sha } auth-password ]} [ priv { des | 3des | aes { 128 | 192 | 256 }} priv-password ]

SNMP グループの新規ユーザを追加します。

• username は、エージェントに接続されたホスト上のユーザ名です。

• groupname は、ユーザが関連付けられているグループの名前です。

• ユーザが属するリモート SNMP エンティティおよびホスト名を指定する場合は、 remote を入力します。このエンティティの IP アドレスを指定する場合は、さらにオプションの UDP ポート番号を指定します。デフォルトは 162 です。

• SNMP バージョン番号（ v1 、 v2c 、または v3 ）を入力します。 v3 を入力する場合は、次のオプションを使用します。

– encrypted は、パスワードが暗号化形式で表示されるように指定します。キーワード v3 を指定している場合だけこのキーワードが使用可能です。

– auth は、認証レベル設定セッションです。HMAC-MD5-96（ md5 ）または HMAC-SHA-96（ sha ）認証レベルのいずれかを指定でき、パスワード ストリング auth-password （64 文字以下）が必要となります。

• v3 を入力し、スイッチが暗号ソフトウェア イメージを実行している場合、プライベート（ priv） 暗号化アルゴリズムとパスワード ストリング priv-password （64 文字以下）も設定できます。

– priv は、USM（User-based Security Model）を指定します。

– des は、56 ビット DES アルゴリズムの使用を指定します。

– 3des は、168 ビット DES アルゴリズムの使用を指定します。

– aes は、DES アルゴリズムの使用を指定します。128 ビット、192 ビット、または 256 ビット暗号化のいずれかを選択する必要があります。

• （任意） access access-list には、アクセス リストの名前を示すストリング（64 文字以下）を指定して、入力します。

ステップ 5

end

特権 EXEC モードに戻ります。

ステップ 6

show running-config

設定を確認します。

ステップ 7

copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。

bgp

Border Gateway Protocol（BGP）状態変化トラップを生成。このオプションは、メトロ IP アクセス イメージがインストールされている場合に限り使用できます。

bridge

STP ブリッジ MIB トラップを生成。

bulkstat collection transfer

データ収集またはデータ転送が失敗した場合、または bulkstats ファイルが最大サイズに達した場合にトラップを生成。

config

SNMP 設定の変更時にトラップを生成。

copy-config

SNMP コピー設定の変更時にトラップを生成。

cpu threshold

CPU しきい値超過時にトラップを生成。

entity

SNMP エンティティの変更時にトラップを生成。

envmon

環境モニタ トラップを生成。ファン、シャットダウン、ステータス、電源装置、温度の環境トラップの一部またはすべてをイネーブルにできます。

イーサネット

SNMP イーサネット トラップを生成。

flash

SNMP FLASH 通知を生成。

hsrp

Hot Standby Router Protocol（HSRP）の変更時にトラップを生成。

ipmulticast

IP マルチキャスト ルーティングの変更時にトラップを生成。

mac-notification

MAC アドレス通知のトラップを生成。

msdp

Multicast Source Discovery Protocol（MSDP）の変更時にトラップを生成。

ospf

Open Shortest Path First（OSPF）変更時にトラップを生成。シスコ固有のエラー、リンク ステート アドバタイズメント、レート リミット、再送信、状態変化のトラップの一部またはすべてをイネーブルにできます。

pim

Protocol-Independent Multicast（PIM）の変更時にトラップを生成。無効な PIM メッセージ、ネイバの変更、rendezvous point（RP; ランデブー ポイント）マッピングの変更のトラップの一部またはすべてをイネーブルにできます。

port-security

SNMP ポート セキュリティ トラップを生成。秒当たりの最大トラップ レートを設定することもできます。指定できる範囲は 0 ～ 1000 で、デフォルトは 0（レート制限なし）です。

• snmp-server enable traps port-security

• snmp-server enable traps port-security trap-rate rate

rtr

SNMP Response Time Reporter（RTR）に対してトラップを生成

snmp

認証、コールド スタート、ウォーム スタート、リンク アップ、リンク ダウン時の SNMP タイプ通知のトラップを生成

storm-control

SNMP ストーム制御のトラップを生成。分当たりの最大トラップ レートを設定することもできます。指定できる範囲は 0 ～ 1000 で、デフォルトは 0 です（無制限、発生するたびにトラップを送信）。

stpx

SNMP STP 拡張 MIB トラップを生成

syslog

SNMP Syslog トラップを生成

tty

TCP 接続時にトラップを生成。このトラップは、デフォルトでイネーブルに設定されています。

vlan-membership

SNMP VLAN メンバーシップの変更時にトラップを生成

vlancreate

SNMP VLAN 作成トラップを生成

vlandelete

SNMP VLAN 削除トラップを生成

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

snmp-server engineID remote ip-address engineid-string

リモート ホストのエンジン ID を指定します。

ステップ 3

snmp-server user username groupname { remote host [ udp-port port ]} { v1 [ access access-list ] | v2c [ access access-list ] | v3 [ encrypted ] [ access access-list ] [ auth { md5 | sha } auth-password ]}

ステップ 2 で作成したリモート ホストに対応する SNMP ユーザを設定します。

ステップ 4

snmp-server group groupname { v1 | v2c | v3 { auth | noauth | priv } } [ read readview ] [ write writeview ] [ notify notifyview ] [ access access-list ]

SNMP グループを設定します。

ステップ 5

snmp-server host host-addr
[ informs | traps ] [ version { 1 | 2c | 3 { auth | noauth | priv }}] community-string [ notification-type ]

SNMP トラップ動作の受信側を指定します。

• host-addr には、ホスト（対象となる受信デバイス）の名前またはインターネット アドレスを指定します。

• （任意）SNMP インフォームをホストに送信する場合は、 informs を入力します。

• （任意）SNMP トラップをホストに送信する場合は、 traps （デフォルト）を入力します。

• （任意）SNMP Version （ 1 、 2c 、または 3 ）を指定します。SNMPv1 はインフォームをサポートしていません。

• （任意）バージョン 3 の場合は、認証レベル（ auth、noauth 、または priv ）を選択します。

• community-string では、 version 1 または version 2c を指定した場合、通知作業で送信されるパスワードと同様のコミュニティ ストリングを入力します。 version 3 を指定した場合、SNMPv3 ユーザ名を入力します。

• （任意） notification-type には、表 30-5に示されているキーワードを使用します。タイプが指定されていない場合、すべての通知が送信されます。

ステップ 6

snmp-server enable traps notification-types

トラップまたはインフォームを送信するスイッチをイネーブルにし、送信する通知タイプを指定します。通知タイプの一覧については、表 30-5を参照するか、または snmp-server enable traps ? を入力します。

複数のトラップ タイプをイネーブルにするには、トラップ タイプごとに snmp-server enable traps コマンドを個別に入力する必要があります。

• snmp-server enable traps port-security

• snmp-server enable traps port-security trap-rate rate

ステップ 7

snmp-server trap-source interface-id

（任意）送信元インターフェイスを指定します。これにより、トラップ メッセージ用の IP アドレスが設定されます。このコマンドを実行すると、インフォーム用の送信元 IP アドレスも設定されます。

ステップ 8

snmp-server queue-length length

（任意）各トラップ ホストのメッセージ キュー長を設定します。指定できる値の範囲は 1 ～ 1000 です。デフォルト値は 10 です。

ステップ 9

snmp-server trap-timeout seconds

（任意）トラップ メッセージの再送信間隔を定義します。指定できる値の範囲は 1 ～ 1000 秒で、デフォルトは 30 秒です。

ステップ 10

end

特権 EXEC モードに戻ります。

ステップ 11

show running-config

設定を確認します。

ステップ 12

copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

process cpu threshold type { total | process | interrupt } rising percentage interval seconds [ falling fall-percentage interval seconds ]

CPU しきい値通知のタイプと値を設定します。

• total ：通知タイプを total CPU utilization に設定します。

• process ：通知タイプを CPU process utilization に設定します。

• interrupt ：通知タイプを CPU interrupt utilization に設定します。

• rising percentage ：CPU リソースのパーセンテージ（1 ～ 100）。設定されたインターバルを超えると、CPU しきい値通知を送信します。

• interval seconds ：CPU しきい値超過の時間（単位は秒、5 ～ 86400）。条件を満たす場合、CPU しきい値通知を送信します。

• falling fall-percentage ：CPU リソースのパーセンテージ（1 ～ 100）。使用度合いが設定されたインターバルのレベルを下回ったときに、CPU しきい値通知を送信します。

この値は、 rising percentage 値以下でなければなりません。指定されていない場合、 falling fall-percentage 値は rising percentage 値と同じです。

ステップ 3

end

特権 EXEC モードに戻ります。

ステップ 4

show running-config

設定を確認します。

ステップ 5

copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

snmp-server contact text

システム コンタクト ストリングを設定します。

次に例を示します。

ステップ 3

snmp-server location text

システム ロケーション ストリングを設定します。

次に例を示します。

ステップ 4

end

特権 EXEC モードに戻ります。

ステップ 5

show running-config

設定を確認します。

ステップ 6

copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

snmp-server tftp-server-list access-list-number

SNMP を経由してコンフィギュレーション ファイルのコピーに使用する TFTP サーバを、アクセス リスト内のサーバに限定します。

access-list-number には、1 ～ 99 および 1300 ～ 1999 の範囲で標準の IP アクセス リスト番号を入力します。

ステップ 3

access-list access-list-number { deny | permit } source [ source-wildcard ]

標準アクセス リストを作成します。必要な回数だけこのコマンドを繰り返します。

• access-list-number には、ステップ 2 で指定したアクセス リスト番号を入力します。

• キーワード deny を指定すると、条件が一致した場合にアクセスが拒否されます。キーワード permit を指定すると、条件が一致した場合にアクセスが許可されます。

• source には、スイッチへのアクセスが許可された TFTP サーバの IP アドレスを入力します。

• （任意） source-wildcard を指定する場合は、送信元に適用されるワイルドカード ビットをドット付き 10 進表記で入力します。無視するビット位置に 1 を入れます。

アクセス リストの末尾には、すべてに適用される暗黙の拒否文が常に存在することに注意してください。

ステップ 4

end

特権 EXEC モードに戻ります。

ステップ 5

show running-config

設定を確認します。

ステップ 6

copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

snmp mib bulkstat object-list list-name

SNMP bulk-statistics オブジェクト リストを定義し、bulk-statistics object-list 設定モードを開始します。

ステップ 3

add { object-name | oid }

bulk-statistics オブジェクト リストに MIB オブジェクトを追加します。

• object-name には、リストに追加する MIB オブジェクトの名前を入力します。オブジェクト名は、Interfaces MIB または Cisco Committed Access Rate MIB からだけ入力できます。

• oid には、リストに追加する MIB オブジェクトのオブジェクト ID を入力します。

オブジェクト リスト内のすべてのオブジェクトは同じ MIB インデックス内になければなりませんが、同じ MIB テーブルに属している必要はありません。モニタする、すべてのオブジェクトが追加されるまで、このコマンドを繰り返します。

ステップ 4

exit

グローバル コンフィギュレーション モードに戻ります。

ステップ 5

snmp mib bulkstat schema schema-name

SNMP 一括統計情報スキーマに名前を付け、bulk-statistics スキーマ設定モードを開始します。

ステップ 6

object-list list-name

このスキーマに含める bulk-statistics オブジェクト リストを指定します。オブジェクト リストは、スキーマごとに 1 つだけ指定します。複数の object-list コマンドが入力された場合、最新のコマンドが以前のコマンドを上書きします。

ステップ 7

instance { exact | wild } { interface interface-id | oid oid }

このスキーマ内のオブジェクトにインスタンス情報を指定します。スキーマごとに instance コマンドを 1 つだけ入力します。複数の instance コマンドが入力された場合、最新のコマンドが以前のコマンドを上書きします。

• オブジェクト リストに付加された特定のインスタンスが完全な OID である場合、 exact を入力します。

• 指定された OID のすべてのサブインデックスがそのスキーマに属している場合、 wild を入力します。

• interface interface-id を入力して、インスタンス OID ではなく、インスタンス ID を指定します。

• oid oid を入力して、スキーマのインスタンス OID を指定します。

ステップ 8

poll interval interval

スキーマで指定されたオブジェクト インスタンスからのデータ収集のタイム インターバルを分単位で設定します。指定できる範囲は 1 ～ 20000 分で、デフォルトは 5 分です。

ステップ 9

end

特権 EXEC モードに戻ります。

ステップ 10

copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

snmp mib bulkstat transfer transfer-id

転送設定を名前で特定し、bulk-statistics 転送コンフィギュレーション モードを開始します。

ステップ 3

buffer-size bytes

（任意）bulk-statistics データ ファイルの最大サイズ（バイト）を指定します。指定できる範囲は 1024 ～ 2147483647 バイトで、デフォルトは 2048 バイトです。

ステップ 4

format { bulkBinary | bulkASCII | schemaASCII }

（任意）bulk-statistics データ ファイルのフォーマットを指定します。デフォルトは schemaASCII です。

ステップ 5

schema schema-name

転送する bulk-statistics スキーマを指定します。必要な数のスキーマに対し、このコマンドを繰り返します。複数のスキーマを転送設定に対応付けることができます。

ステップ 6

transfer-interval minutes

（任意）転送を試みる前に、システムが MIB データを収集する時間の長さを指定します。有効な範囲は 1 ～ 2147483647 分で、デフォルトは 30 分です。転送インターバルは、収集インターバルと同じです。

ステップ 7

url primary URL

bulk-statistics ファイルを転送する先の NMS（ホスト）および転送に使用するプロトコル（FTP、RCP、または TFTP）を指定します。オプションで、 url secondary コマンドを入力して、バックアップの転送先も指定できます。

ステップ 8

retry number

（任意）再送信の回数を指定します。指定できる範囲は 1 ～ 100 で、デフォルトは 0（再送信しない）です。

ステップ 9

retain minutes

（任意）bulk-statistics ファイルをシステム メモリに保管する時間を指定します。有効な範囲は 0 ～ 20000 分で、デフォルトは 0（転送が成功するとファイルはすぐに削除される）です。

ステップ 10

enable

設定のための bulk-statistics データの収集および転送プロセスを開始します。定期的な収集および転送を開始するには、このコマンドを入力する必要があります。

ステップ 11

end

特権 EXEC モードに戻ります。

ステップ 12

show mib bulk transfer

設定を確認します。

ステップ 13

copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

process cpu statistics limit entry-percentage number [ size seconds ]

プロセス エントリの制限および CPU 利用率の統計情報の履歴テーブルのサイズを設定します。

• entry-percentage number では、履歴テーブルの一部になるためにプロセスが使用しなければならない CPU 利用率（1 ～ 100%）を入力します。

• （任意） size seconds では、CPU 統計情報を履歴テーブルに保存する時間を秒単位で設定します。指定できる値の範囲は 5 ～ 86400 秒で、デフォルトは 600 秒です。

ステップ 3

process cpu threshold type { total | process | interrupt } rising percentage interval seconds [ falling percentage interval seconds ]

CPU しきい値通知のタイプと値を設定します。

• threshold type を total CPU utilization、CPU process utilization、または CPU interrupt utilization に設定します。

• rising percentage では、超過したときに CPU しきい値通知をトリガーする CPU リソースのパーセンテージ（1 ～ 100）を入力します。

• interval seconds では、CPU しきい値通知をトリガーするために必要な CPU しきい値超過の期間を秒単位（5 ～ 86400）で入力します。デフォルト値は 5 秒です。

• （任意）使用が設定されたインターバルのレベルを下回ったときに、CPU しきい値通知をトリガーする falling percentage interval seconds を設定します。パーセンテージは、上限パーセンテージと等しいか、またはそれ以下である必要があります。デフォルトでは、下限パーセンテージは上限パーセンテージと同じ値です。

ステップ 4

end

特権 EXEC モードに戻ります。

ステップ 5

copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。