配置支持的Cisco IOS SNMP陷阱
下载选项
非歧视性语言
此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。
关于此翻译
思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。
简介
本文档介绍如何配置支持的Cisco IOS® SNMP陷阱。
先决条件
要求
Cisco 建议您了解以下主题：
不要让思科设备发送它知道如何发送的所有 SNMP 陷阱。例如，如果您启用一台拥有 64 条拨入线路的远程接入服务器中的所有陷阱，那么每当有用户呼入或终止连接，您都将收到一个陷阱。这样会创建太多陷阱。Cisco IOS 软件定义了可以启用或禁用的陷阱组。有两种全局配置命令可用于为 Cisco IOS 软件设备配置 SNMP 陷阱：
-
snmp-server host host-addr [traps | informs] [version {1 | 2c | 3 [auth | noauth | priv]}]
community-string [udp-port port] [notification-type]发出
snmp-server host global configuration命令指定SNMP通知操作的收件人。发出no此命令的形式删除指定的主机。
-
snmp-server enable traps [notification-type] [notification-option]
发出
snmp-server enable traps global configuration命令使路由器能够发送SNMP陷阱。发出no此命令的格式来禁用SNMP通知。
两种命令中都可以指定陷阱类型。您必须发出 snmp-server host 命令定义要发送陷阱的网络管理系统。如果不希望发送所有陷阱，必须指定陷阱类型。发出多个 snmp-server enable traps 命令，对于您在 snmp host 命令。
注：并非全部 [notification-type] 这两个命令均支持选项。例如， [notification-type] x25和电传(tty)不用于 snmp-server enable trap 默认情况下，x25 和 tty 陷阱处于启用状态。
例如，发出以下命令使Cisco IOS软件设备仅向网络管理系统10.10.10.10报告配置、边界网关协议(BGP)和tty陷阱：
snmp-server host 10.10.10.10 public config bgp tty snmp-server enable traps config snmp-server enable traps bgp
使用的组件
本文档不限于特定的软件和硬件版本。
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。
规则
有关文档约定的更多信息，请参考 Cisco 技术提示约定。
背景信息
注：本文档使用Cisco IOS软件版本12.1(3)T。较低的 Cisco IOS 软件版本不支持其中部分选项。高于 12.1(3)T 的 Cisco IOS 软件版本可支持更多 [notification-type] 选项。在本文中，您能找到系统支持的Cisco IOS软件简单网络管理协议（SNMP）陷阱对象标识符（OID）的最新列表。
运行标准Cisco IOS软件(路由器、异步传输模式(ATM)交换机和远程访问服务器)的Cisco设备可以生成许多SNMP陷阱。
命令
此 snmp-server host 命令
发出 snmp-server host global configuration 命令指定SNMP通知操作的收件人。发出 no 此命令的形式删除指定的主机。
snmp-server host host-addr [traps | informs] [version {1 | 2c | 3 [auth | noauth | priv]}] community-string [udp-port port] [notification-type] no snmp-server host host [traps | informs]
语法说明
host-addr |
主机（目标接收方）的名称或互联网地址。 |
traps |
（可选）向此主机发送 SNMP 陷阱。这是默认设置。 |
informs |
（可选）向此主机发送 SNMP 通知。 |
version |
（可选）用于发送陷阱的 SNMP 的版本。版本3是最安全的型号，因为此型号允许使用 priv 关键字.如果要使用版本关键字，必须指定以下选项之一：
|
community-string |
与通知操作一起发送的类似密码的社区字符串。尽管您可以通过 snmp-server host 命令本身，Cisco建议您使用 snmp-server community 命令，然后发出 snmp-server host 命令。 |
udp-portport |
要使用的主机上的用户数据报协议 (UDP) 端口。默认值为 162。 |
| notification-type | （可选）要发送给主机的通知的类型。如不指定类型，将发送所有通知。通知类型可以是以下一个或多个关键字：
|
默认设置
此 snmp-server host 命令默认处于禁用状态。不会发送任何通知。
如果输入没有关键字的命令，默认情况是向主机发送所有陷阱类型。
没有通知会发送到此主机。如果否 version 存在关键字，默认为版本1。此 no snmp-server host 不带关键字的命令会禁用陷阱，但不会向主机发出通知。发出 no snmp-server host informs 命令禁用通知。
注：如果 community-string 未使用 snmp-server community 命令后才能使用此命令，该命令的默认形式 snmp-server community 命令会自动插入到配置中。密码 (community-string) 用于此自动配置的 snmp-server community 与 snmp-server host 命令。这是 Cisco IOS 软件版本 12.0(3) 及更高版本的默认行为。
命令模式
全局配置 - 命令历史
| Cisco IOS 软件版本 | 修改 |
|---|---|
| 10.0 | 引入此命令。 |
| 12.0(3)T | 添加了这些关键字：
|
使用指南
SNMP 通知可以陷阱或通知请求的方式发送。陷阱方式不可靠，因为接收方不会在设备收到陷阱时发送确认消息。发送方无法确认陷阱是否已收到。然而，收到通知请求的SNMP实体认别带SNMP响应协议数据单元(PDU)的消息。如果发送方一直没收到回应，可以再次发送通知请求。这样通知更有可能安全到达预定目标。
不过，在代理和网络中，通知会消耗更多资源。与陷阱一发送就被抛弃不同，信息请求必须保存在内存中，直到收到答复或请求暂停为止。陷阱只会发送一次，而通知可能会重试多次。重试会增加流量，并且造成网络上的开销更高。
如果不输入 snmp-server host 命令，不发送通知。要将路由器配置为发送SNMP通知，必须至少输入一个 snmp-server host 命令。如果您输入没有关键字的命令，可以为主机启用所有陷阱类型。
要启用多台主机，您必须发出单独的 snmp-server host 命令。您可以在给每台主机的命令中指定多种通知类型。
当多个 snmp-server host 为同一主机和通知类型（陷阱或通知）指定命令，每个命令会覆盖上一个命令。仅最后一个 snmp-server host 命令会考虑在内。例如，如果输入 snmp-server host inform 命令，然后输入另一个命令 snmp-server host inform 命令，第二个命令取代第一个命令。
此 snmp-server host 命令与 snmp-server enable 命令。发出 snmp-server enable 命令，以指定全局发送哪些SNMP通知。为了让主机接收大多数通知，至少需要一个 snmp-server enable 命令和 snmp-server host 必须启用该主机的命令。
但是，某些通知类型不能通过 snmp-server enable 命令。例如，有些通知类型是始终启用的。其他通知类型需由其他命令启用。例如， linkUpDown 通知由 snmp trap link-status 命令。这些通知类型不需要 snmp-server enable 命令。
通知类型选项的可用性取决于路由器的类型和路由器支持的 Cisco IOS 软件功能。例如， envmon notification-type仅在环境监控器是系统的一部分时才可用。
配置通知
要发送通知，请完成以下步骤：
-
配置一个远程引擎 ID。
-
配置一个远程用户。
-
在远程设备上配置一个组。
-
在远程设备上启用陷阱。
-
启用 SNMP 管理器。
Examples
如果您希望为陷阱配置唯一的 SNMP 社区字符串，但是要防止此字符串的 SNMP 轮询访问，您的配置中必须包含一个访问列表。在本示例中，社区字符串命名为comaccess，访问列表编号为10:
snmp-server community comaccess ro 10 snmp-server host 172.20.2.160 comaccess access-list 10 deny any
本例会将 SNMP 陷阱发送到通过名称 myhost.cisco.com 指定的主机。社区字符串被定义为 comaccess：
snmp-server enable traps snmp-server host myhost.cisco.com comaccess snmp
本例会将 SNMP 陷阱和思科环境监控器企业特定陷阱发送到地址 172.30.2.160：
snmp-server enable traps snmp-server host 172.30.2.160 public snmp envmon
本例使用社区字符串 public 允许路由器将所有陷阱发送到主机 myhost.cisco.com：
snmp-server enable traps snmp-server host myhost.cisco.com public
本例不发送陷阱到任何主机。不是所有主机都启用BGP陷阱，但只有ISDN 陷阱能够发送到主机。
snmp-server enable traps bgp snmp-server host bob public isdn
此示例使路由器能够使用社区字符串public将所有通知请求发送到主机myhost.cisco.com:
snmp-server enable traps snmp-server host myhost.cisco.com informs version
本例会将 HSRP SNMPv2c 陷阱发送到通过名称 myhost.cisco.com 指定的主机。社区字符串被定义为 public。
snmp-server enable traps snmp-server host myhost.cisco.com traps version 2c public hsrp
此 snmp-server enable traps 命令
请使用 snmp-server enable traps 全局配置命令，使路由器能够发送SNMP陷阱。请使用 no 此命令的形式以禁用SNMP通知。
snmp-server enable traps [notification-type] [notification-option] no snmp-server enable traps [notification-type] [notification-option]
语法说明
| notification-type | （可选）要启用的通知的类型。如果未指定类型，则发送所有通知(包括
|
| notification-option | （可选）
|
默认设置
SNMP 通知处于禁用状态。
如果您不使用通知类型关键字输入此命令，默认值是启用所有此命令控制的提示类型。
命令模式
全局配置 - 命令历史
| Cisco IOS 软件版本 | 修改 |
|---|---|
| 11.1 | 引入此指令。 |
| 12.0(2)T | 此rsvp添加了关键字。 |
| 12.0(3)T | 此 hsrp 添加了关键字。 |
| 12.1(3)T | 这些关键字已添加到 snmp-server enable traps snmp 此命令的形式：
|
使用指南
此 snmp-server enable traps snmp [ linkup] [linkdown] 此命令的形式替换了 snmp trap link-status interface 配置模式命令。
此 no 的形式 snmp-server enable traps 命令可用于禁用在网络上生成大量不必要噪音的通知。
SNMP 通知可以陷阱或通知请求的方式发送。此命令同时支持在指定通知类型中使用陷阱和通知请求。
如果不输入 snmp-server enable traps 命令，不会发送此命令控制的通知。要将路由器配置为发送这些SNMP通知，必须至少输入一个 snmp-server enable traps 命令。如果您输入没有关键字的命令，所有通知类型都会启用。如果输入带有关键字的命令，只启用与该关键字有关的提示类型。要启用多种类型的通知，您必须发出单独的 snmp-server enable traps 命令来指定通知类型和通知选项。
此 snmp-server enable traps 命令与 snmp-server host 命令。发出 snmp-server host 命令指定接收SNMP通知的主机。要发送通知，必须至少配置一个 snmp-server host 命令。
为了让主机接收由此命令控制的通知，主机和 snmp-server enable traps 命令和 snmp-server host 必须启用该主机的命令。如果通知类型不受此命令控制，则仅适用的 snmp-server host 命令必须启用。
此命令中使用的所有通知类型都有一个关联的 MIB 对象，可用于启用或禁用这些类型（例如：HSRP 陷阱通过 HSRP MIB 定义，中继器陷阱通过中继集线器 MIB 定义，等等）。并非所有可用的通知类型 snmp-server host 命令具有notificationEnable MIB对象，因此其中一些对象无法通过 snmp-server enable 命令。
相关信息
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
3.0 |
18-Dec-2023 |
重新认证 |
1.0 |
10-Dec-2001 |
初始版本 |
反馈