ACS 5.x及更高版本 — 配置SNMP

簡介

本檔案將說明思科安全存取控制系統(ACS)5.x及更新版本上的簡易網路管理通訊協定(SNMP)組態。

必要條件

需求

嘗試此組態之前，請確保符合以下要求：

• Cisco安全ACS 5.3

採用元件

本文中的資訊係根據以下軟體和硬體版本：

• Cisco安全ACS 5.3

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路正在作用，請確保您已瞭解任何指令可能造成的影響。

慣例

請參閱思科技術提示慣例以瞭解更多有關文件慣例的資訊。

背景資訊

簡單網路管理協定(SNMP)是一種應用層協定，可促進節點、路由器等網路裝置之間的管理資訊交換。作為TCP/IP協定套件的一部分，SNMP使管理員能夠遠端管理網路效能、查詢和解決網路問題，以及規劃網路增長。它屬於傳輸控制通訊協定/網際網路通訊協定 (TCP/IP) 通訊協定套件的一部分。

SNMP管理的網路包含三個關鍵元件：受管裝置、代理和網路管理系統(NMS)。

• 受管裝置是包含SNMP代理並駐留在受管網路上的網路節點。受管裝置收集和儲存管理資訊，並使用SNMP將此資訊提供給NMS。受管裝置（有時稱為網路元素）可以是路由器和接入伺服器、交換機和網橋、集線器、電腦主機或印表機。

• 代理是駐留在受管裝置中的網路管理軟體模組。代理具有管理資訊的本地知識，並將該資訊轉換為與SNMP相容的形式。

• NMS執行監控和控制受管裝置的應用。NMS提供網路管理所需的大部分處理和記憶體資源。任何託管網路中必須存在一個或多個NMS。

SNMP有三個版本：SNMP第1版(SNMPv1)、SNMP第2版(SNMPv2)和SNMPv3。這三個版本都具有許多共同功能，但SNMPv3提供對SNMPv1和SNMPv2的增強功能。

組態

設定SNMP

ACS 5.3支援簡單網路管理協定(SNMP)以提供日誌記錄服務。SNMP代理提供只讀SNMP v1和SNMP v2c支援。支援的MIB包括：

1. SNMPv2-MIB

2. RFC1213-MIB(MIB II)

3. IF-MIB

4. IP-MIB

5. .TCP-MIB

6. UDP-MIB

7. 實體MIB

請完成以下步驟：

1. 選擇Monitoring Configuration > System Configuration > SNMP Settings，然後提供Read Community字串。按一下「Submit」。

   

2. 使用SSH登入ACS CLI並運行以下命令：

   • snmp-server community word ro

   • acs/admin(config)# snmp-server host 209.165.202.129 version 1 password

相關資訊

• 思科安全存取控制系統
• SNMP支援
• 技術支援與文件 - Cisco Systems