ACS 5.x及更高版本 — 配置SNMP

简介

本文档介绍有关思科安全访问控制系统(ACS)5.x及更高版本上的简单网络管理协议(SNMP)配置。

先决条件

要求

尝试进行此配置之前，请确保满足以下要求：

• 思科安全ACS 5.3

使用的组件

本文档中的信息基于以下软件和硬件版本：

• 思科安全ACS 5.3

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

规则

有关文档约定的更多信息，请参考 Cisco 技术提示约定。

背景信息

简单网络管理协议(SNMP)是一种应用层协议，可促进网络设备（如节点、路由器等）之间的管理信息交换。作为TCP/IP协议簇的一部分，SNMP使管理员能够远程管理网络性能、发现并解决网络问题以及规划网络增长。它是传输控制协议/互联网协议 (TCP/IP) 协议套件集的一部分。

SNMP管理的网络由三个关键组件组成：受管设备、代理和网络管理系统(NMS)。

• 受管设备是包含SNMP代理并驻留在受管网络上的网络节点。受管设备收集和存储管理信息，并使用SNMP使NMS可以使用这些信息。受管设备（有时称为网络元素）可以是路由器和接入服务器、交换机和网桥、集线器、计算机主机或打印机。

• 代理是驻留在受管设备中的网络管理软件模块。代理具有管理信息的本地知识，并将该信息转换为与SNMP兼容的形式。

• NMS执行监控和控制受管设备的应用。NMS提供网络管理所需的大量处理和内存资源。任何受管网络中必须存在一个或多个NMS。

SNMP有三个版本：SNMP第1版(SNMPv1)、SNMP第2版(SNMPv2)和SNMPv3。这三个版本都具有许多共同的功能，但SNMPv3提供了对SNMPv1和SNMPv2的增强。

配置

配置SNMP

ACS 5.3支持简单网络管理协议(SNMP)以提供日志记录服务。SNMP代理提供只读SNMP v1和SNMP v2c支持。支持的MIB包括：

1. SNMPv2-MIB

2. RFC1213-MIB(MIB II)

3. IF-MIB

4. IP-MIB

5. .TCP-MIB

6. UDP-MIB

7. ENTITY-MIB

请完成以下步骤：

1. 选择Monitoring Configuration > System Configuration > SNMP Settings，并提供Read Community字符串。单击“Submit”。

   

2. 使用SSH登录ACS CLI并运行以下命令：

   • snmp-server community word ro

   • acs/admin(config)# snmp-server host 209.165.202.129 version 1 password

相关信息

• 思科安全访问控制系统
• SNMP支持
• 技术支持和文档 - Cisco Systems