Голосовая связь и система унифицированных коммуникаций : ?????????? Cisco MGX

Пример конфигурации обхода SNMP коммутаторов MGX

5 апреля 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Отзыв

Введение

Этот документ описывает, как выполнить обход Протокола SNMP на коммутаторах MGX Cisco с настраиваемой группой SNMP.

Внесенный Utsav Dutt, специалистом службы технической поддержки Cisco.

Предварительные условия

Требования

Cisco рекомендует удовлетворить это требование перед попыткой этой конфигурации: IP-адрес, настроенный на интерфейсе lnPci на MGX, должен быть достижимым от системы, в которой вы намереваетесь выполнить обход SNMP.

Используемые компоненты

Этот документ основывается на MGX 8850 с PXM45C как карта процессора. Однако этот документ не ограничен определенными версиями программного и аппаратного обеспечения.

Сведения, представленные в этом документе, были получены от устройств, работающих в специальной лабораторной среде. Все устройства, описанные в этом документе, были запущены с чистой (стандартной) конфигурацией. В рабочей сети необходимо изучить потенциальное воздействие всех команд до их использования.

Общие сведения

При опросе Идентификатора объекта (OID) с обходом SNMP в общественности / частная группа на MGX это работает хорошо (см. выходные данные). Но если вы определяете новую группу SNMP и выполняете обход, вы получаете таймауты.

MGX.7.PXM.a > dspsnmpgroups
           GroupName              SecurityModel    SecurityLevel
 -------------------------------- ----------------- -----------------
 public                            SNMPV1             NoAuthNoPriv
 private                           SNMPV1             NoAuthNoPriv
 cisco_group                       SNMPV3             AuthPriv
 trapCommunity                     SNMPV1             NoAuthNoPriv

snmp_server% snmpwalk -Os -c public -v1 192.168.2.2 system
sysDescr.0 = STRING: Cisco MGX8880 Media Gateway
sysObjectID.0 = OID: enterprises.9.1.598
sysUpTimeInstance = Timeticks: (497996272) 57 days, 15:19:22.72
sysContact.0 = STRING:
sysName.0 = STRING: MGX
sysLocation.0 = STRING:
sysServices.0 = INTEGER: 72

snmp_server% snmpwalk -Os -c private -v1 192.168.2.2 system
sysDescr.0 = STRING: Cisco MGX8850 Wide Area Switch
sysObjectID.0 = OID: enterprises.9.1.228
sysUpTimeInstance = Timeticks: (10648330) 1 day, 5:34:43.30
sysContact.0 = STRING:
sysName.0 = STRING: MGX
sysLocation.0 = STRING:
sysServices.0 = INTEGER: 72

Ограничения

По умолчанию обход SNMP на MGX позволен только на общих и частных группах SNMP.

Настройка

Выполните эти шаги для настройки.

  1. Добавьте новую группу SNMP (такую как тест) с командой addsnmpgroup.

    MGX.7.PXM.a > addsnmpgroup

    Syntax: addsnmpgroup <groupName> <securityModel> <securityLevel>

    groupName -- String with length less than 33 characters
           securityModel -- 1 - snmpv1, 3 - usm (snmpv3)
           securityLevel -- 1 - noAuthNoPriv, 2 - authNoPriv, 3 - authPriv
           (for securityModel = snmpv1, securityLevel has to be 1)
           read -- String with length less than 33 characters
           write -- String with length less than 33 characters
           notify -- String with length less than 33 characters
           (for SII, use SII-RW-VIEW as Read & Write view and SII-TRAP-VIEW
    as Notify view)

    MGX.7.PXM.a > addsnmpgroup test 1 1 >>> Adding SNMP group named 'test' for
    SNMPv1 and noAuthNoPriv.

    MGX.7.PXM.a > dspsnmpgroups
               GroupName              SecurityModel    SecurityLevel
     -------------------------------- ----------------- -----------------
     test                              SNMPV1             NoAuthNoPriv  
     public                            SNMPV1             NoAuthNoPriv   
     private                           SNMPV1             NoAuthNoPriv   
     cisco_group                       SNMPV3             AuthPriv       
     trapCommunity                     SNMPV1             NoAuthNoPriv


  2. Выполните обход SNMP.

    snmp_server% snmpwalk -Os -c test -v1 192.168.2.2 system
    Timeout: No Response from 192.168.2.2 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    >>>> does not work


    Причина позади этого поведения состоит в том, что OID с обходом SNMP работает ONLY для общественности и частных групп (как описано раздел Ограничения).

  3. Настройте сообщество SNMP.

    MGX.7.PXM.a > dspsnmp
    MGX                              System Rev: 05.05  May. 10, 2014 03:16:57 GMT
    MGX8850                                             Node Alarm: MAJOR

    Community (rw):         private
    Community (ro):         public
    System Location:
    System Contact:


  4. Добавьте тест к привилегиям чтения-записи.

    MGX.7.PXM.a > cnfsnmp community
    ERR: Syntax: cnfsnmp community <string> [ro|rw]
           cnfsnmp contact  [string] -- a printable string of 0-255 characters
           cnfsnmp location [string] -- a printable string of 0-255 characters

    MGX.7.PXM.a > cnfsnmp community test rw

    M5.7.PXM.a > dspsnmp
    MGX                             System Rev: 05.05  May. 05, 2014 05:05:02 GMT
    MGX8850                                             Node Alarm: CRITICAL

    Community (rw):         test >>>>>>>>>>>>>>earlier it was private
    Community (ro):         public
    System Location:
    System Contact:

Проверка.

Используйте этот раздел, чтобы проверить, что конфигурация работает должным образом.

  1. Проверьте, что добавлен тест группы SNMP.

    MGX.7.PXM.a > dspsnmpgroups
               GroupName              SecurityModel    SecurityLevel
     -------------------------------- ----------------- -----------------
     test                              SNMPV1             NoAuthNoPriv  
     public                            SNMPV1             NoAuthNoPriv   
     private                           SNMPV1             NoAuthNoPriv   
     cisco_group                       SNMPV3             AuthPriv       
     trapCommunity                     SNMPV1             NoAuthNoPriv  


  2. Проверьте сообщество группы SNMP.

    M5.7.PXM.a > dspsnmp
    MGX                             System Rev: 05.05  May. 05, 2014 05:05:02 GMT
    MGX8850                                             Node Alarm: CRITICAL

    Community (rw):         test >>>>>>>>>>>>>>earlier it was private
    Community (ro):         public
    System Location:
    System Contact:


  3. Выполните обход SNMP снова с тестовым сообществом.

    snmp_server@kyudo-1% snmpwalk -Os -c test -v1 192.168.2.2 system
    sysDescr.0 = STRING: Cisco MGX8850 Wide Area Switch
    sysObjectID.0 = OID: enterprises.9.1.228
    sysUpTimeInstance = Timeticks: (10699803) 1 day, 5:43:18.03
    sysContact.0 = STRING:  [string] -- a printable string of 0-255 characters
    sysName.0 = STRING: M5
    sysLocation.0 = STRING: [string] -- a printable string of 0-255 characters
    sysServices.0 = INTEGER: 72

Устранение неполадок

Для этой конфигурации в настоящее время нет сведений об устранении проблем.

Дополнительные сведения


Связанные обсуждения сообщества поддержки Cisco

В рамках сообщества поддержки Cisco можно задавать и отвечать на вопросы, обмениваться рекомендациями и совместно работать со своими коллегами.