إدارة الوصول المجمع (5760/3850/3650) عبر البنية الأساسية ل Prime مع مثال تكوين SNMP v2 و v3

المقدمة

يوضح هذا المستند كيفية إضافة الوصول المجمع (5760/3850/3650) إلى البنية الأساسية ل Prime باستخدام بروتوكولي إدارة الشبكات البسيط (SNMP) الإصدار 2 والإصدار 3.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• إمكانية وصول مجمعة (5760/3850/3650) لبرنامج Cisco IOS^® الإصدار 3.3.x والإصدارات الأحدث أو برنامج Denali 16.x
• Prime Infrastructure، الإصدار 2.0 أو إصدار أحدث

المكونات المستخدمة

لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

التكوين (البنية الأساسية ل Prime 2.2 وما قبله)

تكوين SNMP v2 على محول ما

واجهة المستخدم الرسومية

أختر التكوين > وحدة التحكم > الإدارة > SNMP > المجتمعات > جديد.

CLI

دخلت هذا أمر:

conf t

snmp-server community V2Community RW

تكوين SNMP v3 على محول ما

CLI

دخلت هذا أمر:

conf t

snmp-server group V3Group v3 auth read V3Read write V3Write

snmp-server user V3User V3Group v3 auth sha Password1 priv aes 128 Password1

snmp-server view V3Read iso included

snmp-server view V3Write iso included

snmp-server host 10.201.234.170 version 3 auth V3User

snmp-server enable traps

البنية الأساسية ل Prime

ملاحظة: أستخدم طريقة عرض دورة الحياة.

أختر تشغيل > مركز عمل الجهاز > إضافة جهاز.

SNMP v2

SNMP v3

ملاحظة: إذا لم يتم إدخال معلمات Telnet/Secure Shell، فلن تقوم Prime Infrastructure بتجميع المخزون من المحول.

التكوين (Prime Infrastructure 3.x والإصدارات الأحدث)

تكوين SNMP على محول (Denali 16.x)

واجهة المستخدم الرسومية

أختر الإعدادات العامة > الإدارة > SNMP.

تمكين SNMP.

تكوين GUI SNMP v2 على محول ما (Denali 16.x)

تكوين CLI SNMP v2 على محول ما (Denali 16.x)

دخلت هذا أمر:

conf t

snmp-server community V2Community RW

تكوين GUI SNMP v3 على محول ما (Denali 16.x)

تكوين CLI SNMP v3 على محول ما (Denali 16.x)

دخلت هذا أمر:

conf t

snmp-server user V3user V3Group v3 auth sha Password1 priv aes 128 Password1

snmp-server view V3Read iso included

snmp-server view V3Write iso included

snmp-server host 10.201.236.107 version 3 auth V3user

snmp-server enable traps

البنية الأساسية ل Prime

SNMP v2

SNMP v3

التحقق من الصحة

استخدم هذا القسم لتأكيد عمل التكوين بشكل صحيح.

يدعم Cisco CLI Analyzer (محلل واجهة سطر الأوامر من Cisco) (للعملاء المسجلين فقط) أوامر show معينة. استخدم Cisco CLI Analyzer (محلل واجهة سطر الأوامر من Cisco) لعرض تحليل لمُخرَج الأمر show.

تكوين SNMP v2 على محول ما (Cisco IOS-XE)

دخلت هذا أمر:

5760-79b#show snmp community

Community name: V2Community
Community Index: V2Community
Community SecurityName: V2Community
storage-type: nonvolatile        active

تكوين SNMP v3 على محول ما (Cisco IOS-XE)

دخلت هذا أمر:

5760-79b#show snmp user

User name: V3User
Engine ID: 80000009030068BC0C5A8F80
storage-type: nonvolatile        active
Authentication Protocol: SHA
Privacy Protocol: AES128
Group-name: V3Group

5760-79b#show snmp group
groupname: V3Group                          security model:v3 auth
contextname: <no context specified>         storage-type: nonvolatile
readview : V3Read                           writeview: V3Write                 
notifyview: <no notifyview specified>
row status: active

ملاحظة: يتم تفضيل واجهة سطر الأوامر (CLI) على واجهة المستخدم الرسومية (GUI) لتكوين SNMP v3 على الوصول المجمع لبعض المشاكل المعروفة التي يتم معالجتها في معرف تصحيح الأخطاء من Cisco CSCuo52406.

البنية الأساسية ل Prime (الإصدار 2.2 والإصدارات السابقة)

تكوين SNMP v2 على محول ما (Denali 16.x)

دخلت هذا أمر:

polaris-3850#show snmp community 

Community name: v2community
Community Index: v2community
Community SecurityName: v2community
storage-type: nonvolatile     active

تكوين SNMP v3 على محول ما (Denali 16.x)

دخلت هذا أمر:

polaris-3850#show snmp user

User name: v3user
Engine ID: 80000009030068BC0C5A8F80
storage-type: nonvolatile        active
Authentication Protocol: SHA
Privacy Protocol: AES128
Group-name: V3Group

polaris-3850#show snmp group
groupname: V3Group                          security model:v3 auth
contextname: <no context specified>         storage-type: nonvolatile
readview : V3Read                           writeview: V3Write                 
notifyview: <no notifyview specified>
row status: active

البنية الأساسية ل Prime

استكشاف الأخطاء وإصلاحها

يوفر هذا القسم معلومات يمكنك استخدامها لاستكشاف أخطاء التكوين وإصلاحها.

من Converged Access

يعرض الأمر show logging الحزم النشطة التي يتم إرسالها إلى عنوان IP للبنية الأساسية الأساسية ل Prime من عنصر التحكم في الشبكة المحلية اللاسلكية (WLC).

دخلت هذا أمر:

polaris-3850#debug snmp packets
Polaris-3850#show logging 
entPhysicalEntry.7.2042 = Gi2/0/1
*Jun 10 15:58:51.817: SNMP: Packet sent via UDP to 10.201.236.107
*Jun 10 15:58:51.819: SNMP: Packet received via UDP from 10.201.236.107 on Vlan1105
*Jun 10 15:58:51.825: SNMP: Get-bulk request, reqid 945449769, nonrptr 0, maxreps 10 
Jun 10 15:58:51.904: SNMP: Packet sent via UDP to 10.201.236.107
*Jun 10 15:58:51.927: SNMP: Packet received via UDP from 10.201.236.107 on Vlan1105
*Jun 10 15:58:51.928: SNMP: Get-bulk request, reqid 945449775, nonrptr 0, maxreps 10 
 entPhysicalEntry.7.2062 = NULL TYPE/VALUE
*Jun 10 15:58:51.931: SNMP: Response, reqid 945449775, errstat 0, erridx 0 
 entPhysicalEntry.7.2063 = Gi2/0/22 
 entPhysicalEntry.7.2064 = Gi2/0/23 
 entPhysicalEntry.7.2065 = Gi2/0/24 
 entPhysicalEntry.7.2066 = Switch 2 FRU Uplink Module 1 
 --More--          entPhysicalEntry.7.2067 = Gi2/1/1 Container 
 entPhysicalEntry.7.2068 = Gi2/1/2 Container 
 entPhysicalEntry.7.2069 = Te2/1/3 Container 
 entPhysicalEntry.7.2070 = Te2/1/4 Container 
 entPhysicalEntry.8.1 = V01 

*Jun 10 15:58:51.951: SNMP: Packet sent via UDP to 10.201.236.107
*Jun 10 15:58:51.974: SNMP: Packet received via UDP from 10.201.236.107 on Vlan1105
*Jun 10 15:58:51.975: SNMP: Get-bulk request, reqid 945449777, nonrptr 0, maxreps 10 
 ciscoEnvMonTemperatureStatusEntry.3 = NULL TYPE/VALUE
*Jun 10 15:58:51.978: SNMP: Response, reqid 945449777, errstat 0, erridx 0 
 ciscoEnvMonTemperatureStatusEntry.3.2008 = 28 
 ciscoEnvMonTemperatureStatusEntry.3.2009 = 40 
 ciscoEnvMonTemperatureStatusEntry.3.2010 = 44 

 ciscoEnvMonTemperatureStatusEntry.6.2008 = 1
 --More--         *Jun 10 15:58:52.001: SNMP: Packet sent via UDP to 10.201.236.107

من Prime Infrastructure

التنقل بين الأجهزة.

دخلت هذا أمر:

PrimeInfrastructurejoker/admin# shell
Enter shell access password :
Starting bash shell ...

ade # snmpwalk -v2c -c v2community 10.201.234.36 sysUpTime
DISMAN-EVENT-MIB::sysUpTimeInstance = Timeticks: (238833753) 27 days, 15:25:37.53

v2community = مجتمع SNMP

10.201.234.36 = WLC IP

وهاد النتيجه إذا كان في اتصال:

Disman-event-MIB::sysUpTimeInstance = العلامات الزمنية: xx.xxx