5760/3850/3650) Gestion convergée d'Access (par l'intermédiaire de l'infrastructure principale avec l'exemple de la configuration v2 et v3 SNMP

Introduction

Ce document décrit comment ajouter Access convergé (5760/3850/3650) pour amorcer l'infrastructure avec le Protocole SNMP (Simple Network Management Protocol) v2 et v3.

Conditions préalables

Conditions requises

Cisco vous recommande de prendre connaissance des rubriques suivantes :

• 5760/3850/3650) version 3.3.x et ultérieures convergée ou Denali 16.x de Cisco IOS® d'accès (
• Version 2.0 ou ultérieures principale d'infrastructure

Composants utilisés

Ce document n'est pas limité à des versions de matériel et de logiciel spécifiques.

Les informations contenues dans ce document ont été créées à partir des périphériques d'un environnement de laboratoire spécifique. Tous les périphériques utilisés dans ce document ont démarré avec une configuration effacée (par défaut). Si votre réseau est opérationnel, assurez-vous que vous comprenez l'effet potentiel de toute commande.

Configurez (infrastructure principale 2.2 et plus tôt)

Configuration SNMP v2 sur un commutateur

GUI

Choisissez la configuration > le contrôleur > la Gestion > le SNMP > les Communautés > nouveau.

CLI

Sélectionnez ces commandes :

conf t

snmp-server community V2Community RW

Configuration SNMP v3 sur un commutateur

CLI

Sélectionnez ces commandes :

conf t

snmp-server group V3Group v3 auth read V3Read write V3Write

snmp-server user V3User V3Group v3 auth sha Password1 priv aes 128 Password1

snmp-server view V3Read iso included

snmp-server view V3Write iso included

snmp-server host 10.201.234.170 version 3 auth V3User

snmp-server enable traps

Infrastructure principale

Remarque: Utilisez la vue de cycle de vie.

Choisissez fonctionnent > centre de travail de périphérique > ajoutent le périphérique.

SNMP v2

SNMP v3

Remarque: Si le telnet/paramètres sécurisés de shell ne sont pas entrés, l'infrastructure principale ne collectera pas l'inventaire du commutateur.

Configurez (infrastructure principale 3.x et plus tard)

Configuration SNMP sur un commutateur (Denali 16.x)

GUI

Choisissez les paramètres généraux > la Gestion > le SNMP.

SNMP d'enable.

Configuration SNMP v2 GUI sur un commutateur (Denali 16.x)

Configuration SNMP v2 CLI sur un commutateur (Denali 16.x)

Sélectionnez ces commandes :

conf t

snmp-server community V2Community RW

Configuration SNMP v3 GUI sur un commutateur (Denali 16.x)

Configuration SNMP v3 CLI sur un commutateur (Denali 16.x)

Sélectionnez ces commandes :

conf t

snmp-server user V3user V3Group v3 auth sha Password1 priv aes 128 Password1

snmp-server view V3Read iso included

snmp-server view V3Write iso included

snmp-server host 10.201.236.107 version 3 auth V3user

snmp-server enable traps

Infrastructure principale

SNMP v2

SNMP v3

Vérifiez

Référez-vous à cette section pour vous assurer du bon fonctionnement de votre configuration.

L'analyseur de Cisco CLI (clients enregistrés seulement) prend en charge certaines commandes show. Employez l'analyseur de Cisco CLI afin de visualiser une analyse de sortie de commande show.

Configuration SNMP v2 sur un commutateur (Cisco IOS XE)

Sélectionnez cette commande :

5760-79b#show snmp community

Community name: V2Community
Community Index: V2Community
Community SecurityName: V2Community
storage-type: nonvolatile        active

Configuration SNMP v3 sur un commutateur (Cisco IOS XE)

Sélectionnez ces commandes :

5760-79b#show snmp user

User name: V3User
Engine ID: 80000009030068BC0C5A8F80
storage-type: nonvolatile        active
Authentication Protocol: SHA
Privacy Protocol: AES128
Group-name: V3Group

5760-79b#show snmp group
groupname: V3Group                          security model:v3 auth
contextname: <no context specified>         storage-type: nonvolatile
readview : V3Read                           writeview: V3Write                 
notifyview: <no notifyview specified>
row status: active

Remarque: Le CLI est préféré au-dessus du GUI pour la configuration SNMP v3 sur Converged Access pour quelques problèmes connus qui sont abordés dans l'ID de bogue Cisco CSCuo52406.

Infrastructure principale (2.2 et plus tôt)

Configuration SNMP v2 sur un commutateur (Denali 16.x)

Sélectionnez cette commande :

polaris-3850#show snmp community 

Community name: v2community
Community Index: v2community
Community SecurityName: v2community
storage-type: nonvolatile     active

Configuration SNMP v3 sur un commutateur (Denali 16.x)

Sélectionnez ces commandes :

polaris-3850#show snmp user

User name: v3user
Engine ID: 80000009030068BC0C5A8F80
storage-type: nonvolatile        active
Authentication Protocol: SHA
Privacy Protocol: AES128
Group-name: V3Group

polaris-3850#show snmp group
groupname: V3Group                          security model:v3 auth
contextname: <no context specified>         storage-type: nonvolatile
readview : V3Read                           writeview: V3Write                 
notifyview: <no notifyview specified>
row status: active

Infrastructure principale

Dépannez

Cette section fournit des informations que vous pouvez utiliser pour dépanner votre configuration.

D'Access convergé

La commande de show logging affiche les paquets actifs envoyés à l'adresse IP principale d'infrastructure du WLC.

Sélectionnez ces commandes :

polaris-3850#debug snmp packets
Polaris-3850#show logging 
entPhysicalEntry.7.2042 = Gi2/0/1
*Jun 10 15:58:51.817: SNMP: Packet sent via UDP to 10.201.236.107
*Jun 10 15:58:51.819: SNMP: Packet received via UDP from 10.201.236.107 on Vlan1105
*Jun 10 15:58:51.825: SNMP: Get-bulk request, reqid 945449769, nonrptr 0, maxreps 10 
Jun 10 15:58:51.904: SNMP: Packet sent via UDP to 10.201.236.107
*Jun 10 15:58:51.927: SNMP: Packet received via UDP from 10.201.236.107 on Vlan1105
*Jun 10 15:58:51.928: SNMP: Get-bulk request, reqid 945449775, nonrptr 0, maxreps 10 
 entPhysicalEntry.7.2062 = NULL TYPE/VALUE
*Jun 10 15:58:51.931: SNMP: Response, reqid 945449775, errstat 0, erridx 0 
 entPhysicalEntry.7.2063 = Gi2/0/22 
 entPhysicalEntry.7.2064 = Gi2/0/23 
 entPhysicalEntry.7.2065 = Gi2/0/24 
 entPhysicalEntry.7.2066 = Switch 2 FRU Uplink Module 1 
 --More-- ?????????        ????????? entPhysicalEntry.7.2067 = Gi2/1/1 Container 
 entPhysicalEntry.7.2068 = Gi2/1/2 Container 
 entPhysicalEntry.7.2069 = Te2/1/3 Container 
 entPhysicalEntry.7.2070 = Te2/1/4 Container 
 entPhysicalEntry.8.1 = V01 

*Jun 10 15:58:51.951: SNMP: Packet sent via UDP to 10.201.236.107
*Jun 10 15:58:51.974: SNMP: Packet received via UDP from 10.201.236.107 on Vlan1105
*Jun 10 15:58:51.975: SNMP: Get-bulk request, reqid 945449777, nonrptr 0, maxreps 10 
 ciscoEnvMonTemperatureStatusEntry.3 = NULL TYPE/VALUE
*Jun 10 15:58:51.978: SNMP: Response, reqid 945449777, errstat 0, erridx 0 
 ciscoEnvMonTemperatureStatusEntry.3.2008 = 28 
 ciscoEnvMonTemperatureStatusEntry.3.2009 = 40 
 ciscoEnvMonTemperatureStatusEntry.3.2010 = 44 

 ciscoEnvMonTemperatureStatusEntry.6.2008 = 1
 --More-- ?????????        ?????????*Jun 10 15:58:52.001: SNMP: Packet sent via UDP to 10.201.236.107

De l'infrastructure principale

SNMPWALK entre les périphériques.

Sélectionnez ces commandes :

PrimeInfrastructurejoker/admin# shell
Enter shell access password :
Starting bash shell ...

ade # snmpwalk -v2c -c v2community 10.201.234.36 sysUpTime
DISMAN-EVENT-MIB::sysUpTimeInstance = Timeticks: (238833753) 27 days, 15:25:37.53

v2community = communauté SNMP

10.201.234.36 = IP WLC

C'est le résultat si le reachablity est là :

DISMAN-EVENT-MIB : : sysUpTimeInstance = Timeticks : xx.xxx