CLIを使用したスイッチでのSNMP通知受信者の設定

ダウンロードオプション

PDF (632.6 KB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (394.8 KB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (374.0 KB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2018 年 12 月 13 日

Document ID:SMB5753

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

CLIを使用したスイッチでのSNMP通知受信者の設定

目的

Simple Network Management Protocol(SNMP)は、ネットワーク内のデバイスに関する情報の記録、保存、および共有に役立つ、IPネットワーク用のネットワーク管理プロトコルです。これは、SNMPマネージャ、SNMPエージェント、およびManagement Information Base（MIB；管理情報ベース）で構成されるアプリケーションレイヤプロトコルです。

SNMPマネージャ：SNMPマネージャは、実際にはネットワーク管理システム(NMS)の一部である可能性のある管理コンピュータです。 SNMPモニタリングアプリケーションを実行し、エージェントソフトウェアから送信された通知を受信します。SNMPマネージャは、ネットワーク管理に必要な最も多くの処理とメモリを使用します。
SNMPエージェント：SNMPエージェントデバイスは、スイッチ、ルータ、または他の多くのコンピュータです。これは、MIBが存在する場所です。SNMPエージェントデバイスは、情報をSNMPマネージャによって解釈できる形式に変換します。通知はSNMPマネージャ宛てのもので、トラップ通知またはインフォーム要求と呼ばれます。トラップ通知は、デバイスが特定のパラメータに到達すると、SNMPエージェントデバイスから送信されます。トラップメッセージは、不適切なユーザ認証、CPU使用率、リンクステータス、およびその他の重要なイベントである可能性があります。これにより、管理者はネットワークの問題に対処できます。トラップは単なる通知であり、通知サーバによって確認されることはありません。インフォーム要求は、通知サーバによって確認されます。インフォームは、SNMPv2cおよびv3でのみ使用できます。
MIB:MIBは、ネットワーク管理情報の仮想情報記憶領域です。管理オブジェクトの集合で構成されます。

SNMPには3つの重要なバージョンがあります。

SNMPv1:SNMPの初期バージョンです。
SNMPv2c：このバージョンでは、SNMPv1と同様にコミュニティベースのセキュリティ形式を使用し、SNMPv2のパーティベースの管理およびセキュリティフレームワークを置き換えます。
SNMPv3:RFC2273、2274、および2275で定義されている、相互運用可能な標準ベースのプロトコルです。ネットワーク上のパケットを認証および暗号化することで、デバイスへのセキュアなアクセスを提供します。他のバージョンのSNMPのセキュリティ上の脆弱性があるため、SNMPv3の使用を推奨します。

このドキュメントでは、スイッチのコマンドラインインターフェイス(CLI)を使用して、SNMPv2cトラップのSNMP通知受信者としてIPアドレス192.168.100.139のホストを設定する方法について説明します。

この記事では、SNMPマネージャがすでにインストールされ、設定されていることを前提としています。また、モニタリング用にスイッチをSNMPマネージャにすでに追加していることを前提としています。

該当するデバイス

Sx250シリーズ
Sx300シリーズ
Sx350シリーズ
SG350Xシリーズ
Sx500シリーズ
Sx550Xシリーズ

[Software Version]

1.4.7.05 — Sx300、Sx500
2.2.8.04 — Sx250、Sx350、SG350X、Sx550X

スイッチでのSNMPコミュニティストリングの設定

SNMPコミュニティストリングは、MIBオブジェクトへのアクセスを認証する組み込みパスワードとして機能します。SNMPv3はコミュニティではなくユーザと連携するため、SNMPv1とSNMPv2でのみ定義されます。ユーザは、アクセス権が割り当てられているグループに属します。SNMPマネージャにスイッチを追加する際は、パスワードまたはグループ名としてコミュニティストリングを使用します。SNMPホストとSNMPマネージャが接続できるように、SNMPを設定する際にコミュニティストリングを設定する必要があります。

コミュニティ文字列には、次のいずれかのプロパティを設定できます。

読み取り専用(RO)：このオプションを使用すると、MIB内のすべてのオブジェクトに対して許可された管理デバイスへの読み取りアクセスが許可されますが、書き込みアクセスは許可されません。
読み取り/書き込み(RW)：このオプションを使用すると、MIB内のすべてのオブジェクトに対する許可された管理デバイスへの読み取りおよび書き込みアクセスが許可されますが、コミュニティストリングへのアクセスは許可されません。

SNMPコミュニティストリングを設定するには、次の手順を実行します。

ステップ1：スイッチにログインします。

ステップ2：グローバルコンフィギュレーションモードに切り替えます。

ステップ3：グローバルコンフィギュレーションモードで、次のコマンドを入力してコミュニティストリングを設定します。

word：これはパスワードのように動作し、SNMPプロトコルへのアクセスを許可します。
view:（オプション）コミュニティがアクセス可能なビューレコードを指定します。
ro|rw:（オプション）認証管理ステーションでMIBオブジェクトを取得する場合は、read-only(ro)を指定します。Authorized Management StationでMIBオブジェクトを取得および変更する場合は、read-write(rw)を指定します。デフォルト値は、すべてのオブジェクトに対するready-onlyアクセスです。
access-list-number:（オプション）標準IPアクセスリスト番号を1 ～ 99および1300 ～ 1999の範囲で入力します。

注：この例では、SNMPCommityがパスワードとして機能します。これは、スイッチをSNMPマネージャに追加するときに使用されます。

ステップ4:exitコマンドを入力して、特権EXECモードに切り替えます。

ステップ5：次のコマンドを実行して、設定を確認します。

ステップ6:（オプション）設定をコンフィギュレーションファイルに保存します。

ステップ7：続行するにはYを押してください。

CLIを使用したスイッチでのSNMP通知受信者の設定

SNMPを使用すると、イベントが発生したときにスイッチからSNMPマネージャに通知を送信できます。SNMP通知には、トラップまたはインフォーム要求を使用できます。Trapは、発生したイベントをSNMPマネージャに通知するためのSNMPメッセージです。トラップの受信時に受信側から確認応答が送信されないため、トラップは信頼性が低い。SNMPインフォームは、トラップと同じ原理で動作します。トラップとインフォームの主な違いは、リモートアプリケーションがインフォームの受信を確認応答することです。また、Trapは送信されるとすぐに廃棄され、Inform要求は要求を受信するまでメモリに保持され、それ以外の場合はタイムアウトになります。SNMP InformはSNMPv1ではサポートされていません。

このセクションでは、オプションですが、スイッチのCLIを使用してSNMP通知受信者を設定する方法について説明します。

ステップ1：スイッチにログインします。