内容

はじめに

問題

解決方法

はじめに

このドキュメントでは、snmp-engine ID設定を使用したStarOSでのSimple Network Management Protocol(SNMPv)バージョン3(SNMPv3)のサポートについて説明します。

問題

アップグレードが完了すると、SNMPv3で問題が発生し、サーバ側ではアラームとファイルがプッシュされません（Prime Serverなど）。

21.22.3よりも前のバージョンでは、snmp-engine IDを作成しなくてもSNMPv3は動作していました。ただし、それ以降のバージョン（シリーズ21.22.xおよび21.23.x）では同じことはサポートされていません。このためには、snmp-engine IDを設定する必要があります。

解決方法

すべてのSNMP設定をチェックします。

[local]LAB# show snmp accesses

SNMP Usage Statistics:

Get PDUs Received        : 0

GetNext PDUs Received    : 0

Set PDUs Received        : 0

PduTooBig Errors         : 0

NoSuchName Errors        : 0

BadValue Errors          : 0

GenError Errors          : 0

Agent started            : Thursday April 07 15:27:51 IST 2022

[local]LAB#

[local]LAB# show snmp server

SNMP Server Configuration:

Server State             : enabled

SNMP Port                : 161

sysLocation              :

sysContact               :

authenticationFail traps : Disabled

EngineID                 :                   ------------------ No Engine ID configured

Runtime Debugging        : ON

Runtime Debug Token      : |0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|

Alert Threshold          : 500 alerts in 300 seconds

Alert Low Threshold      : 20 alerts in 300 seconds

SNMP Agent Mib Configuration:

STARENT-MIB : Enabled

IF-MIB : Disabled

ENTITY-MIB : Disabled

ENTITY-STATE-MIB : Disabled

ENTITY-SENSOR-MIB : Disabled

HOST-RESOURCES-MIB : Disabled

CISCO-MOBILE-WIRELESS-SERVICE-MIB : Disabled

CISCO-ENTITY-DISPLAY-MIB : Disabled

CISCO-ENTITY-EXTENSION-MIB : Disabled

CISCO-ENTITY-FRU-CONTROL-MIB : Disabled

CISCO-ENTITY-REDUNDANCY-MIB : Disabled

CISCO-IP-LOCAL-POOL-MIB : Disabled

CISCO-PROCESS-MIB : Disabled

CISCO-FLASH-MIB : Disabled

CISCO-SYSTEM-EXT-MIB : Disabled

CISCO-IPSEC-FLOW-MONITOR-MIB : Disabled

CISCO-ENHANCED-IPSEC-FLOW-MIB : Disabled

CISCO-IF-EXTENSION-MIB : Disabled

エンジンIDが作成されないため、確認したとおり、フラッシュ内にエンジンファイルは見つかりません。

[local]LAB# cli test-commands password xxxx

[local]LAB# debug shell

LAB:card1-cpu0# cd /flash

LAB:card1-cpu0# ls -lart | grep .eng  ------ No engine file found in flash

LAB:card1-cpu0#

このチェックから、snmp-engine IDが設定されていないことがわかります。SNMPv3のサポートには必須です。snmp-engine IDは、ノードで設定する必要がある一意のIDです。各ノードとサーバ間のセキュアな接続には、一意である必要があり、他のノードと同じにすることはできません。

回避策：

SNMPv3をサポートするには、snmp-engine IDが必須です。そのため、engine-IDを設定する必要があります。

ステップ 1：snmp-engine IDの設定。

ステップ 2：SNMPプロセスを再起動します。

バージョン3のSNMPが停止し、21.22.x以降のリリースで多く見られる場合は、アップグレードが完了した後に回避策に従ってください。

ステップ 1：snmp-engine IDの設定

さらに、snmp-engine IDを設定するには、少なくとも10桁以上のsnmp-engine IDが必要です。ただし、ノードの設定方法はオペレータによって異なります。

たとえば、SNMPエンジンID:80001F88805928415C9FE07840

同様に、snmp-engine IDは各ノードで一意である必要があり、ASR5500とVPC-DIの両方のノードに同じものを適用できるように設定する必要があります。VPC-DIノードの場合、通常は16進値ストリングが設定され、ASR5500の場合は10桁の10進数が設定されます。

CLI for snmp-engine ID creation

[local]LAB# configure

[local]LAB(config)# snmp engine-id local 80001F88805928415C9FE07841

[local]LAB(config)# exit

[local]LAB# show snmp server

SNMP Server Configuration:

Server State             : enabled

SNMP Port                : 161

sysLocation              :

sysContact               :

authenticationFail traps : Disabled

EngineID                 : 80001F88805928415C9FE07841     -------- Engine ID configured

Runtime Debugging        : ON

Runtime Debug Token      : |0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|

Alert Threshold          : 500 alerts in 300 seconds

Alert Low Threshold      : 20 alerts in 300 seconds

SNMP Agent Mib Configuration:

[local]LAB# cli test-commands password xxxx

[local]LAB# debug shell

LAB:card1-cpu0# cd /flash

LAB:card1-cpu0# ls -lrth | grep .eng

LAB:card1-cpu0#

LAB:card1-cpu0# ls -lart | grep .eng

-rw-rw-r-- 1 root root 30 Apr 19 09:07 .engineInfo   --------- Engine file created as engine ID is configured

LAB:card1-cpu0#

ステップ 2：SNMPプロセスの再起動

snmp-engine IDの設定が完了したら、SNMPプロセスを1回再起動します。

[local]LAB# show task resources | grep snmp

1/0 snmp             0 0.10%   65% 27.86M 90.00M   18 2000    --    -- -   good

[local]LAB#

[local]LAB# task kill facility snmp instance 0

最後に、ログ/KPIが問題の解決策としてサーバにプッシュされることを確認します。