次のコードは、SNMP の構成例を示しています。

• SNMPv2 の構成例：

  snmp-server community flow123 RO

  前の例では、flow123 が SNMP コミュニティの構成と一致する必要があります。

• SNMPv3 の構成例

  • 認証なし、プライバシーなしの SNMPv3 の場合：

    snmp-server group [groupname] v3 noauth
    snmp-server user [username] [groupname] v3

  • 認証あり、プライバシーなしの SNMPv3 の場合：

    snmp-server group [groupname] v3 auth
    snmp-server user [username] [groupname] auth [md5|sha] <auth-password>

  • 認証あり、プライバシーありの SNMPv3 の場合：

    snmp-server group [groupname] v3 priv
    snmp-server user [username] [groupname] auth [md5|sha] <auth-password> priv [aes 128] <priv-password>

  Crosswork Cloud Traffic Analysis は、プライバシープロトコルに対してのみ SNMPv3 128 ビットをサポートします。

• （任意）snmp-server view コマンドを使用して、SNMPv3 アクセスを制限できます。次のコマンド例は、Crosswork Cloud Traffic Analysis によって読み取られる SNMP のオブジェクト識別子（OID）を示しています。

  snmp-server view [view_name] 1.3.6.1.2.1.1 included
  snmp-server view [view_name] 1.3.6.1.2.1.2 included
  snmp-server view [view_name] 1.3.6.1.2.1.31 included
  
  snmp-server group [groupname] v3 [noauth|auth|priv] read [view_name]
  

次のコードは、Cisco IOS デバイスの BGP 構成の例です。

（注）	すべての BGP プレフィックスを Cisco Crosswork Data Gateway と共有する必要があります。

Cisco IOS XE

router bgp <asn> << This must match the ASN in the CDG DEVICE configuration page in the Crosswork Cloud UI
>>
bgp router-id <router-id>
bgp log-neighbor-changes
no bgp default ipv4-unicast
neighbor <CDG-ipv4-address> remote-as <CDG-asn>  << This must match the ASN of the CDG in the Crosswork Cloud UI. It should be a Private ASN number. >>
neighbor <CDG-ipv4-address> description Cisco CrossWork Cloud CDG IPv4
neighbor <CDG-ipv4-address> ebgp-multihop 255
neighbor <CDG-ipv4-address> update-source <src-interface>
!
neighbor <CDG-ipv6-address> remote-as <CDG-asn>   << This must match the ASN of the CDG in the Crosswork Cloud UI. It should be a Private ASN number. >>
neighbor <CDG-ipv6-address> description Cisco CrossWork Cloud CDG IPv6
neighbor <CDG-ipv6-address> ebgp-multihop 255
neighbor <CDG-ipv6-address> update-source <src-interface>
!
address-family ipv4
  neighbor <CDG-ipv4-address> activate
  neighbor <CDG-ipv4-address> send-community both
  neighbor <CDG-ipv4-address> filter-list 2 in
  neighbor <CDG-ipv4-address> filter-list 1 out
exit-address-family
!
address-family ipv6
  neighbor <CDG-ipv6-address> activate
  neighbor <CDG-ipv6-address> send-community both
  neighbor <CDG-ipv6-address> filter-list 2 in
  neighbor <CDG-ipv6-address> filter-list 1 out
exit-address-family
!
ip as-path access-list 1 permit .*   <<All BGP prefixes from the device must be shared with Cisco CrossWork Cloud CDG>>
ip as-path access-list 2 deny .*
!
 

Cisco IOS XR

router bgp <asn> << This must match the ASN in the CDG DEVICE configuration page in the Crosswork Cloud UI
>>
 bgp router-id <router-id>
 address-family ipv4 unicast
 !
 address-family ipv6 unicast
 !
 neighbor <CDG-ipv4-address>   
  remote-as <CDG-asn>    << This must match the ASN of the CDG in the Crosswork Cloud UI. It should be a Private ASN number. >>

  ebgp-multihop 255
  description Cisco CrossWork Cloud CDG IPv4
  update-source <src-interface>
  address-family ipv4 unicast
   route-policy DROP in
   route-policy PASS out
 !
 neighbor <route-server-ipv6>
  remote-as <CDG-asn>   << This must match the ASN of the CDG in the Crosswork Cloud UI. It should be a Private ASN number. >>

  ebgp-multihop 255
  description Cisco CrossWork Route Server IPv6
  update-source <src-interface>
  address-family ipv6 unicast
   route-policy DROP in
   route-policy PASS out
!
route-policy PASS
 pass
end-policy
!
route-policy DROP
 drop
end-policy
!
 

ここで

• <asn> は、ネットワークの BGP AS 番号です。

• <router-id> は、ネットワークの BPG ルータ ID です。

• <CDG-asn>は、CDG の BGP ASN 番号です。これは、プライベートASN番号である必要があります

• <src-interface> は、ネットワークの BGP 送信元インターフェイスです。

• <CDG-ipv4-address> は CDG の IPv4 アドレスです。

• <CDG-ipv6-address> は CDG の IPv6 アドレスです。

次のコードは、Cisco IOS XR デバイス用 Netflow の構成例です。

IPv4 の例：

flow exporter-map ccni
 packet-length 1468
 version v9
  options sampler-table timeout 15
  template data timeout 15
  template options timeout 15
 !
 transport udp 2055
 source GigabitEthernet0/0/0/0
 destination 172.24.96.171  << this is the IP address of the CDG >>
!
flow monitor-map ccni
 record ipv4
 exporter ccni
 cache entries 1000000
 cache timeout active 12
 cache timeout update 15
!
sampler-map ccni-sampler
 random 1 out-of 1000
!         
interface GigabitEthernet0/0/0/0
 ipv4 address 172.24.96.141 255.255.255.128
 flow ipv4 monitor ccni sampler ccni-sampler ingress

IPv4 接続を介して NetFlow IPv6 レコードをエクスポートする例：

（注）	この例では、192.0.2.169 が Crosswork Data Gateway の IPv4 アドレスです。

flow exporter-map ccni
 packet-length 1468
 version v9
  options sampler-table timeout 15
  template data timeout 15
  template options timeout 15
 !
 transport udp 2055
 source GigabitEthernet0/0/0/0
 destination 192.0.2.169  << this is the IP address of the CDG >>
!
flow monitor-map ccni-ipv6
 record ipv6
 exporter ccni
 cache entries 1000000
 cache timeout active 12
 cache timeout update 15
!
sampler-map ccni-sampler
random 1 out-of 1000
!         
interface GigabitEthernet0/0/0/0
 ipv6 address 2001:100:100::1/64
flow ipv6 monitor ccni-ipv6 sampler ccni-sampler ingress

 

IPv4 および IPv6 の適用例：

flow exporter-map ccni
packet-length 1468
version v9
  options sampler-table timeout 15
  template data timeout 15
  template options timeout 15
!
transport udp 2055
source GigabitEthernet 0/0/0/0
destination 172.24.96.171 << this is the IP address of the CDG >>
!
flow monitor-map ccni
  record ipv4
  exporter ccni
  cache entries 1000000
  cache timeout active 12
  cache timeout update 15
!
flow monitor-map ccni-ipv6
  record ipv6
  exporter ccni
  cache entries 1000000
  cache timeout active 12
  cache timeout update 15
 
sampler-map ccni-sampler
  random 1 out-of 1000 
!
interface GigabitEthernet0/0/0/0
 
  ipv4 address 172.24.96.141 255.255.255.128
  ipv6 address 2001:100:100::1/64
  flow ipv4 monitor ccni sampler ccni-sampler ingress
  flow ipv6 monitor ccni-ipv6 sampler ccni-sampler ingress

次のコードは、Cisco IOS XR デバイス用 IPFIX の構成例です。

flow exporter-map ccni
 packet-length 1468
 version ipfix
  options sampler-table timeout 15
  template data timeout 15
  template options timeout 15
 !
 transport udp 2055
 source GigabitEthernet0/0/0/0
 destination 172.24.96.184
!
flow monitor-map ccni
 record ipv4
 exporter ccni
 cache entries 1000000
 cache timeout active 3
 cache timeout update 3
!
sampler-map ccni-sampler
 random 1 out-of 1000
!
interface TenGigE0/0/0/16
 description internal interface
 ipv4 address 182.1.0.1 255.255.255.0
 flow ipv4 monitor ccni sampler ccni-sampler ingress
!
interface TenGigE0/0/0/27
 description external interface
 ipv4 address 184.1.0.1 255.255.255.0
 flow ipv4 monitor ccni sampler ccni-sampler ingress

Crosswork Cloud Traffic Analysis の特定の SNMP ビューを作成する場合、次のリストに、Crosswork Cloud Traffic Analysis が使用する SNMP オブジェクト識別子（OID）が含まれています。

• sysDescr：1.3.6.1.2.1.1.1.0

• sysObjectID：1.3.6.1.2.1.1.2.0

• sysUpTime：1.3.6.1.2.1.1.3.0

• sysName：1.3.6.1.2.1.1.5.0

• sysLocation：1.3.6.1.2.1.1.6.0

• ifDescr：1.3.6.1.2.1.2.2.1.2

• ifType：1.3.6.1.2.1.2.2.1.3

• ifSpeed：1.3.6.1.2.1.2.2.1.5

• ifOperStatus：1.3.6.1.2.1.2.2.1.8

• ifName：1.3.6.1.2.1.31.1.1.1.1

• ifHCSpeed：1.3.6.1.2.1.31.1.1.1.15

• ifHCInOctets：1.3.6.1.2.1.31.1.1.1.6

• ifHCOutOctets：1.3.6.1.2.1.31.1.1.1.10

Cisco IOS XR ルータの不正操作または構成変更を防ぐには、デバイスへのアクセスに使用するクレデンシャルに制限付きの権限を付与する必要があります。trust dossier コマンドと signing コマンドを実行するために必要な最小限の承認を可能にするために、デバイスに次の設定（推奨されるタスクグループとユーザーの設定など）があることを確認します。

!
taskgroup alltasks-dossier
task read sysmgr
task read system
task read dossier
task read pkg-mgmt
task read basic-services
task read config-services
task execute dossier
task execute basic-services
!

!
taskgroup alltasks-dossier
 task read sysmgr
 task read system
 task read pkg-mgmt
 task read basic-services
 task read config-services
 task execute crypto
 task execute dossier
 task execute basic-services
!
usergroup dossier-group
 taskgroup alltasks-dossier
!
username dossier
 group dossier-group
 secret 10 <not shown here>
!

この構成により、次のものが作成されます。

• ドシエの収集および署名操作を有効にするために必要なすべてのタスクを定義する alltasks-dossier タスクグループ。必要に応じてタスクグループの名前を変更できます。

• タスク権限が割り当てられる dossier-group ユーザグループ。必要に応じて、ユーザグループ名を変更できます。

• 適切なタスクグループ権限を持つ dossier ユーザ。必要に応じて、ユーザの名前を変更できます。適切なクレデンシャル（秘密）を指定していることを確認します。

この構成を適用すると、Crosswork Cloud Trust Insights でこの情報を使用して新しいクレデンシャルグループを作成できます。詳細については、「クレデンシャルの作成」を参照してください。