参考資料

• Cisco Catalyst SD-WAN Control Components Compatibility Matrix and Server Recommendations [英語]

• Cisco Catalyst SD-WAN Device Compatibility [英語]

ユーザーマニュアル

通信、サービス、およびその他の情報

• Cisco Profile Manager で、シスコの E メールニュースレターおよびその他の情報にサインアップしてください。

• ネットワーク運用の信頼性を高めるための最新のテクニカルサービス、アドバンストサービス、リモートサービスについては、シスコサービスにアクセスしてください。

• 安全かつ検証されたエンタープライズクラスのアプリケーション、製品、ソリューション、サービスをお求めの場合は、Cisco DevNet にアクセスしてください。

• Cisco Press 出版社による一般的なネットワーク、トレーニング、認定関連の出版物を入手するには、Cisco Press にアクセスしてください。

• 特定の製品または製品ファミリの保証情報を探すには、Cisco Warranty Finder にアクセスしてください。

• リリースで未解決および解決済みのバグをご覧になる場合は、Cisco Bug Search Tool にアクセスしてください。

• サービス リクエストを送信するには、シスコサポートにアクセスしてください。

マニュアルに関するフィードバック

シスコのテクニカルマニュアルに関するフィードバックを提供するには、それぞれのオンラインマニュアルの右側のペインにあるフィードバックフォームを使用してください。

SNMP テンプレートを使用して、Cisco Catalyst SD-WAN ソフトウェアを実行しているすべての Cisco vEdge デバイスおよび Cisco IOS XE Catalyst SD-WAN デバイスに対応する SNMP パラメータを設定します。

[Template] 画面に移動し、テンプレートに命名する

1. Cisco SD-WAN Manager のメニューから、[Configuration] > [Templates] の順に選択します。

2. [Device Template] をクリックします。

   （注）	Cisco vManage リリース 20.7.x 以前のリリースでは、[Device Templates] のタイトルは [Device] です

3. [Create Template] ドロップダウンから、[From Feature Template] を選択します。

4. [Device Model] ドロップダウンから、テンプレートを作成するデバイスのタイプを選択します。

5. [Additional Templates] をクリックし、[Additional Templates] セクションまでページをスクロールします。

6. [Additional Templates] の下にある [Cisco SNMP] ドロップダウンから、[Create Template] をクリックします。

   SNMP テンプレートフォームが表示されます。フォームの上部にはテンプレートに名前を付けるためのフィールドがあり、下部には SNMP パラメータを定義するためのフィールドがあります。

7. [Template Name] フィールドに、テンプレートの名前を入力します。名前の最大長は 128 文字で、英数字のみを使用できます。

8. [Template Description] フィールドに、テンプレートの説明を入力します。説明の最大長は 2048 文字で、英数字のみを使用できます。

9. SNMP 機能テンプレートを保存するには、[Save] をクリックします。

初めて機能テンプレートを開くと、デフォルト値を持つパラメータごとに、その範囲が [Default] に設定され（チェックマークで示される）、デフォルト設定またはデフォルト値が表示されます。デフォルト値を変更するか、値を入力するには、[Scope] ドロップダウンをクリックして次のいずれかを選択します。

SNMP 機能テンプレートをデバイステンプレートにアタッチする

SNMP 機能テンプレートを作成したら、その機能テンプレートをデバイステンプレートにアタッチする必要があります。

（注）	Cisco vManage リリース 20.5 より前に作成されたテンプレートはデバイスにアタッチされると失敗するため、SNMP 機能テンプレートを再作成する必要があります。

SNMP 機能テンプレートをアタッチするには、次の手順を実行します。

1. [Device Templates] で、作成した SNMP テンプレートを選択します。

2. [...] をクリックして、[Attach Devices] を選択します。[Select Devices] が選択された状態で [Attach Devices] ダイアログボックスが開きます。

3. [Available Devices] 列で、グループを選択して 1 つ以上のデバイスを検索するか、リストからデバイスを選択するか、[Select All] をクリックします。

4. 右向きの矢印をクリックして、デバイスを右側の [Selected Devices] 列に移動します。

5. [Attach] をクリックします。

基本的な SNMP の設定

基本的な SNMP を設定するには、[SNMP] を選択して次のパラメータを設定します。すべてのパラメータが必須です。

機能テンプレートを保存するには、[Save] をクリックします。

SNMPv3 を設定するには、[SNMP Version] で [Template] ページに移動し、グループとトラップ情報を設定します。

• Cisco SD-WAN Manager のメニューから、[Configuration] > [Templates] の順に選択します。

• [Device Template] をクリックします。

  （注）	Cisco vManage リリース 20.7.x 以前のリリースでは、[Device Templates] のタイトルは [Device] です

• [Create Template] ドロップダウンから、[From Feature Template] を選択します。

• [Device Model] ドロップダウンから、テンプレートを作成するデバイスのタイプを選択します。

• [Additional Templates] をクリックし、[Additional Templates] セクションまでページをスクロールします。

• [Additional Templates] の [SNMP] ドロップダウンから、[Create Template] をクリックします。

  SNMP テンプレートフォームが表示されます。フォームの上部にはテンプレートに名前を付けるためのフィールドがあり、下部には SNMP パラメータを定義するためのフィールドがあります。

• [Template Name] フィールドに、テンプレートの名前を入力します。名前の最大長は 128 文字で、英数字のみを使用できます。

• [Template Description] フィールドに、テンプレートの説明を入力します。説明の最大長は 2048 文字で、英数字のみを使用できます。

• [SNMP Version] セクションで、[V3] をクリックします。SNMPv3 の場合は、グループ、ユーザー、およびトラップ情報を設定できます。

• [Trap] セクションで、[Trap Group] を選択してトラップを設定します。次に、[Add New Trap Group] をクリックして以下に表示されたパラメータを設定します。

トラップタイプモジュールを保存するには、[Save] をクリックします。

SNMP ビューを設定するには、[View & Groups] セクションで [View] を選択します。次に、[New View] をクリックして次のパラメータを設定します。

SNMP グループを設定するには、[New Group] をクリックして次のパラメータを設定します。

（注）	SNMP グループの構成に進む前に、SNMP ビューを作成する必要があります。

SNMP グループを追加するには、[Add] をクリックします。

[User] セクションで [Add New User] をクリックし、次のパラメータを入力して SNMPv3 ユーザーを設定します。

（注）	Cisco vManage リリース 20.6.x では、SNMP ユーザーが Auth-SHA-256 および Priv-AES-256 で設定されている場合、SNMP クエリに特別なポート 1161 を使用します。

トラップターゲットサーバーを設定するには、[Trap] セクションで [Trap Target Server] を選択します。次に、[Add New Trap Group] をクリックして以下に表示されたパラメータを設定します。

トラップターゲットサーバーを追加するには、[Add] をクリックします。

機能テンプレートを保存するには、[Save] をクリックします。

SNMPv3 を設定するには、[SNMP Version] で [Template] ページに移動し、グループとトラップ情報を設定します。

1. Cisco SD-WAN Manager のメニューから、[Configuration] > [Templates] の順に選択します。

2. [Device Template] をクリックします。

   （注）	Cisco vManage リリース 20.7.x 以前のリリースでは、[Device Templates] のタイトルは [Device] です。

3. [Create Template] ドロップダウンリストから、[From Feature Template] を選択します。

4. [Device Model] ドロップダウンリストから、テンプレートを作成するデバイスのタイプを選択します。

5. [Additional Templates] をクリックします。この操作で [Additional Templates] セクションまで移動します。

6. [Cisco SNMP] ドロップダウンリストから、[Create Template] を選択します。

   テンプレートに名前を付け、SNMP パラメータを定義するためのフィールドが含まれた SNMP テンプレートフォームが表示されます。

7. [Template Name] フィールドに、テンプレートの名前を入力します。名前の最大長は 128 文字で、英数字のみを使用できます。

8. [Template Description] フィールドに、テンプレートの説明を入力します。説明の最大長は 2048 文字で、英数字のみを使用できます。

9. [SNMP Version] セクションで、[V3] をクリックします。SNMPv3 の場合は、グループとトラップ情報を設定できます。

10. [View & Groups] セクションで [View] をクリックし、[New View] を選択して次のフィールドを設定します。

    表 20. Cisco IOS XE Catalyst SD-WAN デバイスに対するパラメータの表示とグループ化

    フィールド名	説明
    Name	ビューの名前を入力します。ビューは、SNMP マネージャがアクセスできる MIB オブジェクトを指定します。ビュー名は、最大 255 文字まで指定できます。グループを追加する前に、すべてのビューにビュー名を追加する必要があります。
    Object Identifiers (OID)	[Add Object Identifiers] をクリックして、次のパラメータを設定します。 [Object Identifier]：オブジェクトの OID を入力します。たとえば、SNMP MIB のインターネット部分を表示するには、OID 1.3.6.1 と入力します。Cisco Catalyst SD-WAN MIB のプライベート部分を表示するには、OID 1.3.6.1.4.1.9 と入力します。OID サブツリーの任意の位置でアスタリスクワイルドカード（*）を使用して、特定のタイプまたは名前との一致ではなく、その位置の任意の値と一致させます。 [Exclude OID]：[Off] をクリックして OID をビューに含めるか、[On] をクリックして OID をビューから除外します。 リストから OID を削除するには、対応するエントリの横にある [Delete] アイコンをクリックします。 OID をビューリストに追加するには、[Add] をクリックします。

11. [Add] をクリックします。

[Group] をクリックし、[New Group] を選択して、次のパラメータを設定します。

（注）	SNMP グループの構成に進む前に、SNMP ビューを作成する必要があります。

SNMP グループを追加するには、[Add] をクリックします。

SNMPv3 ユーザーを設定するには、[User] セクションで [New User] をクリックし、次のフィールドに情報を入力します。SNMP ユーザーの設定を続行する前に、SNMP グループを作成する必要があります。

（注）	SNMP 認証パスワードには、感嘆符（!）を除くすべての特殊文字を使用できます。パスワードに感嘆符（!）を使用する場合は、そのパスワードを二重引用符で囲む必要があります。たとえば、「"password!"」と入力します。

SNMP ユーザーを追加するには、[Add] をクリックします。

（オプション）トラップターゲットサーバーを設定するには、[Trap] セクションで [New Trap Target] をクリックし、次のフィールドに情報を入力します。トラップターゲットサーバーの設定を続行する前に、SNMP ユーザーを作成する必要があります。

トラップターゲットサーバーを追加するには、[Add] をクリックします。

機能テンプレートを保存するには、[Save] をクリックします。

SNMP エージェントのシステム情報の割り当て

SNMP エージェントのシステムコンタクトとロケーションを設定します。

1. システムコンタクトを表す文字列（SNMP の担当者名）を設定します。

   Device# config-transaction 
   Device(config)# snmp-server contact text

2. システムロケーションを表す文字列（SNMP の場所）を設定します。

   Device(config)# snmp-server location text

コンテキストとネットワーク エンティティ間のマッピング設定

SNMP コンテキストと論理ネットワークエンティティ（仮想ルーティングおよび転送（VRF）など）間のマッピングを設定します。

1. SNMP コンテキストを論理ネットワークにマッピングするには、次のコマンドを使用します。

   Device# config-transaction
   Device(config)# snmp-server context context-name

2. 不明な SNMP コンテキストエラー時の SNMP 認証失敗（authFail）トラップを有効にします。

   Device(config)# snmp-server trap authentication unknown-context

SNMPv1 および SNMPv2c の設定

（オプション）SNMPv1 および SNMPv2c を設定する際には、必要に応じて次の手順を使用し、コミュニティストリングのビューを作成または修正して SNMP マネージャがアクセスできる MIB オブジェクトを制限することができます。

1. オブジェクト識別子（OID）と SNMP ビューを作成または変更します。

   Device# config-transaction
   Device(config)# snmp-server view view-name oid-tree included

2. SNMP コミュニティのアクセスコントロールを作成または変更します。

   Device(config)# snmp-server community string [view view-name][ro |rw ][access-list-number/name]

SNMPv3 の設定

SNMPv3 を設定していて、SNMP パケットの処理に SNMPv3 セキュリティメカニズムを使用するには、SNMP グループとパスワード付きのユーザーが設定されていることを確認します。

1. 新しい SNMPv3 サーバーグループ、または SNMP ユーザーを SNMP ビューにマッピングするテーブルを指定します。

   Device# config-transaction
   Device(config)# snmp-server group group-name v3 {auth |noauth |priv}[read readview][write writeview
   ][notify notifyview][access [access-list-number | access-name][ipv6 named-access-list]
   

2. 新しいユーザーを SNMPv3 グループに設定します。

   Device(config)# snmp-server user username group-name [remote ip-address[udp-port port][vrf vrf-name]]
   v3 [encrypted][auth {md5|sha} auth-password][access [ipv6 nacl][priv {des|3des|aes|aes {128|256}}privpassword]{acl-number|acl-name}]

（注）	セキュリティ上の理由から、コマンドラインヘルプの補完候補には user コマンドは表示されません。ただし、SNMPv3 グループに新しいユーザーを設定する場合は、引き続き user コマンドを使用できます。

SNMP エージェントパケットの最大サイズの定義

SNMP エージェントが要求の受信または応答の生成を行うときに許容される最大パケットサイズを定義します。

Device# config-transaction
Device(config)# snmp-server packetsize byte-count

SNMP 通知の設定

デバイスを設定して SNMP トラップを送信します。

1. SNMP 通知操作の受信者を指定します。

   Device# config-transaction
   Device(config)# snmp-server host {host-name|ip-address}[vrf vrf-name|traps|version{1|2c|3[auth|noauth|priv]}]community-string
   [udp-port port [notification-type]|notification-type]

2. SNMP 通知操作値を変更します。

   Device(config)# snmp-server  trap-source interface

SNMP 通知の有効化

SNMP 通知を有効または無効にできます。

指定した通知を有効にするには、コンフィギュレーション モードで次のコマンドを使用します。

1. Cisco Catalyst SD-WAN 通知に対して考えられるすべてのトラップ（omp、policy、security、system）を有効にします。

   Device# config-transaction
   Device(config)# snmp-server enable traps sdwan

2. 上昇アラームの変更に対して SNMP 通知を有効にします。

   Device# config-transaction
   Device(config)# snmp-server enable traps alarms priority

3. 設定の変更に対して SNMP 通知を有効にします。

   Device# config-transaction
   Device(config)# snmp-server enable traps config

4. エンティティ MIB 通知をホストに送信します。

   Device# config-transaction
   Device(config)# snmp-server enable traps entity

5. ディスク、メモリ、CPU 使用率などの物理コンポーネントの状態に関する情報を送信します。

   Device# config-transaction
   Device(config)# snmp-server enable traps entity-state

6. 仮想または非仮想 OSPF インターフェイスでの OSPF 遷移状態の変更に関する SNMP 通知を有効にします。

   Device# config-transaction
   Device(config)# snmp-server enable traps ospf state-change

7. OSPF エラー（認証の失敗、不良パケットの問題、および設定エラー）に関する SNMP 通知を有効にします。

   Device# config-transaction
   Device(config)# snmp-server enable traps ospf errors

8. OSFP リンクステート アドバタイズメント（LSA）に関する SNMP 通知を有効にします。

   Device# config-transaction
   Device(config)# snmp-server enable traps ospf lsa

9. 仮想または非仮想インターフェイスでの OSPF 設定の不一致によるエラーに関する SNMP 通知を有効にします。

   Device# config-transaction
   Device(config)# snmp-server enable traps ospf cisco-specific errors

10. 認証エラー、linkup、linkdown、warmstart、および coldstart 通知を有効にします。

    Device# config-transaction
    Device(config)# snmp-server enable traps snmp [authentication][linkup][linkdown][coldstart][warmstart]

11. SNMP 設定コピー通知を有効にします。

    Device# config-transaction
    Device(config)# snmp-server enable traps config-copy

12. SNMP 設定 CTID 通知を有効にします。

    Device# config-transaction
    Device(config)# snmp-server enable traps config-ctid

13. SNMP Embedded Event Manager 通知を有効にします。

    Device# config-transaction
    Device(config)# snmp-server enable traps event-manager

14. CPU しきい値違反通知を有効にします。

    Device# config-transaction
    Device(config)# snmp-server enable traps cpu threshold

15. フラッシュデバイスの挿入と取り外しに関する SNMP 通知を有効にします。

    Device# config-transaction
    Device(config)# snmp-server enable traps flash [insertion][removal]

16. メモリプールバッファの使用率が新しいピークに達したときに、デバイスが SNMP 通知を送信できるようにします。

    Device# config-transaction
    Device(config)# snmp-server enable traps memory [bufferpeak]

17. デバイスがシステムロギングメッセージ通知を送信できるようにします。

    Device# config-transaction
    Device(config)# snmp-server enable traps syslog

インターフェイス インデックス パーシステンスの設定

IF-MIB の ifIndex 値をグローバルに有効にして、リブート後も保持されるようにすることができます。この設定により、SNMP を使用する特定のインターフェイスを一貫して識別できるようになります。

Device# config-transaction
Device(config)# snmp ifmib ifindex persist

Cisco SD-WAN Manager を使用して SNMP トラップを設定するには、CLI アドオン機能テンプレートで指定された情報を使用して、お使いの環境に適した設定を入力します。次に、SNMPv2c を使用して 172.16.1.111 と 172.16.1.27 にトラップを送信し、SNMPv3 を使用してホスト 172.16.1.33 にトラップを送信するように SNMP を設定する方法の例を示します。SNMP トラップは、VRF ルーティングテーブルおよびアドレスファミリサブモードを設定することによって送信されます。

config-transaction
!
    
       vrf definition 172
       address-family ipv4
       exit-address-family

       snmp-server contact Admin
       snmp-server location Lab-7
       
       snmp-server context CISCOCONTEXT
       no snmp-server trap authentication unknown-context
!
       snmp-server view v2 1.3.6.1.6.3.15 included
       snmp-server community public view v2 ro
       snmp-server view v3 1.3.6.1.6.3.18 included
!
       snmp-server community private view v3 ro 5
       snmp-server community public view v3 ro
       snmp-server group groupNoAuthNoPriv v3 noauth read v3
       
!
       snmp-server packetsize 1300
       snmp-server host 172.16.1.27 vrf 172 version 2c public udp-port 162
       snmp-server host 172.16.1.111 vrf 172 version 2c public udp-port 161
       snmp-server host 172.16.1.33 vrf 172 version 3 auth v3userAuthPriv udp-port 16664

       snmp-server trap-source Loopback0
!
       snmp-server enable traps sdwan
       snmp-server enable traps alarms informational
       snmp-server enable traps config
       snmp-server enable traps entity
       snmp-server enable traps entity-state
       snmp-server enable traps snmp authentication coldstart linkdown linkup warmstart
       snmp-server enable traps ospf state-change
       snmp-server enable traps ospf errors
       snmp-server enable traps ospf lsa
       snmp-server enable traps ospf cisco-specific errors!
       snmp-server enable traps ospf state-change
       snmp-server enable traps ospf errors
!
       snmp ifmib ifindex persist
!
       

SNMP の有効化

デフォルトでは、SNMP は Cisco vEdge デバイスで無効になっています。これを有効にして SNMP バージョン 1、2、および 3 のサポートを提供するには、次の手順を実行します。

vEdge(config)# snmp
vEdge(config-snmp)# no shutdown

SNMP を有効にすると、デバイスで MIB の使用、トラップの生成、SNMP walk アプリケーションからの要求に対する応答を実行できるようになります。

SNMP ビューの設定

OID とともに SNMP ビューを作成し、SNMP サーバーで SNMP 情報を使用できるようにするには、SNMP ビューと対応する OID サブツリーを設定します。

vEdge(config-snmp)#  view string
vEdge(config-snmp)#  oid oid-subtree

OID サブツリーでは、任意の位置でワイルドカード *（アスタリスク）を使用して、その位置の任意の値と一致させることができます。

次に、SNMP MIB のインターネット部分のビューを作成する例を示します。

vEdge(config)# snmp view v2 oid 1.3.6.1

次に、Cisco Catalyst SD-WAN MIB のプライベート部分のビューを作成する例を示します。

vEdge(config)# snmp view vEdge-private oid 1.3.6.1.4.1.41916

SNMP ビューへのアクセスの設定

SNMP ビューにアクセスするために認証権限を要求するには、SNMPv3 を設定します。これを行うには、SNMPv3 ユーザーの認証情報と、SNMP ビューのグループおよびビューへのアクセスに必要な認証情報を設定します。

SNMPv3 ユーザーの認証情報を設定するには、ユーザーを作成し、SNMP グループに設定する認証タイプに応じて、認証レベルとプライバシーレベルを割り当てます（以下のように snmp group コマンドを使用します）。

vEdge(config)# snmp user username
vEdge(config-user)# auth authentication
vEdge(config-user)# auth-password password
vEdge(config-user)# priv privacy
vEdge(config-user)# priv-password password

ユーザー名は 1 ～ 32 文字の文字列で指定できます。

authentication コマンドで、ユーザーの認証権限を有効にします。パスワードはクリアテキスト文字列または AES 暗号化キーとして入力できます。

privacy コマンドで、ユーザーのプライバシーメカニズムを有効にします。パスワードはクリアテキスト文字列または AES 暗号化キーとして入力できます。

次に、SNMPv3 ユーザーを SNMP グループに関連付けます。

vEdge(config-user)# group group-name

group-name は、snmp group コマンドで設定するビューのグループ名です。

ビューのグループを設定するには、次の手順を実行します。

Device(config)# snmp group group-name authentication
Device(config-group)# view view-name

グループ名には、1 ～ 32 文字の文字列を指定できます。

グループに使用する認証は、次のいずれかになります。

• auth-no-priv ：選択した認証アルゴリズムを使用して認証します。この認証方式を設定する場合は、このグループのユーザーに認証と認証パスワードを設定する必要があります（snmp user auth および auth-password コマンドを使用）。

  Cisco Catalyst SD-WAN Manager リリース 20.12.1 以降、auth-no-priv 認証方式はサポートされていません。

• auth-priv ：選択した認証アルゴリズムを使用して認証します。この認証方式を設定する場合は、このグループのユーザーに認証と認証パスワード（snmp user auth および auth-password コマンドを使用）、およびプライバシーとプライバシーのパスワード（snmp user priv および priv-password コマンドを使用）を設定する必要があります。

• no-auth-no-priv ：ユーザー名に基づいて認証します。この認証を構成する場合、認証またはプライバシー資格情報を構成する必要はありません。

（注）	SNMP ユーザーを新しいグループに移動し、古いグループを削除するには、2 つの個別のトランザクションを使用します。SNMP ユーザーの新しいグループへの移動と、同じトランザクションでの古いグループの削除はサポートされていません。

ビュー名は、snmp view コマンドを使用して設定する SNMP ビューの名前です。

連絡先パラメータの設定

Cisco vEdge デバイスごとに、SNMP ノード名、物理的な場所、およびデバイスの担当者または担当エンティティの連絡先情報を設定できます。

vEdge(config)#  snmp
vEdge(config-snmp)#  name string
vEdge(config-snmp)#  location string
vEdge(config-snmp)#  contact string

いずれかの文字列にスペースが含まれている場合は、文字列全体を引用符（" "）で囲みます。

SNMP コミュニティの設定

SNMP コミュニティストリングでは、SNMP サーバーシステムとクライアントシステムとの関係を定義します。この文字列は、サーバーへのクライアントのアクセスを制御するためのパスワードのように機能します。コミュニティストリングを設定するには、community コマンドを使用します。

vEdge(config-snmp)#  community name
vEdge(config-community-name)# authorization read-only
vEdge(config-community-name)# view string

コミュニティ名の長さは 1 ～ 32 文字で指定できます。山括弧（< および >）を含めることができます。名前にスペースを含める場合は、名前全体を引用符（" "）で囲みます。

view コマンドを使用して、表示する MIB ツリーの部分を指定します。string は、以下で説明するように snmp view コマンドを使用して設定されたビューレコードの名前です。

Cisco Catalyst SD-WAN ソフトウェアは、標準インターフェイス、MIB、IF-MIB、およびシステム MIB（SNMPv2-MIB）をサポートします。これらは、Cisco Catalyst SD-WAN ソフトウェアをインストールすると Cisco vEdge デバイスに自動的にロードされます。エンタープライズ MIB のリストについては、「Supported SNMP MIBs」を参照してください。Cisco Catalyst SD-WAN ソフトウェアでサポートされている MIB では書き込み操作が許可されていないため、読み取り専用の許可（デフォルトの許可）のみを設定できます。

ビューレコードの設定

SNMP MIB の一部を表示するように設定するには、view コマンドを使用します。

vEdge(config-snmp)#  view string
vEdge(config-view)# oid oid-subtree [exclude]

たとえば、SNMP MIB のインターネット部分を表示するには、OID 1.3.6.1 を設定します。

vEdge(config-snmp)# view v2 oid 1.3.6.1

Cisco Catalyst SD-WAN MIB のプライベート部分を表示するには、OID 1.3.6.1.4.1.41916 を設定します。

SNMP コンフィギュレーション コマンド

SNMP を設定するには、次のコマンドを使用します。

snmp
  community name    
    authorization (read-only | read-write)
    view string  
  contact string
  group group-name authentication
    view string
  location string  
  name string
  [no] shutdown
  trap
    group group-name
      trap-type
        level severity
    target vpn vpn-id ip-address udp-port
      community-name community-name
      group-name group-name
      source-interface interface-name
  user username
    auth authentication
    auth-password password
    group group-name
    priv privacy
    priv-password password
  

SNMP モニタリングコマンド

SNMP をモニターするには、次のコマンドを使用します。

SNMP をモニターするには、show running-config snmp コマンドを使用します。コマンドの出力には、Cisco vEdge デバイスで実行しているアクティブな設定が表示されます。

SNMP トラップは、シスコのデバイスが SNMP 管理サーバーに送信する非同期通知です。トラップにより、デバイスで発生するイベント（正常なものであっても重大なものであっても）が管理サーバーに通知されます。デフォルトでは、SNMP トラップは SNMP サーバーに送信されません。SNMPv3 の場合は、通知の PDU タイプが SNMPv2c inform（InformRequest-PDU）または trap（Trapv2-PDU）のいずれかであることに注意してください。

SNMP トラップを設定するには、トラップを定義してトラップを受信する SNMP サーバーを設定します。

（注）	trap group UI オプションは、Cisco SD-WAN リリース 20.1.1 以降ではサポートされていません。

Cisco vEdge デバイスで収集するトラップのグループを設定するには、trap group コマンドを使用します。

（注）	Cisco IOS XE Catalyst SD-WAN デバイスでトラップのグループを設定する必要はありません。

vEdge(config-snmp)#  trap group group-name
vEdge(config-group)# trap-type level severity

1 つのトラップグループに複数のトラップタイプを含めることができます。設定では、行ごとに 1 つのトラップタイプを指定し、各トラップタイプに 1 ～ 3 つの重大度を追加できます。設定プロセスの図については、次の設定例を参照してください。

トラップを受信する SNMP サーバーを設定するには、Cisco vEdge デバイスで trap target コマンドを使用します。

（注）	Cisco IOS XE Catalyst SD-WAN デバイスでトラップを受信するように SNMP サーバーを設定する必要はありません。

vedge(config-snmp)#  trap target vpn  vpn-id ipv4-address udp-port
vedge(config-target)# group-name name
vedge(config-target)# community-name community-name
vedge(config-target)# source-interface interface-name

SNMP サーバーごとに、サーバーが配置されている VPN の識別子、サーバーの IPv4 アドレス、および接続するサーバーの UDP ポートを指定します。トラップサーバーのアドレスを設定する場合は、IPv4 アドレスを使用する必要があります。IPv6 アドレスは使用できません。

group-name コマンドで、設定済みのトラップグループをサーバーに関連付けます。そのグループのトラップが SNMP サーバーに送信されます。

community-name コマンドで、設定済みの SNMP コミュニティを SNMP サーバーに関連付けます。

source-interface コマンドで、トラップ情報を受信している SNMP サーバーへトラップを送信するために使用するインターフェイスを設定します。このインターフェイスをサブインターフェイスにすることはできません。

次の設定例では、すべてのトラップが 1 つの SNMP サーバーに送信され、重要なトラップのみが別の SNMP サーバーに送信されます。2 つの SNMP トラップグループと 2 つのターゲット SNMP サーバーが設定されています。

vEdge# config
Entering configuration mode terminal
vEdge(config)# snmp
vEdge(config-snmp)# view community-view 
vEdge(config-view-community-view)# exit
vEdge(config-snmp)# community public
vEdge(config-community-public)# authorization read-only 
vEdge(config-community-public)# view community-view 
vEdge(config-community-public)# exit
vEdge(config-snmp)# trap group all-traps
vEdge(config-group-all-traps)# all level critical major minor
vEdge(config-group-all)# exit
vEdge(config-group-all-traps)# exit
vEdge(config-snmp)# trap group critical-traps
vEdge(config-group-critical-traps)# control level critical
vEdge(config-group-control)# exit
vEdge(config-group-critical-traps)# exit
vEdge(config-snmp)# trap target vpn 0 10.0.0.1 162
vEdge(config-target-0/10.0.0.1/162)# group-name all-traps 
vEdge(config-target-0/10.0.0.1/162)# community-name public
vEdge(config-target-0/10.0.0.1/162)# exit
vEdge(config-snmp)# trap target vpn 0 10.0.0.2 162
vEdge(config-target-0/10.0.0.2/162)# group-name critical-traps 
vEdge(config-target-0/10.0.0.2/162)# community-name public
vEdge(config-target-0/10.0.0.2/162)# exit
vEdge(config-snmp)# show full-configuration 
snmp
 view community-view
 !
 community public
  view          community-view
  authorization read-only
 !
 group groupAuthPriv auth-priv
  view v2
 !
 user u1
  auth          sha
  auth-password $8$UZwdx9eu49iMElcJJINm0f202N8/+RGJvxO+e9h0Uzo=
  priv          aes-cfb-128
  priv-password $8$eB/I+VXrAWDw/yWmEqLMsgTcs0omxcHldkVN2ndU9QI=
  group         groupAuthPriv
 !
 trap target vpn 0 10.0.0.1 162
  group-name     all-traps
  community-name public
 !
 trap target vpn 0 10.0.0.2 162
  group-name     critical-traps
  community-name public
 !
 trap group all-traps
  all
   level critical major minor
  !
 !
 trap group critical-traps
  bfd
   level critical
  !
  control
   level critical
  !
  hardware
   level critical
  !
  omp
   level critical
  !
 !
!
vEdge(config-snmp)#

Cisco IOS XE Catalyst SD-WAN デバイスについて

Cisco IOS XE Catalyst SD-WAN デバイスでサポートされている MIB は、https://github.com/cisco/cisco-mibs からダウンロードできます。

（注）

Cisco IOS XE Catalyst SD-WAN リリース 17.8.1a 以降、CISCO-SDWAN-OMP-MIB.my では OMP MIB テーブルとスカラーオブジェクトがサポートされています。 Cisco IOS XE リリース 17.6.1a では、ciscoSdwanOmpOmpNumberOfVsmartsChange、ciscoSdwanOmpOmpStateChange、ciscoSdwanOmpOmpPeerStateChange、および ciscoSdwanOmpOmpPolicy OMP トラップのみがサポートされ、OMP MIB テーブルとスカラーオブジェクトは CISCO-SDWAN-OMP-MIB.my でサポートされません。

（注）	CISCO-SDWAN-POLICY-MIB.my MIB の場合、RFC 2578 で定義されているように、オブジェクト識別子（OID）値が 128 のサブ識別子を超えることはできません。OID の制限が 128 のサブ識別子を超える場合は、モニタリングとトラブルシューティング用の代替 API として、リアルタイムモニタリング - ポリシー Netconf または REST API を Cisco IOS XE Catalyst SD-WAN デバイスで使用することが推奨されます。

（注）	Cisco IOS XE リリース 17.6.3 以降、CISCO-SDWAN-APP-ROUTE-MIB には、SNMP からの平均ジッター、遅延、およびパケットドロップのデータ要求をサポートする appRouteStatisticsAppProbeClassTable および appRouteStatisticsAppProbeClassIntervalTable OID が含まれています。

（注）	Cisco IOS XE Catalyst SD-WAN リリース 17.9.2a 以降、SNMP MIB テーブルに多数のテーブルエントリが含まれている場合は、snmp-server subagent fetch count100 コマンドを使用することが推奨されます。デフォルトでは、カウント値は 50 です。

Cisco vEdge デバイスについて

サポートされている Cisco vEdge MIB については、https://github.com/cisco/cisco-mibs/tree/main/viptela-mibs を参照してください。

これらの MIB ファイルのダウンロードについては、ご使用のソフトウェアリリースに対応するリリースノートを参照してください。