소개
이 문서에서는 Cisco ACS(Secure Access Control System) 5.x 이상에서 SNMP(Simple Network Management Protocol) 컨피그레이션에 대해 설명합니다.
사전 요구 사항
요구 사항
이 구성을 시도하기 전에 다음 요구 사항을 충족해야 합니다.
-
Cisco Secure ACS 5.3
사용되는 구성 요소
이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.
-
Cisco Secure ACS 5.3
이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.
표기 규칙
문서 규칙에 대한 자세한 내용은 Cisco 기술 팁 규칙을 참조하십시오.
배경 정보
SNMP(Simple Network Management Protocol)는 노드, 라우터 등의 네트워크 디바이스 간에 관리 정보를 쉽게 교환할 수 있는 애플리케이션 레이어 프로토콜입니다. SNMP는 TCP/IP 프로토콜 제품군의 일부로 관리자가 네트워크 성능을 원격으로 관리하고 네트워크 문제를 찾아 해결하고 네트워크 성장을 계획할 수 있도록 합니다. SNMP는 TCP/IP(Transmission Control Protocol/Internet Protocol) 프로토콜에 속합니다.
SNMP 관리 네트워크는 다음과 같은 세 가지 주요 구성 요소로 구성됩니다. 관리되는 디바이스, 에이전트 및 NMS(network-management system)
-
관리되는 디바이스는 SNMP 에이전트를 포함하며 관리되는 네트워크에 상주하는 네트워크 노드입니다. 관리되는 디바이스는 관리 정보를 수집 및 저장하고 SNMP를 사용하여 NMS에서 이 정보를 사용할 수 있도록 합니다. 네트워크 요소라고도 하는 관리되는 디바이스는 라우터와 액세스 서버, 스위치 및 브리지, 허브, 컴퓨터 호스트 또는 프린터일 수 있습니다.
-
에이전트는 관리되는 디바이스에 상주하는 네트워크 관리 소프트웨어 모듈입니다. 에이전트는 관리 정보에 대한 로컬 지식을 가지고 있으며 해당 정보를 SNMP와 호환되는 양식으로 변환합니다.
-
NMS는 관리되는 디바이스를 모니터링하고 제어하는 애플리케이션을 실행합니다. NMS는 네트워크 관리에 필요한 프로세싱 및 메모리 리소스를 대량으로 제공합니다. 관리되는 네트워크에 하나 이상의 NMS가 있어야 합니다.
SNMP의 세 가지 버전이 있습니다. SNMP 버전 1(SNMPv1), SNMP 버전 2(SNMPv2) 및 SNMPv3. 이 세 버전은 모두 여러 가지 기능을 공통으로 가지지만 SNMPv3는 SNMPv1 및 SNMPv2에 향상된 기능을 제공합니다.
구성
SNMP 구성
ACS 5.3은 로깅 서비스를 제공하기 위해 SNMP(Simple Network Management Protocol)를 지원합니다. SNMP 에이전트는 읽기 전용 SNMP v1 및 SNMP v2c 지원을 제공합니다. 지원되는 MIB는 다음과 같습니다.
-
SNMPv2-MIB
-
RFC1213-MIB(MIB II)
-
IF-MIB
-
IP-MIB
-
.TCP-MIB
-
UDP-MIB
-
엔티티-MIB
다음 단계를 완료하십시오.
-
Monitoring Configuration(모니터링 컨피그레이션) > System Configuration(시스템 컨피그레이션) > SNMP Settings(SNMP 설정)를 선택하고 Read Community(읽기 커뮤니티 문자열)를 제공합니다. Submit(제출)을 클릭합니다.
-
SSH를 사용하여 ACS CLI에 로그인하고 다음 명령을 실행합니다.