SNMPv3-trap configureren op Cisco cEdge-router

Inleiding

Dit document beschrijft de configuratie om Simple Network Management Protocol (SNMP) versie 3-traps in te schakelen met een vManager-functiesjabloon op een cEdge-router.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

• Cisco SDWAN-oplossing
• Basisbegrip van SNMP

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

• Cisco-router voor cloudservices router 1000V (CSR1000v) met 16.12.3 
• vManager versie met 19.2.2.
  
  

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk levend is, zorg er dan voor dat u de mogelijke impact van om het even welke opdracht begrijpt.

Opmerking: In het algemeen hebben randen geen valgroepen nodig. In vManager versies 20.x en latere cEdge en vEdge-sjablonen zijn afzonderlijk, is de afhankelijkheid van het hebben van een val-groep niet meer aanwezig. 

Configureren

Configuraties

Op vManager:

Stap 1. Als u een SNMP-functiesjabloon wilt maken, navigeer dan naar CONFIGURATION > TEMPLATES > Functiesjabloon > SNMP.

Voer een sjabloonnaam en een beschrijving in die gevolgd is door SNMP-shutdown, zoals in deze afbeelding.

Stap 2. Selecteer de SNMP-versie. In dit geval - versie 3.

Stap 3. Maak SNMP-trapgroep en vul valmodules in zoals in deze afbeelding.

Stap 4. Maak een SNMP-doelserver.

Hier wordt Gmt-Inf Virtual Routing Forwarding (VRF) voor het aanschaffen van SNMP-traps gebruikt.

interface GigabitEthernet1
vrf forwarding Mgmt-intf
ip dhcp client default-router distance 1
ip address dhcp
negotiation auto
arp timeout 1200
no mop enabled
no mop sysid
end

Stap 5. Maak SNMP-weergave en voeg SNMP-object Identifier (OID) toe.

Stap 6. Maak SNMP-groep en voeg de eerder gemaakte SNMP-weergave toe.

Stap 7. Voeg SNMPv3-gebruiker toe, zoals in deze afbeelding.

Stap 8. Hang de SNMP-functiekaart in het gedeelte met de extra sjabloon van het apparaat:

Stap 9. Hang de apparaatsjabloon aan het betreffende apparaat.

Verifiëren

Op cEdge:

Schakel deze apparaten in:

debug snmp packets
debug snmp detail

SNMP-trap genereren: test snmp-valconfiguratie

cEdge#test snmp trap config
Generating CONFIG-MAN-MIB Trap
cEdge#
Aug 19 14:26:03.124: SNMP: Queuing packet to 10.48.35.219
Aug 19 14:26:03.124: SNMP: V2 Trap, reqid 5563, errstat 0, erridx 0
sysUpTime.0 = 233535801
snmpTrapOID.0 = ciscoConfigManEvent
ccmHistoryEventCommandSource.2 = 1
ccmHistoryEventConfigSource.2 = 2
ccmHistoryEventConfigDestination.2 = 2
ccmHistoryEventTerminalUser.2 = test
Aug 19 14:26:03.374: SNMP: Packet sent via UDP to 10.48.35.219

Hier is opgemerkt dat de SNMP-val naar de server 10.48.35.219 wordt gestuurd.

PacketCapture:

Soms merkt u "CheckMIBView: OID niet in MIB-weergave." fout in de diepgang.

Controleer de SNMP-weergaveconfiguratie hierboven en voeg OID aan deze toe (bijvoorbeeld: 1.3.6.1.4.1).

Problemen oplossen

debug snmp detail 
debug snmp packets

cEdge#test snmp trap config
Generating CONFIG-MAN-MIB Trap
SPOKE-8#CheckMIBView: OID is in MIB view.
CheckMIBView: OID is in MIB view.
CheckMIBView: OID is in MIB view.
CheckMIBView: OID is in MIB view.
CheckMIBView: OID is in MIB view.
CheckMIBView: OID is in MIB view.
CheckMIBView: OID is in MIB view.
SrCheckNotificationFilter: OID is included.
SrCheckNotificationFilter: OID is included.
SrCheckNotificationFilter: OID is included.
SrCheckNotificationFilter: OID is included.
SrCheckNotificationFilter: OID is included.
SrCheckNotificationFilter: OID is included.
SrCheckNotificationFilter: OID is included.

Aug 19 14:30:16.527: SNMP: Queuing packet to 10.48.35.219Sr_send_trap: trap sent to 10.48.35.219:161:Mgmt-intf

Aug 19 14:30:16.527: SNMP: V2 Trap, reqid 5564, errstat 0, erridx 0
sysUpTime.0 = 233561141
snmpTrapOID.0 = ciscoConfigManEvent
ccmHistoryEventCommandSource.2 = 1
ccmHistoryEventConfigSource.2 = 2
ccmHistoryEventConfigDestination.2 = 2
ccmHistoryEventTerminalUser.2 = test
SrV2GenerateNotification:Function has reached clean up routine.

Aug 19 14:30:16.777: SNMP: Packet sent via UDP to 10.48.35.219



cEdge#sh snmp | i sent
Logging to 10.48.35.219.161, 0/10, 3316 sent, 2039 dropped.


cEdge#sh snmp user

User name: SNMP_V3_USER_VMANAGE
Engine ID: 766D616E6167652D0A151515
storage-type: nonvolatile active
Authentication Protocol: SHA
Privacy Protocol: AES128
Group-name: SNMP-GRP-VMANAGE


cEdge#show snmp group
groupname: ILMI security model:v1
contextname: 
     
     
       storage-type: permanent readview : *ilmi writeview: *ilmi notifyview: 
      
        row status: active groupname: ILMI security model:v2c contextname: 
       
         storage-type: permanent readview : *ilmi writeview: *ilmi notifyview: 
        
          row status: active groupname: SNMP-GRP-VMANAGE security model:v3 priv contextname: 
         
           storage-type: nonvolatile readview : SNMP-VIEW_VMANAGE writeview: 
          
            notifyview: *tv.FFFFFFFF.FFFFFFFF.FFFFFFFF.F row status: active groupname: SNMP_V3_USER_VMANAGE security model:v3 priv contextname: 
           
             storage-type: nonvolatile readview : 
            
              writeview: 
             
               notifyview: *tv.FFFFFFFF.FFFFFFFF.FFFFFFFF.F row status: active 
              
             
            
           
          
         
        
       
     

Gerelateerde informatie

• Configuratievoorbeeld van Embedded Packet Capture voor Cisco IOS en IOS-XE
• SNMP-trap gebruiken
• SNMP-object-navigator
• Technische ondersteuning en documentatie – Cisco Systems