目錄

簡介

AsyncOS是否支援SNMP監控？

相關資訊

簡介

本檔案將說明AsyncOS支援哪些簡單網路管理協定(SNMP)陷阱。

AsyncOS是否支援SNMP監控？

Cisco AsyncOS作業系統支援通過SNMP監視系統狀態。AsyncOS支援SNMPv1、v2和v3。

這包括思科的企業管理資訊庫(MIB)、ASYNCOS-MAIL-MIB。ASYNCOS-MAIL-MIB可幫助管理員更好地監控系統運行狀況。此外，此版本實現了RFC 1213和1907中定義的MIB-II只讀子集。（有關SNMP的詳細資訊，請參閱RFC 1065、1066和1067。）

請注意：

- SNMP預設為關閉。

- 未實現SNMP SET操作（配置）。

- 必須將SNMPv3與密碼身份驗證和DES加密結合使用才能啟用此服務。（有關SNMPv3的詳細資訊，請參閱RFC 2571-2575。） 您需要設定至少八個字元的SNMPv3密碼才能啟用SNMP系統狀態監控。第一次輸入SNMPv3密碼時，必須重新輸入以確認。snmpconfig命令在下次運行命令時記住此短語。

- SNMPv3使用者名稱是：v3get。
> snmpwalk -v 3 -l AuthNoPriv -u v3get -a MD5 ironport mail.example.com

- 如果只使用SNMPv1或SNMPv2，則必須設定社群字串。社群字串不會預設為public。

- 對於SNMPv1和SNMPv2，必須指定接受SNMP GET請求的網路。

- 要使用陷阱，必須運行SNMP管理器（未包括在AsyncOS中），並且輸入其IP地址作為陷阱目標。（可以使用主機名，但如果您使用主機名，則陷阱將僅在DNS工作正常時起作用。）

使用snmpconfig命令可配置裝置的SNMP系統狀態。選擇並配置介面值後，裝置將響應SNMPv3 GET請求。這些版本3請求必須包含匹配的密碼。預設情況下，系統會拒絕第1版和第2版請求。如果啟用，版本1和版本2請求必須具有匹配的社群字串。

Cisco Systems提供企業MIB和管理資訊結構(SMI)檔案：

- ASYNCOS-MAIL-MIB.txt — 思科裝置的企業MIB的SNMPv2相容說明。

- IRONPORT-SMI.txt — 定義ASYNCOS-MAIL-MIB在IronPort的SNMP託管產品中的作用。

兩個MIB檔案都可以從思科郵件安全裝置產品支援頁面找到。

提示:某些客戶可能需要將這兩個檔案編譯為單個「.my」檔案，例如為了支援HP OpenView。可從www.mg-soft.com 獲得一個可實現此目的的工具。

有關SNMP監控的完整詳細資訊，請參閱電子郵件使用手冊的通過CLI管理和監控一章。

相關資訊

- 思科電子郵件安全裝置最終使用手冊

- 技術支援與文件 - Cisco Systems