Network Services Orchestrator 5.5.3.1のSNMPの設定

ダウンロード オプション

  • PDF     (332.1 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (82.8 KB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (70.1 KB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2022 年 8 月 31 日
Document ID:218119

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

    概要

    このドキュメントでは、Network Services Orchestrator(NSO)の簡易ネットワーク管理プロトコル(SNMP)を設定する方法について説明します。

    前提条件

    要件

    次の項目に関する知識があることが推奨されます。

    • SNMP設定がNSO設定データベース(CDB)にロードされました。
    • NSOで生成されるアラーム。
    • サーバでコマンド「snmpwalk」をサポートします。

    使用するコンポーネント

    このドキュメントの内容は、特定のソフトウェアやハードウェアのバージョンに限定されるものではありません。

    このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

    背景説明

    この設定はCentOS 7でテストおよび検証されています。Ubuntu 18.04では、出力はCentOSの出力に似ていますが、アラームは生成されません。

    Linuxが提供する組み込みのSNMPサービスは停止できます。

    [root@nso-recreate ~]# service snmpd status 

    Redirectin to /bin/systemctl status snmpd.service

    snmpd.service - Simple Network Management Protocol (SNMP) Daemon.

    Loaded: loaded (/usr/lib/systemd/system/snmpd.service; disabled; vendor preset: disabled)

    Active: inactive (dead)

    コンフィギュレーション

    NSO CLIで、設定モードに切り替え、次の変更を行います。最終的なSNMP設定は次のとおりです。

    admin@ncs# show running-config snmp
    snmp agent enabled
    snmp agent ip 0.0.0.0
    snmp agent udp-port 4000
    snmp agent version v1
    snmp agent version v2c
    snmp agent version v3
    snmp agent engine-id enterprise-number 32473
    snmp agent engine-id from-text testing
    snmp agent max-message-size 50000
    snmp system contact ""
    snmp system name ""
    snmp system location ""
    snmp usm local user initial
    auth sha password authpass
    priv aes password privpass
    !
    snmp target monitor
    ip 127.0.0.1
    udp-port 162
    tag [ monitor ]
    timeout 1500
    retries 3
    v2c sec-name public
    !
    snmp community public
    sec-name public
    !
    snmp notify foo
    tag monitor
    type trap
    !
    snmp vacm group initial
    member initial
    sec-model [ usm ]
    !
    access usm no-auth-no-priv
    read-view internet
    notify-view internet
    !
    access usm auth-no-priv
    read-view internet
    notify-view internet
    !
    access usm auth-priv
    read-view internet
    notify-view internet
    !
    !
    snmp vacm group public
    member public
    sec-model [ v1 v2c ]
    !
    access any no-auth-no-priv
    read-view internet
    notify-view internet
    !
    !
    snmp vacm view internet
    subtree 1.3.6.1
    included
    !
    !
    snmp vacm view restricted
    subtree 1.3.6.1.6.3.11.2.1
    included
    !
    subtree 1.3.6.1.6.3.15.1.1
    included
    !
    !

    その他の設定

    SNMPが動作しているかどうかを検証するには、アラームを作成し、 show alarms alarm-list  コマンドにより、WLC CLI で明確に示されます。

    admin@ncs# show alarms alarm-list
    alarms alarm-list number-of-alarms 2
    alarms alarm-list last-changed 2022-03-31T09:26:58.912259+00:00
    alarms alarm-list alarm ios0 connection-failure /devices/device[name='ios0'] ""
    is-cleared false
    last-status-change 2022-03-31T09:26:58.912259+00:00
    last-perceived-severity major
    last-alarm-text "Failed to connect to device ios0: connection refused: NEDCOM CONNECT: Connection refused (Connection refused) in new state" 
    status-change 2022-03-31T09:26:58.912259+00:00
    received-time 2022-03-31T09:26:58.912259+00:00
    perceived-severity major
    alarm-text "Failed to connect to device ios0: connection refused: NEDCOM CONNECT: Connection refused (Connection refused) in new state" 
    alarms alarm-list alarm jun0 connection-failure /devices/device[name='jun0'] ""
    is-cleared false
    last-status-change 2022-03-31T09:26:57.507969+00:00
    last-perceived-severity major
    last-alarm-text "Failed to connect to device jun0: connection refused" 
    status-change 2022-03-31T09:26:57.507969+00:00
    received-time 2022-03-31T09:26:57.507969+00:00
    perceived-severity major
    alarm-text "Failed to connect to device jun0: connection refused" 

    確認

    設定が正しいことを確認するには、SNMPの異なるバージョンを確認します。

    注：出力全体を取得するには、OID .1.3.6.1を使用します。アラームだけを取得するには、1.3.6.1.4.1を使用します。

    バージョン 1

    snmpwalk -v 1 -c public 0.0.0.0:4000 .1.3.6.1

    snmpwalk -v 1 -c public 0.0.0.0:4000 .1.3.6.1.4.1

    バージョン 2

    snmpwalk -v 2c -c public 0.0.0.0:4000 .1.3.6.1
    snmpwalk -v 2c -c public 0.0.0.0:4000 .1.3.6.1.4.1

    バージョン 3

    snmpwalk -On -v3 -a SHA -x AES -A 'authpass' -X 'privpass' -l 'authPriv' -u 'initial' 0.0.0.0:4000 .1.3.6.1

    snmpwalk -On -v3 -a SHA -x AES -A 'authpass' -X 'privpass' -l 'authPriv' -u 'initial' 0.0.0.0:4000 .1.3.6.1.4.1

    Cisco IOSソフトウェアの予想出力は、 snmpwalk コマンド：

    [root@nso-recreate ~]# snmpwalk -On -v3 -a SHA -x AES -A 'authpass' -X 'privpass' -l 'authPriv' -u 'initial' 0.0.0.0:4000 .1.3.6.1.4.1
    .1.3.6.1.4.1.24961.2.103.1.1.1.0 = Gauge32: 2
    .1.3.6.1.4.1.24961.2.103.1.1.2.0 = Hex-STRING: 07 E6 03 1F 09 1A 3A 09 2B 00 00
    .1.3.6.1.4.1.24961.2.103.1.1.5.1.2.1 = STRING: "connection-failure"
    .1.3.6.1.4.1.24961.2.103.1.1.5.1.2.2 = STRING: "connection-failure"
    .1.3.6.1.4.1.24961.2.103.1.1.5.1.3.1 = STRING: "jun0"
    .1.3.6.1.4.1.24961.2.103.1.1.5.1.3.2 = STRING: "ios0"
    .1.3.6.1.4.1.24961.2.103.1.1.5.1.4.1 = STRING: "/ncs:devices/ncs:device[ncs:name='jun0']"
    .1.3.6.1.4.1.24961.2.103.1.1.5.1.4.2 = STRING: "/ncs:devices/ncs:device[ncs:name='ios0']"
    .1.3.6.1.4.1.24961.2.103.1.1.5.1.5.1 = OID: .0.0
    .1.3.6.1.4.1.24961.2.103.1.1.5.1.5.2 = OID: .0.0
    .1.3.6.1.4.1.24961.2.103.1.1.5.1.6.1 = ""
    .1.3.6.1.4.1.24961.2.103.1.1.5.1.6.2 = ""
    .1.3.6.1.4.1.24961.2.103.1.1.5.1.7.1 = ""
    .1.3.6.1.4.1.24961.2.103.1.1.5.1.7.2 = ""
    .1.3.6.1.4.1.24961.2.103.1.1.5.1.8.1 = INTEGER: 2
    .1.3.6.1.4.1.24961.2.103.1.1.5.1.8.2 = INTEGER: 2
    .1.3.6.1.4.1.24961.2.103.1.1.5.1.9.1 = Gauge32: 0
    .1.3.6.1.4.1.24961.2.103.1.1.5.1.9.2 = Gauge32: 0
    .1.3.6.1.4.1.24961.2.103.1.1.5.1.10.1 = Hex-STRING: 07 E6 03 1F 09 1A 39 05 2B 00 00
    .1.3.6.1.4.1.24961.2.103.1.1.5.1.10.2 = Hex-STRING: 07 E6 03 1F 09 1A 3A 09 2B 00 00
    .1.3.6.1.4.1.24961.2.103.1.1.5.1.11.1 = Hex-STRING: 07 E6 03 1F 09 1A 39 05 2B 00 00
    .1.3.6.1.4.1.24961.2.103.1.1.5.1.11.2 = Hex-STRING: 07 E6 03 1F 09 1A 3A 09 2B 00 00
    .1.3.6.1.4.1.24961.2.103.1.1.5.1.12.1 = INTEGER: 4
    .1.3.6.1.4.1.24961.2.103.1.1.5.1.12.2 = INTEGER: 4
    .1.3.6.1.4.1.24961.2.103.1.1.5.1.13.1 = INTEGER: 2
    .1.3.6.1.4.1.24961.2.103.1.1.5.1.13.2 = INTEGER: 2
    .1.3.6.1.4.1.24961.2.103.1.1.5.1.14.1 = STRING: "Failed to connect to device jun0: connection refused" 
    .1.3.6.1.4.1.24961.2.103.1.1.5.1.14.2 = STRING: "Failed to connect to 
    device ios0: connection refused: NEDCOM CONNECT: Connection refused (Connection refused) in new state" 

    問題のトラブルシューティング

    いくつかの既知の問題は次のとおりです。 

    • snmpwalk:[タイムアウト（Timeout）]

    タイムアウトが発生する原因は次のとおりです。

    - NSOがダウン

    – コマンドで使用されているIP/ポートが正しくない

    • 不明なユーザー名（v3のみ）

    関連付けられたユーザ名が間違っているか正しくありません。これは「 – u」パラメータの後の値です。

    • このOIDでは、このエージェントで使用できるオブジェクトはありません

    初期ユーザはどのグループにも割り当てられていません。次のいずれかのオプションを追加します。

    snmp usm local user admin

      auth sha password ....

      priv aes password ....

    または

    nacm groups group ncsoper user-name [ public initial ]

    更新履歴

    改定 発行日 コメント
    1.0
    31-Aug-2022
    初版
    TAC Authored

    シスコ エンジニア提供

    • Narayan T
      シスコソフトウェアコンサルティングエンジニア

    このドキュメントは役に立ちましたか?

    Feedbackフィードバック

    シスコに問い合わせ