Сравнение версий

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

...

  • Шаг 1. Добавьте пользователей и укажите привилегии.

    Блок кода
    languagexml
    MA5160(configure)# ip snmp user "rwuser" auth-password "rwpassword" enc-password "rwencrpass" access rw 
    MA5160(configure)# ip snmp user "rouser" auth-password "ropassword" enc-password "roencrpass" access ro


  • Шаг 2. Параметры SNMP-агента изменятся сразу после применения конфигурации. Перезагрузка устройства не требуется.

    Блок кода
    languagexml
    MA5160(configure)# do commit
    MA5160(configure)# do confirm


  • Шаг 3. Проверьте конфигурацию с помощью команды show running.

    Блок кода
    languagexml
    MA5160# show running-config ip snmp 
    ip snmp encrypted-user rwuser auth-password GP7dmbXhmcnoGFwUQ== enc-password QKw388vDx+PWTnoiUg= access rw
    ip snmp encrypted-user rouser auth-password +N02El5KMmJDs/e/w== enc-password uH+sCFAYHDgNlaH5ic= access ro
    ip snmp engine-id 55e3edafe1c7c92199c28b74b4


    Примечание

    SNMPv3-агент поддерживает методы authNoPriv и authPriv. Шифрование пароля производится по алгоритму MD5.


  • Шаг 4. Для получения системой управления SNMP-трапов настройте их репликацию. Например, добавьте два репликатора и укажите, что SNMP-трапы v2 будут отправляться на IP-адрес 192.168.1.11, а informs – на 192.168.1.12. Для этого воспользуйтесь командой ip snmp traps.

    Примечание

    Возможна настройка нескольких приемников SNMP-трапов одной версии.


    Блок кода
    languagexml
    MA5160(configure)# ip snmp traps 192.168.1.11 type v2
    MA5160(configure)# ip snmp traps 192.168.1.12 type informs


  • Шаг 5. Параметры SNMP-агента изменятся сразу после применения конфигурации. Перезагрузка устройства не требуется.

    Блок кода
    languagexml
    MA5160(configure)# do commit
    MA5160(configure)# do confirm


  • Шаг 6. Проверьте конфигурацию с помощью команды show running.

    Блок кода
    languagexml
    MA5160# show running-config ip snmp 
    ip snmp encrypted-user rwuser auth-password GP7dmbXhmcnoGFwUQ== enc-password QKw388vDx+PWTnoiUg= access rw
    ip snmp encrypted-user rouser auth-password +N02El5KMmJDs/e/w== enc-password uH+sCFAYHDgNlaH5ic= access ro
    ip snmp engine-id 55e3edafe1c7c92199c28b74b4
    ip snmp traps 192.168.1.11 type v2
    ip snmp traps 192.168.1.12 type informs


    Примечание

    Типы и назначение SNMP-трапов тесно связаны с журналом активных аварий. 


  • Шаг 7. При необходимости ограничьте доступ по протоколу SNMP списком доступа. После ввода команды активации access-control появится напоминание о том, что доступ будет ограничен текущим списком, который в дальнейшем можно редактировать.

    Для IPv4:

    Блок кода
    languagexml
    MA5160(configure)# ip snmp allow ip 172.10.10.11
    MA5160(configure)# ip snmp allow ip 192.168.0.0 mask 255.255.255.0 
    MA5160(configure)# ip snmp access-control
    Do not forget to add to the list of allowed IP addresses the IP addresses from which access to management is allowed.

     

  • Шаг 8. После применения конфигурации перезагрузка устройства не требуется.

    Блок кода
    languagexml
    MA5160(configure)# do commit
    MA5160(configure)# do confirm


...

  • Шаг 1. Для разрешения миграции MAC-адресов на FC-платах внутри определенного VLAN используется команда mac duplication allow.

    Блок кода
    languagexml
    MA5160(config)(vlan-5)# mac duplication allow
  • Шаг 2.  Дополнительно можно разрешить миграцию MAC-адресов для отдельных LC-слотах слотов командой mac duplication slot <SLOT-ID>.

    Блок кода
    languagexml
    MA5160(config)(vlan-5)# mac duplication slot 1

...