...
Шаг 1. Добавьте пользователей и укажите привилегии.
Блок кода language xml MA5160(configure)# ip snmp user "rwuser" auth-password "rwpassword" enc-password "rwencrpass" access rw MA5160(configure)# ip snmp user "rouser" auth-password "ropassword" enc-password "roencrpass" access ro
Шаг 2. Параметры SNMP-агента изменятся сразу после применения конфигурации. Перезагрузка устройства не требуется.
Блок кода language xml MA5160(configure)# do commit MA5160(configure)# do confirmШаг 3. Проверьте конфигурацию с помощью команды show running.
Блок кода language xml MA5160# show running-config ip snmp ip snmp encrypted-user rwuser auth-password GP7dmbXhmcnoGFwUQ== enc-password QKw388vDx+PWTnoiUg= access rw ip snmp encrypted-user rouser auth-password +N02El5KMmJDs/e/w== enc-password uH+sCFAYHDgNlaH5ic= access ro ip snmp engine-id 55e3edafe1c7c92199c28b74b4
Примечание SNMPv3-агент поддерживает методы authNoPriv и authPriv. Шифрование пароля производится по алгоритму MD5.
Шаг 4. Для получения системой управления SNMP-трапов настройте их репликацию. Например, добавьте два репликатора и укажите, что SNMP-трапы v2 будут отправляться на IP-адрес 192.168.1.11, а informs – на 192.168.1.12. Для этого воспользуйтесь командой ip snmp traps.
Примечание Возможна настройка нескольких приемников SNMP-трапов одной версии.
Блок кода language xml MA5160(configure)# ip snmp traps 192.168.1.11 type v2 MA5160(configure)# ip snmp traps 192.168.1.12 type informs
Шаг 5. Параметры SNMP-агента изменятся сразу после применения конфигурации. Перезагрузка устройства не требуется.
Блок кода language xml MA5160(configure)# do commit MA5160(configure)# do confirm
Шаг 6. Проверьте конфигурацию с помощью команды show running.
Блок кода language xml MA5160# show running-config ip snmp ip snmp encrypted-user rwuser auth-password GP7dmbXhmcnoGFwUQ== enc-password QKw388vDx+PWTnoiUg= access rw ip snmp encrypted-user rouser auth-password +N02El5KMmJDs/e/w== enc-password uH+sCFAYHDgNlaH5ic= access ro ip snmp engine-id 55e3edafe1c7c92199c28b74b4 ip snmp traps 192.168.1.11 type v2 ip snmp traps 192.168.1.12 type informs
Примечание Типы и назначение SNMP-трапов тесно связаны с журналом активных аварий.
Шаг 7. При необходимости ограничьте доступ по протоколу SNMP списком доступа. После ввода команды активации access-control появится напоминание о том, что доступ будет ограничен текущим списком, который в дальнейшем можно редактировать.
Для IPv4:
Блок кода language xml MA5160(configure)# ip snmp allow ip 172.10.10.11 MA5160(configure)# ip snmp allow ip 192.168.0.0 mask 255.255.255.0 MA5160(configure)# ip snmp access-control Do not forget to add to the list of allowed IP addresses the IP addresses from which access to management is allowed.
Шаг 8. После применения конфигурации перезагрузка устройства не требуется.
Блок кода language xml MA5160(configure)# do commit MA5160(configure)# do confirm
...
Шаг 1. Для разрешения миграции MAC-адресов на FC-платах внутри определенного VLAN используется команда mac duplication allow.
Блок кода language xml MA5160(config)(vlan-5)# mac duplication allow
Шаг 2. Дополнительно можно разрешить миграцию MAC-адресов для отдельных LC-слотах слотов командой mac duplication slot <SLOT-ID>.
Блок кода language xml MA5160(config)(vlan-5)# mac duplication slot 1
...