Можно создать правила обозрения для SNMP – разрешающее либо ограничивающее серверу-обозревателю доступ к OID.

- OID – идентификатор объекта MIB, представленный в виде дерева ASN.1 (строка вида 1.3.6.2.4, может включать в себя зарезервированные слова, например: system, dod). С помощью символа * можно обозначить семейство поддеревьев: 1.3.*.2);
- include – OID включена в правило для обозревания;
- exclude – OID исключена из правила для обозревания.

Создание отдельного SNMP view:

snmp-server view iso iso included
snmp-server community public ro view iso
snmp-server community private rw view iso

Пример ограничения опроса статуса интерфейсов Port-channel 1-128:

snmp-server view iso 1.3.6.1.2.1.2.2.1.8.1000 excluded
snmp-server view iso 1.3.6.1.2.1.2.2.1.8.1001 excluded
...
snmp-server view iso 1.3.6.1.2.1.2.2.1.8.1127 excluded

либо

snmp-server view iso ifOperStatus.1000 excluded
snmp-server view iso ifOperStatus.1001 excluded
...
snmp-server view iso ifOperStatus.1127 excluded

Проверить включённые/исключённые в view деревья OID можно командой show snmp views.


  • Нет меток