SNMP

コマンド一覧

コマンド

コマンドの機能

snmp-agent agent-address

SNMPv1トラップのagent-addressフィールドの設定

snmp-agent contact

連絡先(sysContact)の設定

snmp-agent ip access-list

IPv4アクセスリストの設定

snmp-agent ip community

コミュニティの設定

snmp-agent ip enable

SNMPエージェントの設定

snmp-agent ip host

トラップ送信先のIPアドレスの設定

snmp-agent ip trap

トラップの設定

snmp-agent ip trap-port

トラップ送信ポートの設定

snmp-agent ip trap-source

トラップ送信元アドレスの設定

snmp-agent ipv6 access-list

IPv6アクセスリストの設定

snmp-agent ipv6 community

IPv6用コミュニティの設定

snmp-agent ipv6 enable

IPv6用SNMPエージェントの設定

snmp-agent ipv6 host

トラップ送信先のIPv6アドレスの設定

snmp-agent ipv6 trap

IPv6用トラップの設定

snmp-agent ipv6 trap-port

IPv6用トラップ送信ポートの設定

snmp-agent ipv6 trap-source

トラップ送信元のIPv6アドレスの設定

snmp-agent location

装置の物理的位置(sysLocation)の設定

snmp-agent message-size

SNMP送信メッセージ最大サイズ設定

snmp-agent trap-timeout

トラップ送信タイマーの設定

snmp-agent view

MIB Viewの設定

snmpv3 engine-id

SNMPv3 エンジンIDの設定

snmpv3 group

SNMPv3 セキュリティグループの設定

snmpv3 ip host

SNMPv3 トラップ送信先のIPアドレスの設定

snmpv3 ipv6 host

SNMPv3 IPv6用トラップ送信先のIPアドレスの設定

snmpv3 no-password enable

SNMPv3 パスワード省略による認証の許可の設定

snmpv3 trap

SNMPv3トラップの設定

snmpv3 user

SNMPv3 ユーザーの設定

show snmp-agent community

コミュニティ情報の表示

show snmp-agent statistics

MIBの統計情報の表示

show snmpv3 user

ユーザー情報の表示

clear snmp-agent statistics

統計情報クリアコマンド

SNMPv1トラップのagent-addressフィールドの設定

[入力形式]
snmp-agent agent-address ADDRESS
no snmp-agent agent-address
[パラメータ]

ADDRESS．．．agent-address

  • IPv4アドレス

[説明]
SNMPv1トラップに含まれるagent-addressフィールドに使用するIPv4アドレスを設定します。
未設定の場合は0.0.0.0が使用されます。
[デフォルト値]

0.0.0.0

[実行モード]

グローバルコンフィグモード

[ユーザー権限]

Administrator

[入力例]
snmp-agent agent-address 192.168.0.1
no snmp-agent agent-address
[ノート]

なし

連絡先(sysContact)の設定

[入力形式]
snmp-agent contact CONTACT
no snmp-agent contact
[パラメータ]

CONTACT．．．連絡先(sysContact)

  • 英数字で最大255文字

  • スペース、タブ、制御文字を含めません。

[説明]

連絡先(sysContact)を設定します。

[デフォルト値]

なし

[実行モード]

グローバルコンフィグモード

[ユーザー権限]

Administrator

[入力例]
snmp-agent contact abcdef@example.com
no snmp-agent contact
[ノート]

なし

IPv4アクセスリストの設定

[入力形式]
snmp-agent ip access-list ACCESSLIST-NAME
no snmp-agent ip access-list
[パラメータ]

ACCESSLIST-NAME．．．IPv4 アクセスリスト名

  • 15文字以内の文字列

[説明]

SNMPエージェントで使用するIPv4アクセスリストを指定します。

[デフォルト値]

なし

[実行モード]

グローバルコンフィグモード

[ユーザー権限]

Administrator

[入力例]
snmp-agent ip access-list acl1
no snmp-agent ip access-list
[ノート]

なし

コミュニティの設定

[入力形式]
snmp-agent ip community COMMUNITY [ view VIEW ]
no snmp-agent ip community COMMUNITY
[パラメータ]

COMMUNITY．．．コミュニティ名

  • 英数字で最大30文字

  • スペース、タブ、制御文字を含めません。

VIEW．．．MIB View名

  • 英数字で最大30文字

  • スペース、タブ、制御文字を含めません。

  • デフォルト値：すべて

[説明]
SNMPエージェントで使用するコミュニティの設定を行います。
（コミュニティ名がない場合は追加を行います）
[デフォルト値]

各オプション参考

[実行モード]

グローバルコンフィグモード

[ユーザー権限]

Administrator

[入力例]
snmp-agent ip community com_pub view public_v
no snmp-agent ip community com_pub
[ノート]
コミュニティの運用可能件数は最大253件です。
viewを指定する場合は、snmp-agent viewの設定後でなければなりません。
コミュニティを削除すると、関連するsnmp-agent host、snmp-agent trapの設定も削除されます。
[IX2000/IX3000シリーズ差分]

  • アクセスリスト指定は未サポート ( snmp-agent ip access-list で設定してください。)

  • アクセスタイプ指定は未サポート

SNMPエージェントの設定

[入力形式]
snmp-agent ip enable
no snmp-agent ip enable
[パラメータ]

なし

[説明]

SNMPエージェントにおけるSNMPを有効にします。

[デフォルト値]

停止

[実行モード]
インタフェースコンフィグモード
[ユーザー権限]

Administrator

[入力例]
snmp-agent ip enable
no snmp-agent ip enable
[ノート]

なし

[IX2000/IX3000シリーズ差分]

  • インタフェースコンフィグモードでのみ設定可能に変更

トラップ送信先のIPアドレスの設定

[入力形式]
snmp-agent ip host ADDRESS COMMUNITY [ version VERSION ]
no snmp-agent ip host ADDRESS COMMUNITY [ version VERSION ]

[パラメータ]

ADDRESS．．． 送信先アドレス

  • IPv4アドレス

COMMUNITY．．．コミュニティ名

  • 英数字で最大30文字

  • スペース、タブ、制御文字を含めません。

VERSION．．．SNMPバージョン

  • 範囲： 1〜2

  • デフォルト値：1

[説明]

トラップ送信先のIPアドレスを追加します。

[デフォルト値]

なし

[実行モード]

グローバルコンフィグモード

[ユーザー権限]

Administrator

[入力例]
snmp-agent ip host 192.168.5.128 com_pub
snmp-agent ip host 192.168.5.100 com_pub version 2
no snmp-agent ip host 192.168.5.128 com_pub
[ノート]
トラップ送信先アドレスの運用可能件数は最大 8 件です。
コミュニティの設定後でなければトラップ送信先の IP アドレスは設定できません。
指定したコミュニティが削除されると関連するトラップ送信先の IP アドレスも削除されます。
[IX2000/IX3000シリーズ差分]

  • compatibilityオプション廃止

トラップの設定

[入力形式]
snmp-agent ip trap COMMUNITY [ snmp [ SNMP-TRAP ] | enterprise [ ENTERPRISE-TRAP ] ]
snmp-agent ip trap COMMUNITY link-status
no snmp-agent ip trap COMMUNITY [ snmp [ SNMP-TRAP ] | enterprise [ ENTERPRISE-TRAP ] ]
no snmp-agent ip trap COMMUNITY link-status

[パラメータ]

COMMUNITY．．．コミュニティ名

  • 英数字で最大30文字

  • スペース、タブ、制御文字を含めません。

snmp ．．．SNMPトラップ

SNMP-TRAP．．．特定のトラップ

  • auth-fail ．．．SNMPアクセス時に誤ったコミュニティ名が指定された場合

  • cold-start ．．．電源断等によりリセットされた場合

  • link-down ．．．リンクダウン時

  • link-up ．．．リンクアップ時

enterprise．．．ベンダー別トラップ

ENTERPRISE-TRAP．．．特定のトラップ

  • config-mode ．．．コンフィグモード移行時

  • config-modified ．．．コンフィグ変更時

  • fan-fault ．．．ファン障害発生検出時(IX-R2530のみ)

  • fan-rest ．．．ファン障害復旧検出時(IX-R2530のみ)

  • login-failure ．．．ユーザー認証失敗時

  • login-session ．．．ユーザーのログイン/ログアウト時

  • port link-down ．．．スイッチングハブのポートが停止した場合(IX-Rのみ)

  • port link-up ．．．スイッチングハブのポートが起動した場合(IX-Rのみ)

  • post-fail ．．．POSTエラー検出時(IX-Rのみ)

  • temp-fault ．．．異常温度検出時(IX-Rのみ)

  • temp-rest ．．．異常温度復旧検出時(IX-Rのみ)

  • volt-fault ．．．異常電圧検出時(IX-Rのみ)

  • volt-rest ．．．異常電圧復旧検出時(IX-Rのみ)

link-status．．．インタフェース単位にLinkUP/LinkDownトラップを送信・抑止制御します。

[説明]
コミュニティに対して任意のトラップを有効にします。
link-statusはインタフェースコンフィグモードでのみ設定可能で該当インタフェースのトラップのみ対象となります。
[デフォルト値]

すべてのトラップが有効

[実行モード]
グローバルコンフィグモード
インタフェースコンフィグモード
[ユーザー権限]

Administrator

[入力例]
snmp-agent ip trap com_pub snmp cold-start
snmp-agent ip trap com_pub link-status
no snmp-agent ip trap com_pub snmp cold-start
no snmp-agent ip trap com_pub link-status
[ノート]
コミュニティの設定後でなければトラップの設定はできません。
指定したコミュニティが削除されると関連するトラップの設定も削除されます。
[IX2000/IX3000シリーズ差分]

  • add-option、compatibility オプション未サポート

  • ipsec、isakmp オプション未サポート

  • vrrp オプション未サポート

  • network-monitor オプション未サポート

トラップ送信ポートの設定

[入力形式]
snmp-agent ip trap-port PORT
no snmp-agent ip trap-port
[パラメータ]

PORT．．．トラップ送信ポート番号

  • 範囲： 1〜65535

[説明]

SNMPエージェントのトラップ送信ポート番号を設定します。

[デフォルト値]

162

[実行モード]

グローバルコンフィグモード

[ユーザー権限]

Administrator

[入力例]
snmp-agent ip trap-port 4600
no snmp-agent ip trap-port
[ノート]

なし

トラップ送信元アドレスの設定

[入力形式]
snmp-agent ip trap-source INTERFACE
no snmp-agent ip trap-source [ INTERFACE ]

[パラメータ]

INTERFACE．．．インタフェース名

[説明]
SNMPエージェントのトラップ送信元アドレスを設定します。
[デフォルト値]

なし

[実行モード]

グローバルコンフィグモード

[ユーザー権限]

Administrator

[入力例]
snmp-agent ip trap-source GigaEthernet0.0
no snmp-agent ip trap-source
[ノート]

指定したインタフェースにIPアドレスの設定がない場合トラップは送信されません。

[IX2000/IX3000シリーズ差分]

IPv6アクセスリストの設定

[入力形式]
snmp-agent ipv6 access-list ACCESSLIST-NAME
no snmp-agent ipv6 access-list
[パラメータ]

ACCESSLIST-NAME．．．IPv6 アクセスリスト名

  • 15文字以内の文字列

[説明]

SNMPエージェントで使用するIPv6アクセスリストを指定します。

[デフォルト値]

なし

[実行モード]

グローバルコンフィグモード

[ユーザー権限]

Administrator

[入力例]
snmp-agent ipv6 access-list acl6_1
no snmp-agent ipv6 access-list
[ノート]

なし

IPv6用コミュニティの設定

[入力形式]
snmp-agent ipv6 community COMMUNITY [ view VIEW ]
no snmp-agent ipv6 community COMMUNITY
[パラメータ]

COMMUNITY．．．コミュニティ名

  • 英数字で最大30文字

  • スペース、タブ、制御文字を含めません。

VIEW．．．MIB View名

  • 英数字で最大30文字

  • スペース、タブ、制御文字を含めません。

  • デフォルト値： すべて

[説明]
SNMPエージェントで使用するコミュニティの設定を行います。
（コミュニティ名がない場合は追加を行います）
[デフォルト値]

各オプション参考

[実行モード]

グローバルコンフィグモード

[ユーザー権限]

Administrator

[入力例]
snmp-agent ipv6 community com_pub view public_v
no snmp-agent ipv6 community com_pub
[ノート]
コミュニティの運用可能件数は最大253件です。
viewを指定する場合は、snmp-agent viewの設定後でなければなりません。
コミュニティを削除すると、関連するsnmp-agent host、snmp-agent trapの設定も削除されます。
[IX2000/IX3000シリーズ差分]

  • アクセスリスト指定は未サポート ( snmp-agent ipv6 access-list で設定してください。)

  • アクセスタイプ指定は未サポート

IPv6用SNMPエージェントの設定

[入力形式]
snmp-agent ipv6 enable
no snmp-agent ipv6 enable
[パラメータ]

なし

[説明]

IPv6上で動作するSNMPエージェントを有効にします。

[デフォルト値]

no snmp-agent ipv6 enable

[実行モード]
インタフェースコンフィグモード
[ユーザー権限]

Administrator

[入力例]
snmp-agent ipv6 enable
no snmp-agent ipv6 enable
[ノート]

なし

[IX2000/IX3000シリーズ差分]

  • インタフェースコンフィグモードでのみ設定可能に変更

トラップ送信先のIPv6アドレスの設定

[入力形式]
snmp-agent ipv6 host ADDRESS COMMUNITY [ version VERSION ]
no snmp-agent ipv6 host ADDRESS COMMUNITY [ version VERSION ]
[パラメータ]

ADDRESS．．．送信先アドレス

  • IPv6グローバルアドレス

COMMUNITY．．．コミュニティ名

  • 英数字で最大30文字

  • スペース、タブ、制御文字を含めません。

VERSION．．．SNMPバージョン

  • 範囲： 1〜2

  • デフォルト値：1

[説明]

トラップ送信先のIPv6アドレスを追加します。

[デフォルト値]

なし

[実行モード]

グローバルコンフィグモード

[ユーザー権限]

Administrator

[入力例]
snmp-agent ipv6 host 2001:db8::1 com_pub version 2
no snmp-agent ipv6 host 2001:db8::1 com_pub version 2
[ノート]
トラップ送信先アドレスの運用可能件数は最大8件です。
コミュニティの設定後でなければトラップ送信先のIPv6アドレスは設定できません。
指定したコミュニティが削除されると関連するトラップ送信先のIPv6アドレスも削除されます。
[IX2000/IX3000シリーズ差分]

  • IPv6リンクローカルアドレス%インタフェース名指定未サポート

  • compatibilityオプション廃止

IPv6用トラップの設定

[入力形式]
snmp-agent ipv6 trap COMMUNITY [ snmp [ SNMP-TRAP ] | enterprise [ ENTERPRISE-TRAP ] ]
snmp-agent ipv6 trap COMMUNITY link-status
no snmp-agent ipv6 trap COMMUNITY [ snmp [ SNMP-TRAP ] | enterprise [ ENTERPRISE-TRAP ] ]
no snmp-agent ipv6 trap COMMUNITY link-status
[パラメータ]

COMMUNITY．．．コミュニティ名

  • 英数字で最大30文字

  • スペース、タブ、制御文字を含めません。

snmp ．．．SNMPトラップ

SNMP-TRAP．．．特定のトラップ

  • auth-fail ．．．SNMPアクセス時に誤ったコミュニティ名が指定された場合

  • cold-start ．．．電源断等によりリセットされた場合

  • link-down ．．．リンクダウン時

  • link-up．．． リンクアップ時

enterprise．．．ベンダー別トラップ

ENTERPRISE-TRAP．．．特定のトラップ

  • config-mode ．．．コンフィグモード移行時

  • config-modified ．．．コンフィグ変更時

  • fan-fault ．．．ファン障害発生検出時(IX-R2530のみ)

  • fan-rest ．．．ファン障害復旧検出時(IX-R2530のみ)

  • login-failure ．．．ユーザー認証失敗時

  • login-session ．．．ユーザーのログイン/ログアウト時

  • port link-down ．．．スイッチングハブのポートが停止した場合(IX-Rのみ)

  • port link-up ．．．スイッチングハブのポートが起動した場合(IX-Rのみ)

  • post-fail ．．．POSTエラー検出時(IX-Rのみ)

  • temp-fault ．．．異常温度検出時(IX-Rのみ)

  • temp-rest ．．．異常温度復旧検出時(IX-Rのみ)

  • volt-fault ．．．異常電圧検出時(IX-Rのみ)

  • volt-rest ．．．異常電圧復旧検出時(IX-Rのみ)

link-status．．．インタフェース単位にLinkUP/LinkDownトラップを送信・抑止制御します。

[説明]
IPv6用コミュニティに対して任意のトラップを有効にします。
link-statusはインタフェースコンフィグモードでのみ設定可能で該当インタフェースのトラップのみ対象となります。
[デフォルト値]

すべてのトラップが有効

[実行モード]
グローバルコンフィグモード
インタフェースコンフィグモード
[ユーザー権限]

Administrator

[入力例]
snmp-agent ipv6 trap com_pub snmp cold-start
snmp-agent ipv6 trap com_pub link-status
no snmp-agent ipv6 trap com_pub snmp cold-start
no snmp-agent ipv6 trap com_pub link-status
[ノート]
コミュニティの設定後でなければトラップの設定はできません。
指定したコミュニティが削除されると関連するトラップの設定も削除されます。
[IX2000/IX3000シリーズ差分]

  • add-option、compatibility オプション未サポート

  • ipsec、isakmp オプション未サポート

  • vrrp オプション未サポート

  • network-monitor オプション未サポート

IPv6用トラップ送信ポートの設定

[入力形式]
snmp-agent ipv6 trap-port PORT
no snmp-agent ipv6 trap-port
[パラメータ]

PORT．．．トラップ送信ポート番号

  • 範囲： 1〜65535

[説明]

IPv6用SNMPエージェントのトラップ送信ポート番号を設定します。

[デフォルト値]

162

[実行モード]

グローバルコンフィグモード

[ユーザー権限]

Administrator

[入力例]
snmp-agent ipv6 trap-port 4600
no snmp-agent ipv6 trap-port 4600
[ノート]

なし

トラップ送信元のIPv6アドレスの設定

[入力形式]
snmp-agent ipv6 trap-source INTERFACE
no snmp-agent ipv6 trap-source [ INTERFACE ]
[パラメータ]

INTERFACE．．．インタフェース名

  • 範囲： 英数字で最大16文字

  • スペース、タブ、制御文字は含めません。

[説明]

SNMPエージェントのトラップ送信元IPv6アドレスを設定します。

[デフォルト値]

なし

[実行モード]

グローバルコンフィグモード

[ユーザー権限]

Administrator

[入力例]
snmp-agent ipv6 trap-source GigaEthernet0.0
no snmp-agent ipv6 trap-source
[ノート]

指定したインタフェースにIPアドレスの設定がない場合トラップは送信されません。

[IX2000/IX3000シリーズ差分]

装置の物理的位置(sysLocation)の設定

[入力形式]
snmp-agent location LOCATION
no snmp-agent location
[パラメータ]

LOCATION．．．装置の物理的位置(sysLocation)

  • 範囲： 英数字で最大255文字

  • スペース、タブ、制御文字を含めません。

[説明]

装置の物理的位置(sysLocation)を設定します。

[デフォルト値]

なし

[実行モード]

グローバルコンフィグモード

[ユーザー権限]

Administrator

[入力例]
snmp-agent location abc123
no snmp-agent location
[ノート]

なし

SNMP送信メッセージ最大サイズ設定

[入力形式]
snmp-agent message-size MESSAGE-SIZE
no snmp-agent message-size
[パラメータ]

MESSAGE-SIZE．．．SNMP送信メッセージ最大サイズ（オクテット）

  • 範囲： 484〜17940

[説明]

SNMP送信メッセージ最大サイズを設定します。

[デフォルト値]

1280

[実行モード]

グローバルコンフィグモード

[ユーザー権限]

Administrator

[入力例]
snmp-agent message-size 1500
no snmp-agent message-size
[ノート]

なし

トラップ送信タイマーの設定

[入力形式]
snmp-agent trap-timeout DELAY [ TRAP-TYPE ]
no snmp-agent trap-timeout [ DELAY ] [ TRAP-TYPE ]
[パラメータ]

DELAY．．．送信タイマー値（秒）

  • 範囲： 0〜3600

TRAP-TYPE．．．タイマーを設定したいトラップのタイプ

  • config-mode ．．．コンフィグモード移行時に送信するトラップ

  • config-modified ．．．コンフィグ変更時に送信するトラップ

  • fan-fault ．．．ファン障害発生検出時に送信するトラップ(IX-R2530のみ)

  • fan-rest ．．．ファン障害復旧検出時に送信するトラップ(IX-R2530のみ)

  • link-down ．．．link-down

  • link-up ．．．link-up

  • login-session ．．．ユーザーのログイン/ログアウト時に送信するトラップ

  • login-failure ．．．ユーザー認証失敗時に送信するトラップ

  • port link-down ．．．スイッチングハブのポートが停止した場合に送信するトラップ(IX-Rのみ)

  • port link-up ．．．スイッチングハブのポートが起動した場合に送信するトラップ(IX-Rのみ)

  • post-fail ．．．POSTエラー検出時に送信するトラップ(IX-Rのみ)

  • startup ．．．cold/warm-start

  • temp-fault ．．．異常温度検出時に送信するトラップ(IX-Rのみ)

  • temp-rest ．．．異常温度復旧検出時に送信するトラップ(IX-Rのみ)

  • volt-fault ．．．異常電圧検出時に送信するトラップ(IX-Rのみ)

  • volt-rest ．．．異常電圧復旧検出時に送信するトラップ(IX-Rのみ)

[説明]

SNMPエージェントのトラップ送信タイマー値を設定します。

[デフォルト値]

  • post-fail．．．180

  • startup ．．．180

  • link-down ．．．1

  • link-up ．．．3

  • 上記以外 ．．．0

[実行モード]

グローバルコンフィグモード

[ユーザー権限]

Administrator

[入力例]
snmp-agent trap-timeout 100 startup
snmp-agent trap-timeout 100
no snmp-agent trap-timeout 100 startup
no snmp-agent trap-timeout
[ノート]
link-up/link-downをDELAYなしで設定した場合はトラップを送信しません。
それ以外のトラップは、すぐにトラップを送信します。
[IX2000/IX3000シリーズ差分]

  • ipsec、isakmp オプション未サポート

  • vrrp オプション未サポート

  • network-monitor オプション未サポート

MIB Viewの設定

[入力形式]
snmp-agent view VIEW OID
no snmp-agent view VIEW OID
[パラメータ]

VIEW．．．MIB View名

  • 英数字で最大30文字

  • スペース、タブ、制御文字を含めません。

OID．．．オブジェクトID

  • 範囲： シンボリックな値ではなく数値を入れます。

[説明]

MIB ViewおよびオブジェクトIDを追加します。

[デフォルト値]

なし

[実行モード]

グローバルコンフィグモード

[ユーザー権限]

Administrator

[入力例]
snmp-agent view public_v 1.3.6.1.2.1
no snmp-agent view public_v 1.3.6.1.2.1
[ノート]
オブジェクトIDの運用可能件数は最大253件です。
コミュニティでViewを指定する場合は、MIB Viewの設定を先に行っておく必要があります。

SNMPv3 エンジンIDの設定

[入力形式]
snmpv3 engine-id ENGINE-ID
no snmpv3 engine-id
[パラメータ]

ENGINE-ID．．．エンジンID

  • 英数字で最大27文字

  • スペース、タブ、バックスラッシュ、制御文字を含めません。

[説明]

SNMPエンジンを識別するためのユニークなIDを設定します。

[デフォルト値]

なし

[実行モード]

グローバルコンフィグモード

[ユーザー権限]

Administrator

[入力例]
snmpv3 engine-id SNMP-Router-A
no snmpv3 engine-id
[ノート]

エンジンIDのフォーマットは次のようになります。

コマンド未設定

コマンド設定済み

1～4オクテット

80000077

5オクテット

03

04

6オクテット以降

GE0のMACアドレス

設定値(ASCIIコード)

現在のエンジンIDはshow snmp-agent statisticsにより確認可能です。

SNMPv3 セキュリティグループの設定

[入力形式]
snmpv3 group GROUPNAME SECURITY-LEVEL [ read VIEW ] [ notify VIEW ]
no snmpv3 group GROUPNAME
[パラメータ]

GROUPNAME．．．グループ名

  • 英数字で最大30文字

  • スペース、タブ、バックスラッシュ制御文字を含めません。

SECURITY-LEVEL．．．セキュリティレベル

  • noauth．．．ユーザー名のみで認証、通信の暗号化なし。

  • auth．．．ユーザー名とパスワードによる認証、通信の暗号化なし。

  • priv．．．ユーザー名とパスワードによる認証、通信の暗号化。

VIEW．．．MIB View名

[説明]

セキュリティグループの設定を行います。（グループ名がない場合は追加を行います）

[デフォルト値]

なし

[実行モード]

グローバルコンフィグモード

[ユーザー権限]

Administrator

[入力例]
snmpv3 group group_pub noauth read public_v notify private_v
no snmpv3 group group_pub
[ノート]
グループの運用可能件数は最大253件です。
Readビューを省略した場合、ユーザーはすべてのMIBオブジェクトを読み出し可能です。
Notifyビューを省略した場合、ユーザーはすべてのMIBオブジェクトをトラップにより通知可能です。
グループを削除すると、グループに属すユーザーの設定も削除されます。
[IX2000/IX3000シリーズ差分]

  • アクセスリスト指定は未サポート

SNMPv3 トラップ送信先のIPアドレスの設定

[入力形式]
snmpv3 ip host ADDRESS USERNAME
no snmpv3 ip host ADDRESS USERNAME
[パラメータ]

ADDRESS．．．送信先アドレス

  • IPv4アドレス

USERNAME．．．ユーザー名

  • 英数字で最大30文字

  • スペース、タブ、バックスラッシュ制御文字を含めません。

[説明]

SNMPv3トラップ送信先のIPアドレスを追加します。

[デフォルト値]

なし

[実行モード]

グローバルコンフィグモード

[ユーザー権限]

Administrator

[入力例]
snmpv3 ip host 192.168.5.200 ADMIN-USER
snmpv3 vrf NAME1 ip host 192.168.5.128 ADMIN-USER
no snmpv3 ip host 192.168.5.200 ADMIN-USER
no snmpv3 vrf NAME1 ip host 192.168.5.128 ADMIN-USER
[ノート]
トラップ送信先アドレスの運用可能件数は最大8件です。
ユーザーの設定後でなければトラップ送信先のIPアドレスは設定できません。
指定したユーザーが削除されると関連するトラップ送信先のIPアドレスも削除されます。

SNMPv3 IPv6用トラップ送信先のIPアドレスの設定

[入力形式]
snmpv3 ipv6 host ADDRESS USERNAME
no snmpv3 ipv6 host ADDRESS USERNAME
[パラメータ]

ADDRESS．．．送信先アドレス

  • IPv6アドレス

USERNAME．．．ユーザー名

  • 英数字で最大30文字

  • スペース、タブ、バックスラッシュ、制御文字を含めません。

[説明]

SNMPv3トラップ送信先のIPv6アドレスを追加します。

[デフォルト値]

なし

[実行モード]

グローバルコンフィグモード

[ユーザー権限]

Administrator

[入力例]
snmpv3 ipv6 host 2001:db8::1 ADMIN-USER
no snmpv3 ipv6 host 2001:db8::1 ADMIN-USER
[ノート]
トラップ送信先アドレスの運用可能件数は最大8件です。
ユーザーの設定後でなければトラップ送信先のIPアドレスは設定できません。
指定したユーザーが削除されると関連するトラップ送信先のIPアドレスも削除されます。

SNMPv3 パスワード省略による認証の許可の設定

[入力形式]
snmpv3 no-password enable
no snmpv3 no-password enable
[パラメータ]

なし

[説明]

ユーザーの設定で認証/暗号化の設定を省略しているユーザーの認証を許可します。

[デフォルト値]

なし

[実行モード]

グローバルコンフィグモード

[ユーザー権限]

Administrator

[入力例]
snmpv3 no-password enable
no snmpv3 no-password enable
[ノート]

この設定がない場合、認証/暗号化の設定を省略しているユーザーの認証は失敗します。

SNMPv3トラップの設定

[入力形式]
snmpv3 trap USERNAME [ snmp [ SNMP-TRAP ] | enterprise [ ENTERPRISE-TRAP ] ]
snmpv3 trap USERNAME link-status
no snmpv3 trap USERNAME [ snmp [ SNMP-TRAP ] | enterprise [ ENTERPRISE-TRAP ] ]
no snmpv3 trap USERNAME link-status
[パラメータ]

USERNAME．．．ユーザー名

  • 英数字で最大30文字

  • スペース、タブ、バックスラッシュ、制御文字を含めません。

snmp．．．SNMPトラップ

SNMP-TRAP．．．特定のトラップ

  • auth-fail ．．．SNMPアクセス時に誤ったコミュニティ名が指定された場合

  • cold-start．．．電源断等によりリセットされた場合

  • link-down．．．リンクダウン時

  • link-up ．．．リンクアップ時

  • warm-start．．．機器管理用のシステムソフトが再スタートされた場合

enterprise: ベンダー別トラップ

ENTERPRISE-TRAP．．．特定のトラップ

  • config-mode ．．．コンフィグモード移行時

  • config-modified ．．．コンフィグ変更時

  • fan-fault ．．．ファン障害発生検出時(IX-R2530のみ)

  • fan-rest ．．．ファン障害復旧検出時(IX-R2530のみ)

  • login-failure ．．．ユーザー認証失敗時

  • login-session ．．．ユーザーのログイン/ログアウト時

  • port link-down ．．．スイッチングハブのポートが停止した場合(IX-Rのみ)

  • port link-up ．．．スイッチングハブのポートが起動した場合(IX-Rのみ)

  • post-fail．．．POSTエラー検出時(IX-Rのみ)

  • temp-fault．．．異常温度検出時(IX-Rのみ)

  • temp-rest ．．．異常温度復旧検出時(IX-Rのみ)

  • volt-fault．．．異常電圧検出時(IX-Rのみ)

  • volt-rest ．．．異常電圧復旧検出時(IX-Rのみ)

link-status．．．インタフェース単位にLinkUP/LinkDownトラップを送信・抑止制御します。

[説明]
ユーザーに対して任意のトラップを有効にします。
link-statusはインタフェースコンフィグモードでのみ設定可能で
該当インタフェースのトラップのみ対象となります。
[デフォルト値]

すべてのトラップが有効

[実行モード]
グローバルコンフィグモード
インタフェースコンフィグモード
[ユーザー権限]

Administrator

[入力例]
snmpv3 trap ADMIN-USER snmp warm-start
snmpv3 trap ADMIN-USER link-status
no snmpv3 trap ADMIN-USER snmp warm-start
no snmpv3 trap ADMIN-USER link-status
[ノート]

ユーザーの設定後でなければトラップの設定はできません。 指定したユーザーが削除されると関連するトラップの設定も削除されます。

[IX2000/IX3000シリーズ差分]

  • add-option オプション未サポート

  • ipsec、isakmp オプション未サポート

  • vrrp オプション未サポート

  • network-monitor オプション未サポート

SNMPv3 ユーザーの設定

[入力形式]
snmpv3 user USERNAME GROUPNAME [ auth AUTH-PROTOCOL { plain | secret }
AUTH-PASS [ priv PRIV-PROTOCOL [ { plain | secret } PRIV-PASS ] ] ]
no snmpv3 user USERNAME
[パラメータ]

USERNAME．．．ユーザー名

  • 英数字で最大30文字

  • スペース、タブ、バックスラッシュ、制御文字を含めません。

GROUPNAME．．．グループ名

  • 英数字で最大30文字

  • スペース、タブ、バックスラッシュ、制御文字を含めません。

AUTH-PROTOCOL．．．使用する認証プロトコル

  • md5．．．MD5

  • sha1．．．SHA-1

  • sha224．．．SHA-224

  • sha256．．．SHA-256

  • sha384．．．SHA-384

  • sha512．．．SHA-512

plain．．．平文のパスワード指定

secret．．．暗号化済みパスワード指定

AUTH-PASS．．．認証パスワード

  • 英数字で8～127文字

  • スペース、タブ、バックスラッシュ、制御文字を含めません。

PRIV-PROTOCOL．．．使用する暗号化プロトコル

  • des．．．DES-CBC

  • aes．．．AES128-CFB

PRIV-PASS．．．暗号化パスワード

  • 英数字で8～127文字

  • スペース、タブ、バックスラッシュ、制御文字を含めません。

[説明]

ユーザーの設定を行います。（ユーザー名がない場合は追加を行います）

[デフォルト値]

なし

[実行モード]

グローバルコンフィグモード

[ユーザー権限]

Administrator

[入力例]
snmpv3 user admin_user admin_group auth sha auth_pass priv aes priv_pass
no snmpv3 user admin_user
[ノート]
ユーザーの運用可能件数は最大253件です。
パスワード省略許可の設定(snmpv3 no-password enable)が設定されていない場合、
認証/暗号化プロトコルの設定がないユーザーの認証は無条件で失敗します。
暗号化パスワードは省略した場合、認証パスワードと同じ値が設定されます。
認証/暗号化の設定が指定したグループのセキュリティレベルを満たしていない場合、認証に失敗します。
指定したグループが削除されると関連するユーザーの設定も削除されます。
コマンド実行後、設定したパスワードの強度評価結果を表示します。
% Authentication password strength estimation: score 0(very poor).
% Privacy password strength estimation: score 3(strong).
score 0(very poor) ：非常に弱い
score 1(poor) ：弱い
score 2(normal) ：普通
score 3(strong) ：強い
score 4(very strong)：非常に強い
パスワードは暗号化されて保存されます。

コミュニティ情報の表示

[入力形式]

show snmp-agent community [ { ip | ipv6 } [ COMMUNITY ] ]

[パラメータ]

ip．．．IPv4用コミュニティを表示します

ipv6．．．IPv6用コミュニティを表示します

COMMUNITY．．．指定した名前のコミュニティを表示します

  • 30文字以内の文字列

  • デフォルト値：すべてのコミュニティを表示します。

[説明]

コミュニティに設定されている情報を表示します。

[デフォルト値]

なし

[実行モード]

グローバルコンフィグモード

[ユーザー権限]

Administrator/Operator/Monitor

[入力例]
show snmp-agent community
show snmp-agent community ip com_pub
[ノート]

なし

MIBの統計情報の表示

[入力形式]

show snmp-agent statistics

[パラメータ]

なし

[説明]

MIB で管理しているシステムとSNMPの統計情報を表示します。

[デフォルト値]

なし

[実行モード]

グローバルコンフィグモード

[ユーザー権限]

Administrator/Operator/Monitor

[入力例]

show snmp-agent statistics

[ノート]

なし

ユーザー情報の表示

[入力形式]

show snmpv3 user [ USERNAME ]

[パラメータ]

USERNAME．．．指定した名前のユーザーを表示します。

  • 30文字以内の文字列

  • デフォルト値：すべてのユーザーを表示します。

[説明]

ユーザーに設定されている情報を表示します。

[デフォルト値]

なし

[実行モード]

グローバルコンフィグモード

[ユーザー権限]

Administrator

[入力例]
show snmpv3 user
show snmpv3 user admin_user
[ノート]

なし

統計情報クリアコマンド

[入力形式]

clear snmp-agent statistics

[パラメータ]

なし

[説明]

SNMPv1の統計情報をクリアする

[デフォルト値]

なし

[実行モード]

グローバルコンフィグモード

[ユーザー権限]

Administrator/Operator/Monitor

[入力例]

clear snmp-agent statistics

[ノート]

なし

コマンド変更情報

Ver1.1 コマンド変更情報