 《分享》Enterasys Switch SNMP Trap Receiver正確做法 |       |
在討論串的前二篇分享了Enterasys Switch SNMP Trap Receiver的設定方法，
不過這兩篇討論有點本末倒置的意味在...
在討論SNMP Trap Receiver的做法之前，我們應該先瞭解它的運作方式；
瞭解其運作方式後，再來除錯才會明白其所以然∼
基本上SNMP Trap Receiver是透過SNMP的方式，將Switch的一些訊息送到接收端，而SNMP又有V1，V2C或V3三種版本；
因此在建置上，第一步要做的自然就是SNMP版本的選擇，
然後再設定訊息要傳送到哪個接收端。
在這篇分享中，於SNMP版本的選擇上順子使用了較普及的V2C，
基本上V1與V2C是相同的，若想進行V3的設定，可參考 這篇。
但順子之前在NetSight上測試V3是失敗的，所以放棄V3的設定。
設定SNMP Community使用的版本、群組與權限
在SNMP Community的設定上是無法透過NetSight來進行的，
這個部分請乖乖的登入Switch的CLI進行設定。
定義SNMP Community
set snmp community <Community_Name>
set snmp community public
定義SNMP Community群組
set snmp group <GroupName> user <Community_Name> security-model v2c
set snmp group groupRW user public security-model v2c
定義SNMP Community群組權限
set snmp access <GroupName> security-model v2c read All write All notify All
set snmp access groupRW security-model v2c read All write All notify All
設定完後，代表新增了一個名為 public 的 community，此 community 屬於 groupRW 群組中。
而該群組 groupRW 擁有完整的讀取權限，可以發送訊息。
設定SNMP Trap Receiver
這個部分原則上可以透過NetSight來進行，就如同討論串中第一篇文章所提的方式。
不過如果設定失敗，你可能還是要瞭解它究竟做了什麼？
才有辦法查看設定上是哪裏出了問題。
設定Switch的Trap Parameter，以V1，V2C或V3哪種方式發送訊息，又是透過哪個community來進行。
set snmp targetparams <Target_Parameter_Name> user <Community_Name> security-model v2c message-processing v2c
set snmp targetparams TV1public user public security-model v2c message-processing v2c
定義Notify Name訊息的發送模式，trap or inform。
set snmp notify <Notify_Name> tag <Tag_List> <trap | inform> [nonVolatile | Volatile]
set snmp notify TVTrapTag tag TVTrapTag trap nonVolatile
指定接收trap的server IP位址資訊，並關聯到Trap Parameter與Notify Name。
set snmp targetaddr <Target_Address_Name > <Trap_Server_IP> param <Target_Parameter_Name> taglist <Tag_List>
set snmp targetaddr TV8c735ac9TV1public 10.1.1.1 param TV1public taglist TVTrapTag
以上兩部分設定完成後，
NetSight上應該就能成功收到Switch所送出的trap event訊息。
參考資料
Enterasys SNMP traps configuration
♥順子老婆的網拍，請多關照∼
If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!
|
2014-08-04, 17:18
《分享》將Port UP/DOWN訊息傳回NetSight
snmpTargetSpinLock.0 [-746482418]: 10 - Wrong Value
