为路由实例配置 SNMP

Junos OS 允许所有路由实例的 SNMP 管理器请求和管理与相应路由实例和逻辑系统网络相关的 SNMP 数据。

在 Junos OS 中：

• 来自默认路由实例和/或逻辑系统以外的客户端只能访问 MIB 对象并仅在它们所属的路由实例和/或逻辑系统网络上执行 SNMP 操作。

• 默认路由实例中的客户端可以访问与所有路由实例和逻辑系统网络相关的信息。

• Junos 管理路由实例 （） 是一个特殊实例。mgmt_junos 来自管理路由实例的客户端被视为在默认路由实例中，并且可以访问与所有路由实例和逻辑系统网络相关的信息。

在 Junos OS 8.4 版之前，只有默认路由实例 （inet.0） 中的 SNMP 管理器有权访问 MIB 对象。

随着虚拟专用网络 （VPN） 服务产品的增加，此功能对于需要获取特定路由实例的 SNMP 数据的服务提供商尤其有用（请参阅 ）。图 1服务提供商可以将此信息用于自己的管理需求，也可以导出数据以供其客户使用。

图 1： 路由实例的 SNMP 数据

如果未在请求中指定路由实例，则 SNMP 代理将像以前一样运行：

• 对于非路由表对象，将公开所有实例。

• 对于路由表对象，仅公开与默认路由实例关联的对象。

  注：

  实际的协议数据单元 （PDU） 仍通过默认 （inet.0） 路由实例进行交换，但返回的数据内容由请求 PDU 中指定的路由实例决定。

从 Junos OS 19.4R1 开始，通过在所需路由实例中配置 SNMPv3 管理接口，可以访问与所有路由实例和逻辑系统网络相关的信息，而不是特定于入口路由实例的信息。您可以在层次结构级别配置管理实例配置语句 。[edit snmp v3]

• 优势
• 启用管理路由实例
• 删除管理路由实例

表 1 显示 Junos OS 支持的特定于企业的 MIB 对象，并提供详细说明在 SNMP 请求中指定路由实例时如何处理这些对象的说明。短划线 （–） 表示该项目不适用。

表 2 显示 Junos OS 支持的 1 类 MIB 对象（标准和企业特定的 MIB）。对于 Class 1 对象，仅公开属于特定路由实例的那些逻辑接口（及其父物理接口）。

表 3 显示 Junos OS 支持的 2 类 MIB 对象（标准和企业特定的 MIB）。对于类 2 对象，将公开逻辑系统中的所有实例。数据不会向下隔离到路由实例级别。

表 4 显示 Junos OS 支持的 3 类 MIB 对象（标准和企业特定的 MIB）。对于类 3，对象仅针对默认逻辑系统公开。

表 5 显示 Junos OS 支持的 4 类 MIB 对象（标准和企业特定的 MIB）。对于 Class 4 对象，数据不会按路由实例隔离。公开所有实例。

指定路由实例时，所有与路由相关的 MIB 对象都将返回路由实例在请求中维护的数据。对于所有其他 MIB 对象，返回的数据将根据该路由实例进行隔离。例如，SNMP 代理仅公开分配给该路由实例的接口（例如，逻辑接口 [ifls] 及其相应的物理接口 [ifds]）。同样，与接口具有明确附件的对象（例如，地址）也会被隔离。

对于附件不明确的对象（例如，sysApplMIB 中的对象），不会进行隔离，并且所有实例在所有情况下都可见。

仅当未指定逻辑系统（仅在默认逻辑系统中）时，无论默认逻辑系统中的路由实例如何，另一类对象才可见。此类别中的对象包括机箱 MIB 对象、SNMP 组中的对象、RMON 报警、事件和日志组、Ping MIB 对象、配置管理对象和 V3 对象。

总之，为了支持路由实例，MIB 对象属于以下类别之一：

• 类 1 — 数据根据请求中的路由实例进行隔离。这是隔离类中最精细的。

• 类 2 — 根据请求中指定的逻辑系统隔离数据。对于属于特定逻辑系统的所有路由实例，将返回相同的数据。通常，这适用于难以提取路由实例信息或不适用路由实例的路由表对象。

• 类 3 - 仅为默认逻辑系统公开数据。对于属于默认逻辑系统的所有路由实例，将返回相同的数据集。如果指定其他逻辑系统（不是默认系统），则不会返回任何数据。通常，此类适用于在不监视逻辑系统更改并仅使用默认上下文注册其对象的子代理中实现的对象（例如，机箱 MIB 对象）。

• 类 4 — 数据未按路由实例隔离。为所有路由实例返回相同的数据。通常，这适用于在子代理中实现的对象，这些子代理程序监视逻辑系统更改，并为每个逻辑系统更改注册或取消注册其所有对象。其值无法按路由实例隔离的对象属于此类。

有关与每个类关联的对象的列表，请参阅 路由实例支持的 SNMP MIB 。

您可以限制陷阱接收器接收与其所属的逻辑系统网络无关的陷阱。为此，请在层次结构级别包含 语句 ：logical-system-trap-filter[edit snmp]

如果语句 未包含在 SNMP 配置中，则所有陷阱都将转发到配置的路由实例目标。logical-system-trap-filter 但是，即使配置了此语句，与默认路由实例关联的陷阱接收器也将接收所有 SNMP 陷阱。

在陷阱组对象下配置时，应用于路由实例（或属于路由实例的接口）的所有 v1 和 v2c 陷阱都将路由实例名称编码在社区字符串中。编码与请求 PDU 中使用的编码相同。

对于在 v3 框架下配置的陷阱，配置 v3 消息处理模型后，路由实例名称将包含在上下文字段中。对于其他消息处理模型（v1 或 v2c），路由实例名称不会在陷阱消息头中携带（也不会在社区字符串中编码）。

借助此功能，路由实例由 v3 请求中的上下文字段标识，或在 v1 或 v2c 请求中的社区字符串中编码。

在社区字符串中编码时，路由实例名称首先出现，并用字符与 实际的社区字符串分隔。@

为了避免与包含该字符的有效 社区字符串发生冲突，仅当典型的社区字符串处理失败时，才会解析社区。@ 例如，如果配置了名为的路由实例，则会在该路由实例的上下文中处理 的 SNMP 请求。RIRI@publicRI 访问控制（视图、源地址限制、访问权限等）是根据实际的社区字符串（在本例中为字符后的数据集）应用的。@public 但是，如果配置了社区字符串 ，则会根据该社区处理协议数据单元 （PDU），并忽略嵌入的路由实例名称。RI@public

逻辑系统执行物理路由器操作的子集，并具有自己唯一的路由表、接口、策略和路由实例。在逻辑系统中定义路由实例时，必须使用斜杠 （ ） 对逻辑系统名称与路由实例一起进行编码，以分隔两者。/ 例如，如果在逻辑系统中配置了路由实例，则该路由实例必须在社区字符串中编码为 。RILSLS/RI@public 在逻辑系统外部（默认逻辑系统内）配置路由实例时，不需要逻辑系统名称（或 字符）。/

此外，创建逻辑系统时，始终会在逻辑系统中创建默认路由实例（名为 ）。default 查询该路由实例的数据时，应使用此名称（例如 ）。LS/default@public 对于 v3 请求，应直接在上下文字段中标识名称 。logical system/routing instance

此示例显示了分配给名为 INFrtd 的路由实例的 802.3ad ae0 接口配置：

以下命令 显示如何从路由器 1 和属于具有 SNMP 社区的路由实例 INFrtd 的 802.3ae 捆绑接口检索 SNMP 相关信息 ：snmpwalkpublic