Konfigurieren der lokalen Engine-ID auf SNMPv3
Standardmäßig verwendet die lokale Engine-ID die Standard-IP-Adresse des Routers. Die lokale Engine-ID ist die administrativ eindeutige Kennung für die SNMPv3-Engine. Diese Anweisung ist optional. Um die lokale Engine-ID zu konfigurieren, fügen Sie die engine-id Anweisung auf Hierarchieebene [edit snmp] ein. Weitere Informationen zu dieser Anweisung finden Sie unter No link title.
Wenn Sie SNMPv3 verwenden und die Modul-ID auf der MAC-Adresse basiert und Sie ein Upgrade von einer früheren Version auf eine der Versionen (14.1X53-D50, 16.1R5, 17.1R2, 17.2R1, 15.1X53-D231, 14.1X53-D43, 15.1X53-D232) durchführen, müssen Sie SNMPv3 neu konfigurieren, da die Modul-ID durch das Upgrade geändert wird. Wenn Sie SNMPv3 nicht neu konfigurieren, wird ein Authentifizierungsfehler für SNMPv3-Polling angezeigt, da die Modul-ID nach dem Upgrade geändert wird. Sie müssen SNMPv3 nur beim ersten Upgrade neu konfigurieren. Wenn Sie dann ein Upgrade von einem der genannten Releases auf ein anderes dieser Releases durchführen, müssen Sie SNMPv3 nicht erneut aktualisieren.
Gehen Sie wie folgt vor, um SNMPv3 neu zu konfigurieren. Verwenden Sie den rollback 1 Befehl nicht.
-
Überprüfen Sie die SNMPv3-Konfiguration.
user@host# show snmp v3
-
Löschen Sie die SNMPv3-Konfiguration.
user@host# delete snmp v3
-
Konfigurieren Sie die SNMPv3-Konfiguration neu (siehe Ausgabe von Schritt 1).
Die lokale Engine-ID ist als administrativ eindeutiger Bezeichner einer SNMPv3-Engine definiert und wird zur Identifizierung und nicht zur Adressierung verwendet. Eine Engine-ID besteht aus zwei Teilen: Präfix und Suffix. Das Präfix wird gemäß den Spezifikationen formatiert, die in RFC 3411, An Architecture for Describing Simple Network Management Protocol (SNMP) Management Frameworks, definiert sind. Sie können das Suffix hier konfigurieren.
SNMPv3-Authentifizierungs- und Verschlüsselungsschlüssel werden auf der Grundlage der zugehörigen Kennwörter und der Engine-ID generiert. Wenn Sie die Modul-ID konfigurieren oder ändern, müssen Sie die neue Modul-ID bestätigen, bevor Sie SNMPv3-Benutzer konfigurieren. Andernfalls basieren die aus den konfigurierten Kennwörtern generierten Schlüssel auf der vorherigen Modul-ID.
Für die Engine-ID empfehlen wir, die primäre IP-Adresse des Geräts zu verwenden, wenn das Gerät über mehrere Routing-Engines verfügt und die primäre IP-Adresse konfiguriert ist. Alternativ können Sie die MAC-Adresse des Management-Ports verwenden, wenn das Gerät nur über eine Routing-Engine verfügt.