Konfigurieren der lokalen Engine-ID auf SNMPv3
Standardmäßig verwendet die lokale Engine-ID die Standard-IP-Adresse des Routers. Die lokale Engine-ID ist die administrativ eindeutige Kennung für die SNMPv3-Engine. Diese Anweisung ist optional. Um die lokale Engine-ID zu konfigurieren, fügen Sie die engine-id Anweisung auf Hierarchieebene [edit snmp] ein. Weitere Hinweise zu dieser Anweisung finden Sie unter engine-id.
Gehen Sie wie folgt vor, um SNMPv3 neu zu konfigurieren. Verwenden Sie den rollback 1 Befehl nicht.
-
Überprüfen Sie die SNMPv3-Konfiguration.
user@host# show snmp v3
-
Löschen Sie die SNMPv3-Konfiguration.
user@host# delete snmp v3
-
Konfigurieren Sie die SNMPv3-Konfiguration neu (siehe Ausgabe von Schritt 1).
Die lokale Engine-ID ist als administrativ eindeutiger Bezeichner einer SNMPv3-Engine definiert und wird zur Identifizierung und nicht zur Adressierung verwendet. Eine Engine-ID besteht aus zwei Teilen: Präfix und Suffix. Das Präfix wird gemäß den Spezifikationen formatiert, die in RFC 3411, An Architecture for Describing Simple Network Management Protocol (SNMP) Management Frameworks, definiert sind. Sie können das Suffix hier konfigurieren.
SNMPv3-Authentifizierungs- und Verschlüsselungsschlüssel werden auf der Grundlage der zugehörigen Kennwörter und der Engine-ID generiert. Wenn Sie die Modul-ID konfigurieren oder ändern, müssen Sie die neue Modul-ID bestätigen, bevor Sie SNMPv3-Benutzer konfigurieren. Andernfalls basieren die aus den konfigurierten Kennwörtern generierten Schlüssel auf der vorherigen Modul-ID.
Für die Engine-ID empfehlen wir, die primäre IP-Adresse des Geräts zu verwenden, wenn das Gerät über mehrere Routing-Engines verfügt und die primäre IP-Adresse konfiguriert ist. Alternativ können Sie die MAC-Adresse des Management-Ports verwenden, wenn das Gerät nur über eine Routing-Engine verfügt.