Interfaces pour accepter les requêtes SNMP

Par défaut, toutes les interfaces de routeur ou de commutateur disposent de privilèges d’accès SNMP. Pour limiter l’accès via certaines interfaces uniquement, incluez l’instruction interface au niveau de la [edit snmp] hiérarchie.

Spécifiez les noms de toutes les interfaces logiques ou physiques qui doivent disposer de privilèges d’accès SNMP. Toutes les requêtes SNMP entrant dans le routeur ou le commutateur à partir d’interfaces non répertoriées sont ignorées.

Junos OS vous permet d’affecter l’un des équipements du réseau en tant qu’agent SNMP proxy par l’intermédiaire duquel le système de gestion du réseau (NMS) peut interroger d’autres équipements du réseau. Lorsque vous configurez un proxy, vous pouvez spécifier les noms des périphériques à gérer via l’agent SNMP proxy.

Lorsque NMS interroge l’agent SNMP proxy, il spécifie le nom de la communauté (pour SNMPv1 et SNMPv2) ou le nom du contexte et de la sécurité (pour SNMPv3) associé à l’équipement dont il a besoin les informations.

Remarque :

Si vous avez configuré des méthodes d’authentification et de confidentialité et des mots de passe pour SNMPv3, ces paramètres sont également spécifiés dans la requête d’informations SNMPv3.

Pour configurer un agent SNMP proxy et spécifier les périphériques à gérer par l’agent SNMP proxy, reportez-vous à la section Pas de titre de lien.

Remarque :

Vous devez configurer l’instruction interface <interface-name> au niveau de la [edit snmp] hiérarchie pour l’agent SNMP proxy.

Remarque :

Les configurations de communauté et de sécurité du proxy doivent correspondre aux configurations correspondantes sur l’équipement à gérer.

Remarque :

Les périphériques gérés par l’agent SNMP proxy envoient les interruptions directement au système de gestion du réseau, car l’agent SNMP proxy n’a pas de capacités de transfert d’interruptions.

Vous pouvez utiliser la commande mode opérationnel pour afficher les show snmp proxy détails du proxy sur un appareil. La show snmp proxy commande renvoie les noms de proxy, les noms de périphériques, la version SNMP, la communauté/sécurité et les informations de contexte.

Junos OS vous permet de filtrer les informations relatives à des interfaces spécifiques de la sortie des requêtes SNMP Get et GetNext des applications. Vous pouvez effectuer cette opération sur des MIB liées à l’interface telles que IF MIB, ATM MIB, RMON MIB et IF MIB spécifique à Juniper Networks Enterprise.

Vous pouvez utiliser les options suivantes de l’instruction filter-interfaces au niveau de la [edit snmp] hiérarchie pour spécifier les interfaces que vous souhaitez exclure du SNMP Get et GetNext des requêtes :

• interfaces: interfaces qui correspondent aux expressions régulières spécifiées.

• all-internal-interfaces: interfaces internes.

Junos OS fournit une option except (! opérateur) qui vous permet de filtrer toutes les interfaces, à l’exception de celles qui correspondent à toutes les expressions régulières précédées de la ! marque.

Par exemple, pour filtrer toutes les interfaces à l’exception ge des interfaces du SNMP get et get-next des résultats, entrez la commande suivante :

Lorsque cette configuration est configurée, Junos OS filtre toutes les interfaces à l’exception ge des interfaces du SNMP get et get-next des résultats.

Remarque :

La ! marque n’est soutenue qu’en tant que premier caractère de l’expression régulière. S’il apparaît ailleurs dans une expression régulière, Junos OS considère que l’expression régulière n’est pas valide et renvoie une erreur.

Notez toutefois que ces paramètres ne s’appliquent qu’aux opérations SNMP. Les utilisateurs peuvent continuer à accéder aux informations relatives aux interfaces (y compris celles masquées à l’aide des filter-interfaces options) à l’aide des commandes d’interface de ligne de commande (CLI) de Junos OS appropriées.