SNMP 요청을 수락하는 인터페이스

기본적으로 모든 라우터 또는 스위치 인터페이스에는 SNMP 액세스 권한이 있습니다. 특정 인터페이스를 통해서만 액세스를 제한하려면 계층 수준에서 [edit snmp] 문을 포함 interface 합니다.

SNMP 액세스 권한이 있어야 하는 논리적 또는 물리적 인터페이스의 이름을 지정합니다. 나열되지 않은 인터페이스에서 라우터 또는 스위치로 들어오는 모든 SNMP 요청은 삭제됩니다.

Junos OS를 사용하면 네트워크의 디바이스 중 하나를 프록시 SNMP 에이전트로 할당하며, 이를 통해 네트워크 관리 시스템(NMS)이 네트워크의 다른 디바이스를 쿼리할 수 있습니다. 프록시를 구성할 때 프록시 SNMP 에이전트를 통해 관리할 디바이스의 이름을 지정할 수 있습니다.

NMS가 프록시 SNMP 에이전트를 쿼리할 때 NMS는 정보가 필요한 디바이스와 연결된 커뮤니티 이름(SNMPv1 및 SNMPv2의 경우) 또는 컨텍스트 및 보안 이름(SNMPv3의 경우)을 지정합니다.

참고:

SNMPv3에 대한 인증 및 개인 정보 보호 방법과 암호를 구성한 경우 이러한 매개 변수는 SNMPv3 정보에 대한 쿼리에도 지정됩니다.

프록시 SNMP 에이전트를 구성하고 프록시 SNMP 에이전트가 관리할 디바이스를 지정하려면 프록시(snmp)를 참조하십시오.

참고:

프록시 SNMP 에이전트의 계층 수준에서 [edit snmp] 문을 구성 interface <interface-name> 해야 합니다.

참고:

프록시에 대한 커뮤니티 및 보안 구성은 관리할 디바이스의 해당 구성과 일치해야 합니다.

참고:

프록시 SNMP 에이전트는 트랩 포워딩 기능이 없으므로, 프록시 SNMP 에이전트가 관리하는 디바이스는 네트워크 관리 시스템으로 트랩을 직접 보냅니다.

운영 모드 명령을 사용하여 show snmp proxy 디바이스의 프록시 세부 정보를 볼 수 있습니다. 이 명령은 show snmp proxy 프록시 이름, 디바이스 이름, SNMP 버전, 커뮤니티/보안 및 컨텍스트 정보를 반환합니다.

Junos OS를 사용하면 SNMP Get 및 GetNext 요청 출력에서 특정 인터페이스와 관련된 정보를 필터링할 수 있습니다. IF MIB, ATM MIB, RMON MIB 및 주니퍼 네트웍스 엔터프라이즈별 IF MIB와 같은 인터페이스 관련 MIB에서 이 작업을 수행할 수 있습니다.

계층 수준에서 [edit snmp] 명령문의 다음 옵션을 filter-interfaces 사용하여 SNMP Get 및 GetNext 쿼리에서 제외할 인터페이스를 지정할 수 있습니다.

• interfaces- 지정된 정규식과 일치하는 인터페이스입니다.

• all-internal-interfaces—내부 인터페이스.

Junos OS는 마크가 붙은 ! 모든 정규식과 일치하는 인터페이스를 제외한 모든 인터페이스를 필터링할 수 있는 예외 옵션(!연산자)을 제공합니다.

예를 들어, SNMP get 및 get-next 결과에서 인터페이스를 제외한 ge 모든 인터페이스를 필터링하려면 다음 명령을 입력합니다.

이것이 구성되면 Junos OS는 SNMP get 및 get-next 결과에서 인터페이스를 제외한 ge 모든 인터페이스를 필터링합니다.

참고:

마크는 ! 정규식의 첫 문자로만 지원됩니다. 정규식의 다른 위치에 표시되는 경우, Junos OS는 정규식이 잘못된 것으로 간주하고 오류를 반환합니다.

그러나 이러한 설정은 SNMP 작업에만 적용됩니다. 사용자는 적절한 CLI(Junos OS 명령줄 인터페이스) 명령을 사용하여 인터페이스 관련 정보(옵션을 사용하여 filter-interfaces 숨겨진 정보 포함)에 계속 액세스할 수 있습니다.