Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

配置陷阱目标地址

 

目标地址定义了用于发送通知’的管理应用程序地址和参数。它还可以识别允许使用特定团体字符串的管理站。当您收到带有可识别社区字符串的数据包且与其相关联的标记时,Junos OS 将使用此标记查找所有目标地址,并验证此数据包的源地址是否与某个已配置的目标地址匹配。

注意

配置 SNMP 社区时,必须配置地址掩码。

要指定陷阱的发送位置并定义允许的 SNMPv1 和 SNMPv2cc 数据包,请将target-address语句包括在[edit snmp v3]层次结构级别:

target-address-name是标识目标地址的字符串。

要配置目标地址属性,请在[edit snmp v3 target-address target-address-name]层次结构级别上包括以下语句:

本节包含以下主题:

配置地址

要配置地址,请将address语句包含在[edit snmp v3 target-address target-address-name]层次结构级别:

address是 SNMP 目标地址。

配置地址掩码

地址掩码指定允许使用社区字符串的一组地址,并验证一组目标地址的源地址。

要配置地址掩码,请将address-mask语句包含在[edit snmp v3 target-address target-address-name]层次结构级别:

address-mask与地址组合定义地址范围。有关如何配置社区字符串的信息,请参阅配置 SNMPv3 社区

配置端口

默认情况下,UDP 端口设置为162。要配置不同的端口号,请将port语句包含在[edit snmp v3 target-address target-address-name]层次结构级别:

port-number是 SNMP 目标端口号。

配置路由实例

陷阱通过默认路由实例发送。要配置用于发送陷阱的路由实例,请将routing-instance语句包含在[edit snmp v3 target-address target-address-name]层次结构级别:

instance是路由实例的名称。要在逻辑系统内配置路由实例,请指定逻辑系统名称,后跟路由实例名称。使用斜杠( / )分隔两个名称(例如test-lr/test-ri)。要在逻辑系统上配置默认路由实例,请指定逻辑系统名称,后跟default (例如test-lr/default)。

配置陷阱目标地址

target-address个语句都可以在其标签列表中配置一个或多个标记。每个标记可以出现在一个以上的标签列表中。当网络设备发生重大事件时,标记列表将标识通知发送到的目标。

要配置标记列表,请将tag-list语句包含在[edit snmp v3 target-address target-address-name]层次结构级别:

tag-list将一个或多个标记指定为以空格分隔的列表,括在双引号内。

有关标记列表配置的示例,请参阅示例:配置标记列表

有关如何在[edit snmp v3 notify notify-name]层次结构级别上指定标记的信息,请参阅配置 SNMPv3 捕获通知

注意

配置 SNMP 陷阱时,请确保配置的访问权限允许发送陷阱。在[edit snmp v3 vacm access]层次结构级别配置访问权限。

应用目标参数

层次结构级别的target-parameters语句应用在[edit snmp v3]层次结构级别配置的目标参数。 [edit snmp v3 target-parameters target-parameters-name]

要引用配置的target-parameters目标参数,请将语句包含[edit snmp v3 target-address target-address-name]在层次结构级别:

target-parameters-name与消息处理和用于向特定管理目标发送通知时使用的安全参数相关联的名称。