Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

健全性監視用のMetroCluster IPスイッチの設定

共同作成者
PDF

MetroCluster IP構成では、IPスイッチのヘルスを監視するようにSNMPv3を設定できます。

手順1：MetroCluster IPスイッチでSNMPv3ユーザを設定する

次の手順に従って、MetroCluster IPスイッチでSNMPv3ユーザを設定します。

重要 コマンドでは、認証プロトコルとプライバシープロトコルの両方を使用する必要があります。プライバシーなしの認証の使用はサポートされていません。
BroadcomIPスイツチ
手順

  1. 「network-admin」ユーザグループが存在しない場合は、作成します。

    (IP_switch_1) (Config)# snmp-server group network-admin v3 auth read "Default"

  2. 「network-admin」グループが作成されたことを確認します。

    (IP_switch_1) (Config)# show snmp group

  3. Broadcom IPスイッチでSNMPv3ユーザを設定します。

    (IP_switch_1)# config
(IP_switch_1) (Config)# snmp-server user <user_name> network-admin [auth-md5/auth-sha/noauth] "<auth_password>" [priv-aes128/priv-des] "<priv_password>"

    認証パスワードとプライバシーパスワードは、次の例に示すように引用符で囲む必要があります。

    snmp-server user admin1 network-admin auth-md5 "password" priv-des "password"
Cisco IPスイッチ
手順

  1. 次のコマンドを実行して、Cisco IPスイッチでSNMPv3ユーザを設定します。

    IP_switch_A_1 # configure terminal
IP_switch_A_1 (config) # snmp-server user <user_name>  auth [md5/sha/sha-256] <auth_password> priv (aes-128) <priv_password>

  2. スイッチにSNMPv3ユーザが設定されていることを確認します。

    IP_switch_A_1(config) # show snmp user <user_name>

    次の出力例は、ユーザが admin SNMPv3用に設定されています。

    IP_switch_A_1(config)# show snmp user admin
User                Auth      Priv(enforce) Groups              acl_filter

____                ____      _____________ ______              __________

admin               md5       aes-128(no)   network-admin

手順2：ONTAPでSNMPv3ユーザを設定する

次の手順に従って、ONTAPでSNMPv3ユーザを設定します。

  1. ONTAPでSNMPv3ユーザを設定します。

    security login create -user-or-group-name <user_name> -application snmp -authentication-method usm -remote-switch-ipaddress <ip_address>

  2. 新しいSNMPv3ユーザを使用してスイッチを監視するようにスイッチヘルスモニタを設定します。

    system switch ethernet modify -device <device_id> -snmp-version SNMPv3 -community-or-username <user_name>

  3. 新しく作成したSNMPv3ユーザで監視するデバイスのシリアル番号が正しいことを確認します。

    1. スイッチヘルスモニタのポーリング期間を表示します。

      system switch ethernet polling-interval show

    2. ポーリング期間が経過したら、次のコマンドを実行します。

      system switch ethernet show-all -instance -device <device_serial_number>