对于我们的新 Catalyst 9500 交换机,我们希望使用 snmpv3 发送陷阱。
这就是我配置的:
snmp-server engineID local 1234567890ABCEDF
snmp-server group SG_SERVERFARM v3 priv
snmp-server trap-source Vlan%NUMBER%
snmp-server enable traps
snmp-server user SNMP_USER SG_SERVERFARM v3 auth md5 %PASSWORD1% priv aes 256 %PASSWORD2%
snmp-server host %IP-TRAP RECEIVER% vrf %VRF-NAME% version 3 priv SNMP_USER
要检查问题是否出在交换机上,我使用以下访问列表调试 ip 数据包
access-list 2000 permit ip host %IP-TRAP RECEIVER% any
access-list 2000 permit ip any host %IP-TRAP RECEIVER%
debug ip packet 2000
如果我触发一个应该发送陷阱的事件,比如创建一个 VLAN 并删除一个 VLAN,我看不到任何数据包。我可以在运行配置中看到两个陷阱配置
snmp-server enable traps vlancreate
snmp-server enable traps vlandelete
NMS 系统通过 SNMPv3 访问交换机正常工作。
知道缺少什么或我做错了什么吗?
亲切的问候
克里斯托夫