26.3.1　SNMPアクセスを設定する

(1)　シンプルな方法

最もシンプルな方法としては，NNMコミュニティ文字列をすべて入力し，各デバイスに使うSNMPコミュニティ文字列をNNMiが解決できるようにします。コミュニティ文字列の検出はデフォルトで有効です。この機能によって迅速に移行できます。

1. ネットワークオペレーティングセンター（NOC）に，NNMiの最初の検出の間，認証エラーが発生することを予測するように通知する。

   NOCの担当者は，その間，これらの認証エラーを無視できます。

2. 次の操作のうち1つを実行する。

   • NNMiが使うフォーマットと一致するようにsnmpout.txtを変更します。次に，NNMiを使ってこれらの値をロードします。

   • snmpout.txtファイルをサンプルとして使用し，NNMiの入力ファイルを手作業で構築します。次に，NNMiを使ってこれらの値をロードします。

   • 次の手順で，値をNNMiコンソールに入力します。

     a　snmpout.txtファイルの一意のコミュニティ文字列値のリストを調べます。

     −Windows：Excelでsnmpout.txtファイルを開きます。データ行を選択してから，コラムBでソートします。

     この例の場合は，次の2つの一意のコミュニティ文字列について考えます。

     public

     mycommstr

     −Linux：次のコマンドを実行します。

     cut -f 2 -d ':' < snmpout.txt | sort -u

     b　NNMiコンソールで，［設定］ワークスペースから［通信の設定］を選択します。［デフォルトのSNMPv1/v2 コミュニティ文字列］タブに一意の値をすべて入力します。

     c　タイムアウト，リトライ数，およびポートを設定します。

     

ページの先頭へ

(2)　修正したシンプルな方法

使用されるIP領域ごとのコミュニティ文字列をまとめます。領域ごとの値をNNMiコンソールで入力し，NNMiが各デバイスに使用するSNMPコミュニティ文字列を決定するようにします。前述のシンプルな方法よりも認証の失敗は少なくなります。

1. snmpout.txtファイルで，NNMが使っているIP領域ごとの一意の値のリストを調べる。

2. NNMiコンソールで，［設定］ワークスペースから［通信の設定］を選択する。

   IP領域を作成してから，領域ごとにコミュニティ文字列を入力します。

3. タイムアウト，リトライ数，およびポートを設定する。

ページの先頭へ

(3)　自動化された方法

snmpout.txtファイルをnnmcommload.ovplコマンドに必要なフォーマットに変換してから，各デバイスで使用中の個別のコミュニティ文字列をロードします。

1. NNMiツールで使えるようsnmpout.txtファイルを適合させるには，次の方法のうち1つを実行する。

   • エディタを使ってNNMiに適切なファイルを作成します。結果は次のようなものになります。

     10.2.126.75,public

     mytest57.mycorp.net,public

     127.0.0.1,public

     10.97.233.209,mycommstr

     mpls2950.mycorp.net,mycommstr

     mplsce04.mycorp.net,mycommstr

   • Linuxだけ：次のコマンドを実行します。

     awk 'BEGIN {FS = ":" };{printf"%s,%s\n",$1,$2 }' \ <snmpout.txt> mysnmp.txt

     このコマンドはファイル内の個別のノードの設定にだけ有効です。範囲またはワイルドカードの設定は，手作業で削除します。

2. 次のコマンドを実行する。

   nnmcommload.ovpl -u username -p password -file mysnmp.txt

3. NNMiコンソールで，デフォルトのコミュニティ文字列，およびIP範囲用のコミュニティ文字列を設定する。

4. NNMiコンソールで，タイムアウト，リトライ数，ポートをすべて設定する。

ページの先頭へ

(4)　NNMiコンソールからの方法

NNMiコンソールで，［設定］ワークスペースから［通信の設定］を選択します。

snmpout.txtファイルの設定された値を再現します。

次の情報を使って，NNMiの通信アクセス設定を強化します。

• ホスト名ワイルドカード（IP範囲より環境によく適合する場合）

• グローバルデフォルト，IP範囲，および特定のノードに対するICMPタイムアウトとリトライ数

• ネットワークの特定のエリアへのSNMPまたはICMPのアクセスを有効化または無効化

• 特定のノードについて優先される管理アドレス

  メモ

  NNMは，管理アドレスを選択するとき，最も小さいループバックアドレスを選択します。NNMiも最も小さいループバックアドレスを選択します。

ページの先頭へ