Configurar ID de motor local en SNMPv3
De forma predeterminada, el ID del motor local utiliza la dirección IP predeterminada del enrutador. El ID del motor local es el identificador único desde el punto de vista administrativo del motor SNMPv3. Esta instrucción es opcional. Para configurar el ID del motor local, incluya la engine-id instrucción en el nivel de [edit snmp] jerarquía. Para obtener más información acerca de esta instrucción, consulte No link title.
Si utiliza SNMPv3 y si el ID del motor se basa en la dirección MAC y actualiza desde una versión anterior a una de las versiones (14.1X53-D50, 16.1R5, 17.1R2, 17.2R1, 15.1X53-D231, 14.1X53-D43, 15.1X53-D232), debe volver a configurar SNMPv3 porque la actualización cambia el ID del motor. Si no vuelve a configurar SNMPv3, verá un error de autenticación para el sondeo SNMPv3 porque el ID del motor se cambia después de la actualización. Solo necesita volver a configurar SNMPv3 en la primera actualización de este tipo. Si, a continuación, actualiza de una de las versiones mencionadas a otra de estas versiones, no tiene que actualizar SNMPv3 de nuevo.
Para volver a configurar SNMPv3, utilice el procedimiento siguiente. No utilice el rollback 1 comando.
-
Compruebe cuál es la configuración de SNMPv3.
user@host# show snmp v3
-
Elimine la configuración de SNMPv3.
user@host# delete snmp v3
-
Vuelva a configurar SNMPv3 (consulte la salida del paso 1).
El ID del motor local se define como el identificador único administrativo de un motor SNMPv3 y se utiliza para la identificación, no para el direccionamiento. Hay dos partes de un ID de motor: prefijo y sufijo. El prefijo tiene el formato de acuerdo con las especificaciones definidas en RFC 3411, Una arquitectura para describir marcos de administración del Protocolo simple de administración de red (SNMP). Puede configurar el sufijo aquí.
Las claves de autenticación y cifrado SNMPv3 se generan en función de las contraseñas asociadas y del ID del motor. Si configura o cambia el ID del motor, debe confirmar el nuevo ID del motor antes de configurar los usuarios de SNMPv3. De lo contrario, las claves generadas a partir de las contraseñas configuradas se basan en el ID del motor anterior.
Para el ID del motor, recomendamos usar la dirección IP principal del dispositivo si el dispositivo tiene varios motores de enrutamiento y tiene configurada la dirección IP principal. Como alternativa, puede utilizar la dirección MAC del puerto de administración si el dispositivo solo tiene un motor de enrutamiento.