Hướng Dẫn Kỹ Thuật

Hướng Dẫn Cấu Hình Hỗ Trợ IPsec SNMP Trên Router Cisco

Posted on by son.bui@anbinhnet.com.vn
09
Th2

Tính năng IP Security (IPsec) SNMP trên thiết bị Router Cisco giới thiệu hỗ trợ cho các MIB IPsec tiêu chuẩn ngành và các MIB IPsec dành riêng cho phần mềm Cisco IOS XE. Các MIB IPsec cho phép giám sát cấu hình IPsec và giám sát trạng thái IPsec bằng SNMP và có thể được tích hợp trong nhiều giải pháp quản lý Virtual Private Network (VPN).

Các lệnh trong tính năng này cho phép bạn kiểm tra phiên bản của tính năng IPsec MIB, bật và tắt các SNMP trap cũng như giám sát và kiểm soát kích thước của bộ đệm được sử dụng bởi tính năng này. Ngoài ra, tính năng IPsec Security cũng cung cấp thông báo IPsec Simple Network Management Protocol (SNMP) để sử dụng với các hệ thống quản lý mạng.

Để thực hiện cấu hình tính năng IP Security SNMP trên Router Cisco, hãy thực hiện lần lượt các bước sau.

Hướng Dẫn Cấu Hình Hỗ Trợ IPsec SNMP Trên Router Cisco
Hướng Dẫn Cấu Hình Hỗ Trợ IPsec SNMP Trên Router Cisco

KÍCH HOẠT THÔNG BÁO IPSEC SNMP TRÊN ROUTER CISCO

Để bật thông báo IPsec SNMP trên Router Cisco, hãy thực hiện các bước sau:

  Lệnh hoặc Hành động Mục đích
Bước 1

enable

Ví dụ:

Router> enable

 

Bật chế độ EXEC đặc quyền

  • Nhập mật khẩu của bạn nếu được nhắc
Bước 2

configure terminal

Ví dụ:

Router# configure terminal

 

 Vào chế độ cấu hình chung
Bước 3

snmp-server enable traps ipsec cryptomap [add | delete | attach | detach]

Ví dụ:

Router (config)# snmp-server enable traps ipsec cryptomap add

 

 Cho phép Router gửi thông báo IPsec SNMP.
Bước 4

snmp-server enable traps isakmp [policy {add | delete} | tunnel {start | stop}]

Ví dụ:

Router (config)# snmp-server enable traps isakmp policy add

 

 Cho phép Router gửi thông báo IPsec ISAKMP SNMP.
Bước 5

snmp-server host host-address traps community-string ipsec

Ví dụ:

Router (config)# snmp-server host my.example.com traps version2c

 

 Chỉ định người nhận các hoạt động thông báo IPsec SNMP.

CẤU HÌNH IPSEC FAILURE HISTORY TABLE SIZE TRÊN ROUTER CISCO

Kích thước mặc định của bảng lịch sử lỗi là 200. Để thay đổi kích thước của bảng lịch sử lỗi, hãy thực hiện các bước sau:

  Lệnh hoặc Hành động Mục đích
Bước 1

enable

Ví dụ:

Router> enable

 

Bật chế độ EXEC đặc quyền

  • Nhập mật khẩu của bạn nếu được nhắc
Bước 2

configure terminal

Ví dụ:

Router# configure terminal

 

 Vào chế độ cấu hình chung
Bước 3

crypto mib ipsec flowmib history failure size number

Ví dụ:

Router (config)# crypto mib ipsec flowmib history failure size 220

 

Thay đổi kích thước của bảng lịch sử IPsec lỗi

 

XÁC THỰC CẤU HÌNH IPSEC MIB TRÊN ROUTER CISCO

Để xác minh rằng tính năng IPsec MIB được cấu hình đúng cách trên Router Cisco, hãy thực hiện các tác vụ sau:

  • Nhập lệnh EXEC đặc quyền show crypto mib ipsec flowmib history failure size để hiển thị kích thước của bảng lịch sử lỗi:
Router# show crypto mib ipsec flowmib history failure size
IPSec Failure Window Size: 140
  • Nhập lệnh EXEC đặc quyền show crypto mib ipsec flowmib history tunnel size để hiển thị kích thước của bảng lịch sử tunnel:
Router# show crypto mib ipsec flowmib history tunnel size
IPSec History Window Size: 130
  • Nhập lệnh EXEC đặc quyền show crypto mib ipsec flowmib version để hiển thị phiên bản MIB được các ứng dụng quản lý sử dụng để xác định bộ tính năng:
Router# show crypto mib ipsec flowmib version
IPSec Flow MIB version: 1
  • Nhập lệnh debug crypto mib để hiển thị thông báo gỡ lỗi IPsec MIB
Router# debug crypto mib
Crypto IPSec Mgmt Entity debugging is on

GIÁM SÁT VÀ DUY TRÌ IPSEC MIB TRÊN ROUTER CISCO

Để theo dõi trạng thái của thông tin IPsec MIB, hãy sử dụng bất kỳ lệnh nào sau đây:

  Lệnh hoặc Hành động Mục đích
Bước 1

enable

Ví dụ:

Router> enable

 

 

Bật chế độ EXEC đặc quyền

  • Nhập mật khẩu của bạn nếu được nhắc

 
Bước 2

show crypto mib ipsec flowmib history failure size

Ví dụ:

Router# show crypto mib ipsec flowmib history failure size

 

Hiển thị kích thước của bảng lịch sử lỗi IPsec.

 
Bước 3

show crypto mib ipsec flowmib history tunnel size

Ví dụ:

Router# show crypto mib ipsec flowmib history tunnel size

 

Hiển thị kích thước của bảng lịch sử IPsec tunnel.

 
Bước 4

show crypto mib ipsec flowmib version

Ví dụ:

Router# show crypto mib ipsec flowmib version

 

 Hiển thị phiên bản IPsec Flow MIB được Router sử dụng.

ĐỊA CHỈ PHÂN PHỐI ROUTER CISCO CHÍNH HÃNG GIÁ TỐT NHẤT

Cisco Việt Nam ™ là nhà phân phối Cisco Việt Nam chính hãng, uy tín hàng đầu tại Việt Nam. Đến với chúng tôi, quý khách hàng sẽ nhận được những thông tin chính xác về nguồn gốc xuất xứ, giấy tờ, chứng chỉ, với mức giá Discount theo quy định của Cisco, đặc biệt hơn là hàng luôn sẵn kho số lượng lớn để đáp ứng nhu cầu của khách hàng.

Cisco Việt Nam ™ có văn phòng giao dịch tại 2 thành phố lớn nhất là Hà Nội và Hồ Chí Minh (Sài Gòn), giúp mang lại sự thuận tiện cho khách hàng có nhu cầu mua thiết bị Cisco Router Chính Hãng có thể đến trực tiếp văn phòng của chúng tôi, cũng như rút ngắn thời gian giao hàng các sản phẩm Cisco Router Giá Tốt đến với khách hàng.

Để Nhận Thông Tin Hỗ Trợ Báo Giá Dự Án, Đặt Hàng, Giao Hàng, Bảo Hành, Khuyến Mại, Hỗ Trợ Kỹ Thuật của các sản phẩm Router Cisco, Hãy Chát Ngay với chúng tôi ở khung bên dưới hoặc gọi điện tới số hotline hỗ trợ 24/7 của Cisco Việt Nam ™. Hoặc quý khách có thể liên hệ tới văn phòng của chúng tôi tại theo thông tin sau:

Địa Chỉ Phân Phối Router Cisco Chính Hãng Giá Tốt Tại Hà Nội

Địa Chỉ Phân Phối Router Cisco Chính Hãng Giá Tốt Tại Sài Gòn

son.bui@anbinhnet.com.vn

Trả lời

Hotline: 0967.40.70.80