• November 14, 2018, 09:15:06 AM
Welcome, Guest. Please login or register. Registration is free.
Did you miss your activation email?

Author Topic: Help needed configuring SNMP Trap on VSP72xx  (Read 897 times)

0 Members and 1 Guest are viewing this topic.

Offline rodjeur68

  • Rookie
  • **
  • Posts: 15
Help needed configuring SNMP Trap on VSP72xx
« on: June 26, 2017, 05:01:59 AM »
Hello,

I'm trying to configure SNMP trapping on VSP72xx for a few days, but without success...anyone can help me ?
For testing and generatin SNMP trap, I do shut/no shut on a ERS test switch interface which is directly connected on interface 1/40 from VSP. No trap is received on SNMP_mgmt_server, udp port 162...
Thanks for your help.

There is the matching configuration:

#show snmp-server
                 trap-sender : <SNMP_mgmt_server_ip> : <VSP_ip>
           force-trap-sender : TRUE
          force-iphdr-sender : TRUE
                     contact : test@mail.com
                    location : SITE
                        name : VSP1
          AuthenticationTrap : true
            LoginSuccessTrap : true
         
#show snmp-server host
====================================================================================================
                              Notify Configuration
====================================================================================================
Notify Name                      Tag                              Type
----------------------------------------------------------------------------------------------------
Inform                           informTag                        inform
Trap                             trapTag                          trap


====================================================================================================
                          Notify Profile Configuration
====================================================================================================
Params Name                      Profile Name
----------------------------------------------------------------------------------------------------
AuthNoPriv-md5                   profile2
AuthPriv-md5                     profile3
NoAuthNoPriv-md5                 profile1
f5d71e9f8ba07318f67548d173d39519 profile4


==========================================================================================
                               Target Address Configuration

==========================================================================================
Target Name                      TDomain   TAddress                 TMask
------------------------------------------------------------------------------------------
f5d71e9f8ba07318f67548d173d39519 ipv4      <SNMP_mgmt_server_ip>:162


========================================================================================================================
                                              Target Address Configuration
========================================================================================================================
Target Name                      Timeout Retry TagList                          Params                           MMS
------------------------------------------------------------------------------------------------------------------------
f5d71e9f8ba07318f67548d173d39519 1500    3     trapTag                          TparamV2                         8192

==========================================================================================
                               Target Params Configuration
==========================================================================================
Target Name                      MP Model  Security Name                    Sec Level
------------------------------------------------------------------------------------------
TparamV1                         snmpv1    readview                         noAuthNoPriv
TparamV2                         snmpv2c   readview                         noAuthNoPriv



#show snmp-server notify-filter
====================================================================================================
                          Notify Filter Configuration
====================================================================================================
Profile Name                     Subtree                           Mask
----------------------------------------------------------------------------------------------------
profile1                         +99.3.6.1.6.3.1.1.4.1             0x7f
profile2                         +99.3.6.1.6.3.1.1.4.1             0x7f
profile3                         +99.3.6.1.6.3.1.1.4.1             0x7f
profile4                         +1


#show interfaces gigabitEthernet 1/40
==========================================================================================
                                      Port Interface
==========================================================================================
PORT                            LINK  PORT           PHYSICAL          STATUS
NUM      INDEX DESCRIPTION      TRAP  LOCK     MTU   ADDRESS           ADMIN  OPERATE
------------------------------------------------------------------------------------------
1/40     231   GbicSx           true  false    9600  d4:78:56:97:60:27 up     down


Offline MatzeKS

  • Sr. Member
  • ****
  • Posts: 300
    • matzeks
    • Controlware GmbH - Germany
Re: Help needed configuring SNMP Trap on VSP72xx
« Reply #1 on: June 26, 2017, 09:38:06 AM »
Hi rodjeur68

you can try this on your VSP (VOSS Platform):

# ACLI:

conf t
snmp-server user admin sha secret-sha-password read-view root write-view root notify-view root

snmp-server user admin group initial

snmp-server group initial "" auth-no-priv read-view root write-view root notify-view root


# A.B.C.D is your Trap-Receiver
snmp-server host A.B.C.D v3 authNoPriv admin

Good luck
------------------------------------------------------
ACE-Fx #00050

Offline rodjeur68

  • Rookie
  • **
  • Posts: 15
Re: Help needed configuring SNMP Trap on VSP72xx
« Reply #2 on: June 27, 2017, 05:08:37 AM »
Hello MatzeKS !

Thanks for your help: it works ! I missed to specify the right Snmp version for my admin v3 user. I tried to add the trap destination host using EDM via "SnmpV3/Target Table", using an existing default object from the params table (ie TparamV1).
In EDM, it seems that we have to create first a v3 entry in params table, and then the entry in target table with the new v3 params entry...Via CLI, the v3 params entry is automatically created executing the command:

snmp-server host A.B.C.D v3 authPriv admin

(we use DES as privacy protocol, so authPriv rather than authNoPriv).

Rodjeur68

Offline MatzeKS

  • Sr. Member
  • ****
  • Posts: 300
    • matzeks
    • Controlware GmbH - Germany
Re: Help needed configuring SNMP Trap on VSP72xx
« Reply #3 on: June 27, 2017, 05:35:04 AM »
In my example the "admin" user does not has privacy configured, therefore the "authNoPriv" makes more sense.

Good luck  ;)
------------------------------------------------------
ACE-Fx #00050