Задание №2 по теме 17
Загрузить начальную конфигурацию
На R1 настроить SNMPv2c с такими ограничениями:
Для community OPEN разрешить доступ на чтение к поддереву iso, но, при этом, запретить доступ к поддеревьям: к поддереву, которое начинается на ospf и поддереву, которое начинается на ip.
Объект, в котором описываются поддеревья MIB, должен называться RO_OPEN.
Для community ADMIN разрешить доступ на чтение и запись, но только для IP 180.100.3.3. Использовать для этого ACL 20
На R2 настроить SNMPv2c с такими ограничениями:
Для community OPEN разрешить доступ на чтение только к поддереву ifEntry. Объект, в котором описывается поддерево MIB, должен называться R2_INT.
Индексы интерфейсов не должны меняться после перезагрузки
На R3 настроить SNMPv2c с такими ограничениями:
Для community ADMIN разрешить доступ на чтение и запись
Включить отправку сообщений trap на IP 180.1.4.4 (Loopback R4) используя версию 2c и community ADMIN
Trap должны отправляться, если интерфейс упал или поднялся; если сосед OSPF упал или поднялся.
Для проверки, включить на R3 debug snmp packets и сделать clear ip ospf process. Аналогично можно проверить генерацию trap, если меняется статус интерфейсов. В выводе debug вы должны увидеть сформированные сообщения trap, которые идут на R4
Last updated