【Juniper】SRXのCLI設定方法【SNMP】

SNMPの設定

configure

show snmp community | display set

set snmp community コミュニティ名 authorization read-only
set snmp community コミュニティ名 clients 192.168.1.0/24
set snmp community コミュニティ名 clients 0.0.0.0/0 restrict

show snmp community | display set

SNMP trapの設定

configure
show snmp trap-group | display set

set snmp trap-group 任意の名前 version2 targets 192.168.1.15

show snmp trap-group | display set

ルーティングの設定

show routing-options static | display set

set routing-options static route 192.168.1.0/24 next-hop 192.168.0.1 interface fxp0.0

show routing-options static | display set

backup routerの設定

show groups node0 | display set
show groups node1 | display set

＃Primary機の設定
set groups node0 system host-name SRX_Primary
set groups node0 interfaces fxp0 unit 0 family inet address 192.168.0.2/28
set groups node0 system backup-router 192.168.0.1
set groups node0 system destination 192.168.1.0/24

＃Secondary機の設定
set groups node１ system host-name SRX_Secondary
set groups node1 interfaces fxp0 unit 0 family inet address 192.168.0.3/28
set groups node1 system backup-router 192.168.0.1
set groups node1 system destination 192.168.1.0/24


show groups node0 | display set
show groups node1 | display set

設定内容の確認

設定の保存

動作確認(Secondary機でも実施)

SNMP動作の確認

snmpwalk -v 2c -c コミュニティ名 192.168.0.1
snmpwalk -v 2c -c コミュニティ名 192.168.0.2

SNMPサーバから↑のコマンドを実施して、アクセスとSNMPポーリングができることを確認する。

SNMP trap動作の確認

request snmp spoof-trap トラップ名
request snmp spoof-trap linkDown

まとめ