サポートは利用可能です)。OSソフトウェアここでは、CLIを使用してNAMを設定する手順について説明します。初期設定ネットワーク解析のためにNAMを使用するには、事前にNAMのrootアカウントにログインし、次の設定を行う必要があります。外部のSNMPマネージャを使用してNAMと通信する場合は、次の設定を行います。コマンドを使用して、Webサーバを起動します。モードで次の手順を行います。次のコマンドを入力して、NAMが搭載され電源が入っていることを確認します。イメージを起動します。セッションを確立します。パスワードを変更していない場合は、警告メッセージが表示されます。CLIパスワードの変更」を参照してください。アドレスを設定します。次のコマンドを入力して、IPホスト名を設定します。メッセージで使用されます。ゲートウェイを設定します。次のコマンドを入力して、NAMのドメイン名を設定します。サーバとして設定します。次のコマンドを入力して、NAMの設定を確認します。MIB変数を設定します。14で設定するMIB変数は、有効なDisplayStringテキストでなければなりません。長さは64文字までです。MIB変数を設定します。MIB変数を設定します。SNMPロケーション、SNMPコンタクト、またはSNMP名を削除する場合は、パラメータを指定せずに該当するコマンドを入力します。パスワードを読み書きアクセス権に設定します。パスワードを読み取り専用アクセス権に設定します。community-stringコマンドを使用します。次のコマンドを入力して、SNMPのアクセス制御および設定値を確認します。snmpこの設定が完了すると、IETFに準拠した任意のRMONアプリケーションでNAMを使用できるようになります。NAMの設定例を示します。1"root@localhost#VLANの設定NAM管理ポートとしてVLANを設定する必要はありません。エンジン上のインターフェイスsc0に割り当てられたVLANに自動的に同期化されるからです。mod/portコマンドでNAM管理ポートにVLANを設定することはできません。オプションをイネーブルにして、NAMがNDEストリームを受信できるようにする必要があります。統計情報は、予約されたifIndex.3000で提供されます。カード)の設定が必要です。Guide』を参照してください。オプションをイネーブルにします。オプションをイネーブルにします。オプションがイネーブルに設定されたことを確認します。3フローをフルに設定します。4NDEをイネーブルにします。オプションをイネーブルにし、イネーブルに設定されたことを確認する例を示します。コレクタを指定する必要はありません。ホストおよびポートが設定されていないというメッセージは無視してください。Analyzerの使用を推奨します。RSPANトラフィックは、NAMのSPAN送信元として使用できます。IDに設定されていることを確認してください。SPAN宛先は、nam_module/portに設定する必要があります。スイッチのCLIを使用し、NAM-1へのトラフィック送信元としてSPANを設定する場合、宛先ポートは3に設定してください。NAM-2へのトラフィック送信元としてSPANを設定する場合は、SPANポートを宛先ポート7に設定してください。サポートは利用可能です)。NAMポートをSPAN送信元ポートとして使用することはできません。トラフィックを解析できます。イーサネットVLANをSPAN送信元に指定することもできます。ガイドを参照してください。モードで次の作業を行います。作業コマンドNAMをSPAN宛先ポートとして設定します。1を設定する場合は、次のように入力します。Analyzerアプリケーションを使用する場合、ここで説明する手順は省略可能です。Analyzerアプリケーションを使用して行うことができます。モードでNAMを使用するには、事前にNAMのrootアカウントにログインして、次の設定を行う必要があります。グループ設定NAMに上記のパラメータを設定する手順は、次のとおりです。MIB変数を設定します。3で設定するMIB変数は、有効なDisplayStringテキストでなければなりません。長さは64文字までです。MIB変数を設定します。MIB変数を設定します。SNMPロケーション、SNMPコンタクト、またはSNMP名を削除する場合は、パラメータを指定せずに該当するコマンドを入力します。パスワードを読み書きアクセスに設定します。パスワードを読み取り専用アクセスに設定します。community-stringコマンドを使用します。次のコマンドを入力して、SNMPのアクセス制御および設定値を確認します。MonitorまたはIETFに準拠した任意のRMONアプリケーションでNAMを使用できるようになります。NAMの設定例を示します。システムに依存しないNAMの設定について説明します。複数のデータソースに対するRMON収集を、SNMPを通じて管理ステーションで明示的に設定できます。SNMPを通じて明示的に設定された収集は、autostartで指定した収集よりも優先されます。ソースに対して明示的に設定された収集だけが開始されます。ソース(すべての既知のVLANを含む)に対して、いくつかの収集が自動的に設定されます。ソースに対して多くの収集が起動されるとパフォーマンスが低下する可能性があるので、autostartを使用するのではなく、必要な収集を明示的に設定することを推奨します。autostartコマンドを入力した場合、コマンドを有効にするには、NAMを再起動する必要があります。次の収集タイプを自動的に開始できます。2021)のaddressMapTableNMSがaddressMapMaxDesiredEntriesスカラーを設定しない場合、NAMは値-1(無制限)を使用します。ソース(インターフェイスまたはVLAN)に(RMON-1の)etherStatsEntryが設定されます。etherStatsOwnerフィールドはmonitorという値に設定されます。自動開始プロセスが実行されるのは、管理ステーションによってSNMP経由で明示的に作成された収集をすべて設定してNAMのNVRAMに保存した後からです。ソースに対しては、自動開始タイプの収集は設定されません。自動開始プロセスの収集をイネーブルにする手順は、次のとおりです。NAMのrootアカウントに次のコマンドを入力して、etherStat収集タイプをイネーブルにします。NAMのrootアカウントに次のコマンドを入力して、addressMap収集タイプをイネーブルにします。NAMのrootアカウントに次のコマンドを入力して、prioStats収集タイプをイネーブルにします。NAMのrootアカウントに次のコマンドを入力して、vlanStats収集タイプをイネーブルにします。NAMのrootアカウントに次のコマンドを入力して、vlanStats収集タイプをディセーブルにします。disable1つまたは複数の収集タイプをイネーブルまたはディセーブルにした後で、その設定を有効にするには、NAMを再起動する必要があります。Analyzerアプリケーションをイネーブルにする必要があります。コマンドを使用します。コマンドを使用します。任意で、HTTP(またはHTTPS)サーバがデフォルトとは異なるTCPポート上で稼働するように設定することもできます。サーバのどちらでも使用できますが、両方を使用することはできません。secureコマンドはすべてディセーブルに設定されています。cryptoパッチをダウンロードしてインストールする必要があります。HTTPサーバの設定NAMにHTTPサーバのパラメータを設定する手順は、次のとおりです。(任意)次のコマンドを入力して、HTTPポートを設定します。yポート番号は、1~65535の範囲です。WebユーザはCLIユーザとは異なります。次のコマンドを入力して、HTTPサーバをイネーブルにします。コマンドはすべてディセーブルに設定されています。サーバをイネーブルにする必要があります。cryptoパッチもインストールする必要があります。cryptoパッチをインストールする手順は、次のとおりです。次のコマンドを入力して、http://www.cisco.comからパッチをダウンロードします。cryptoパッチのFTPロケーションおよび名前です。パッチをインストールする例を示します。(任意)次のコマンドを入力して、HTTPSサーバを設定します。yポート番号は、1~65535の範囲です。WebユーザはCLIユーザとは異なります。次のコマンドを入力して、HTTPSサーバをイネーブルにします。サーバ接続の正当性を確認する目的で使用します。自己署名の証明書を生成することや認証権限者から証明書を取得してインストールすることができます。自己署名の証明書を生成するには、次のコマンドを入力します。server.認証権限者から証明書を取得するには、まず証明書署名要求を生成し、その要求を認証権限者に手動で提出する必要があります。認証権限者から証明書を取得してから、その証明書をインストールします。証明書のインストール認証権限者から取得した証明書をインストールする手順は、次のとおりです。次のコマンドを入力して、証明書署名要求を生成します。次のコマンドを入力して、認証権限者から取得した証明書をインストールします。アクセス認証および関連サービスを提供するシスコシステムズの認証プロトコルです。データベースで管理されます。Analyzerにログインすると、TACACS+はそのユーザの名前とパスワードが有効かどうかを確認し、ユーザに割り当てられたアクセス権限を判別します。NAMでTACACS+を使用するには、事前にNAMとTACACS+サーバの両方を設定する必要があります。NAMにTACACS+を設定する手順は、次のとおりです。Analyzerアプリケーションを起動します。タブをクリックします。