IXシリーズはSNMPによる監視機能を備えたルータです。communityを設定する事によって、監視サーバからのsnmpgetに応答できるようになり、帯域やCPU使用率をグラフ化する事ができます。コマンド一覧このシナリオで重要なコマンド一覧は以下の通りです。以下のコマンドでsnmpとsnmptrapの両方を有効化する事ができます。以下のコマンドでコミュニティ名を設定する事ができます。コミュニティ名は読取専用(ro)と書込可能(rw)の2種類を選ぶ事ができます。死活監視と性能監視のみの用途ならば読取専用(ro)にする事をお勧めします。locationを設定しておく事もできます。セキュリティ設定SNMPによって取得できる情報を誰にでも見せてしまうのはセキュリティの観点で好ましくありません。スイッチ機器にsnmpwalkコマンドを連打すれば簡単にCPU使用率を上昇させる事ができます。このような脅威に備えるため、snmp応答を返すホストを限定する事ができます。community"コマンド入力時に、<acl>を指定して下さい。以下の構成で動作確認を行います。enable初期設定の全文は以下を参照下さい。以下のコマンドを入力し、snmpを有効にします。コミュニティ名の設定RO_MNSというコミュニティ名でMIB値が読み取り可能なるように設定します。疎通確認Host100からsnmpによる読み取りが可能である事を確認します。設定locationとcontactを設定します。contactが参照できるようになった事を確認します。trapdサーバによるアクセス制御Host100からのみsnmpgetを受け付けるように設定します。接続許可の確認Host100からsnmpによる読み取りが可能である事を確認します。接続拒否の確認Host100からのアクセス権を削除します。SERVER_SNMPHost100からIXルータにsnmpgetができなくなった事を確認します。2014お問い合わせ。