には、JuniperルータのインターフェイスをSNMPツリーから隠す手段があります

Question

JUNOS 14.1R1.10（Juniper）を実行する仮想化されたルータがあります。

私はSNMPを有効にしましたが、インターフェイスの一部を「非表示」にする必要があります。つまり、インターフェイスリストのsnmp-walkで、特定のインターフェイスで値を返信しません。

例： 次の特定の項目を歩いているうちに、2つのインターフェースを取得する代わりに、第1のインターフェースを非表示にして、第2のインターフェースだけで応答を取得します。

の代わり： docker2s @ルート：〜＃snmpbulkwalk -v 3 -uセドナ10.22.175.84 .1.3.6.1.2.1.31.1.1.1.5 iso.3.6.1.2.1.31.1.1.1.5.38 = Counter32の：0 iso.3.6.1.2.1.31.1.1.1.5.39は= Counter32の：docker2s @ 0 ルート：docker2s @ ルート：〜＃

私が取得したい〜＃1 snmpbulkwalk -v 3 - Uセドナ10.22.175.84 .1.3.6.1.2.1.31.1.1.1.5 iso.3.6.1.2.1.31.1.1.1.5.39 = Counter32の：docker2s @ 0 ルート：〜＃

は方法がありますJUNOSがそのように動作するように設定するには？

Answer 1

Junos OSを使用すると、IF MIB、ATM MIB、RMON MIB、Juniper Networksエンタープライズ固有のIFなど、インターフェイス関連のMIBで実行されるSNMP GetおよびGetNext要求の出力から特定のインターフェイスに関連する情報を除外できます。 MIB。

あなたが取得するSNMPから除外するインタフェースおよびGetNextのクエリを指定し、[編集SNMP]階層レベルでフィルタ - インタフェース文の次のオプションを使用することができます。

インターフェース - 一致するインターフェイス指定された正規表現。

all-internal-interfaces - 内部インターフェイス。

snmp { filter-interfaces { interfaces { interface-name 1; interface-name 2; } all-internal-interfaces; } }

参照してください： https://www.juniper.net/techpubs/en_US/junos15.1/topics/task/configuration/snmp-filter-interfaces-configuring-junos-nm.html

junos-snmp

Answer 2

をあなたはJUNOSにSNMP MIBビューを使用する必要があります。ここではMIB View

は一例です：

lab@mx80-3-re0> show configuration snmp 
view view1 { 
    oid .1.3.6.1.2.1.31.1.1.1.5.39 include; 
    oid .1.3.6.1.2.1.31.1.1.1.5.22 include; 
} 
community public; 
community restricted { 
    view view1; 
} 

lab@mx80-3-re0> 

上記の設定を使用して、コミュニティpublicを使用してSNMPウォークを実行すると、すべてのインターフェイスが取得されます。 restrictedを使用すると、view1で設定されたOIDのみが取得されます。

例：

snmpwalk -On -v1 -c public 172.27.18.27 .1.3.6.1.2.1.31.1.1.1.5 
.1.3.6.1.2.1.31.1.1.1.5.1 = Counter32: 0 
.1.3.6.1.2.1.31.1.1.1.5.4 = Counter32: 0 
.1.3.6.1.2.1.31.1.1.1.5.5 = Counter32: 0 
.1.3.6.1.2.1.31.1.1.1.5.6 = Counter32: 0 
.1.3.6.1.2.1.31.1.1.1.5.7 = Counter32: 0 
.1.3.6.1.2.1.31.1.1.1.5.8 = Counter32: 0 

<... omitted for brevity ...> 

がrestrictedビューで設定されたインターフェイスを取得：

snmpwalk -On -v1 -c restricted 172.27.18.27 
.1.3.6.1.2.1.31.1.1.1.5.22 = Counter32: 0 
End of MIB 

すべてのインターフェイスの取得