cisco 라우터와 작동하도록 snmp를 통해 scp를 얻는 방법?

나는 router.I 같은 일부 온라인 문서를 발견 나는 시스코에 SNMP를 통해 SCP를 사용하기 위해 노력하고있어 실험실 설정을 가지고 : http://ccie20728.wordpress.com/2008/05/20/get-the-cisco- Snmp 구성 /

여기 내 고급 설정이 있습니다. 라우터에서 :

R1(config)# username cisco password cisco
R1(config)# ip domain-name somedomain.com
R1(config)# crypto key generate rsa general-keys modulus 1024
R1(config)# aaa new-model
R1(config)# aaa authentication login cisco local
R1(config)# aaa authorization exec cisco local
R1(config)# ip scp server enable
R1(config)# line vty 0
R1(config)# login authentication cisco
R1(config)# snmp-server community cisco RW

라우터가 SCP 서버 역할을하도록하려면 위의 cmd로 활성화해야합니다. 우분투 서버에서 openSSH를 설치 / 실행 하고이 cmd를 수행했습니다.

snmpset -c cisco -v 2c <router ip addr> 1.3.6.1.4.1.9.9.96.1.1.1.1.2.111 i 4
snmpset -c cisco -v 2c <router ip addr> 1.3.6.1.4.1.9.9.96.1.1.1.1.3.111 i 4
snmpset -c cisco -v 2c <router ip addr> 1.3.6.1.4.1.9.9.96.1.1.1.1.4.111 i 1
snmpset -c cisco -v 2c <router ip addr> 1.3.6.1.4.1.9.9.96.1.1.1.1.5.111 a <svr ip addr>
snmpset -c cisco -v 2c <router ip addr> 1.3.6.1.4.1.9.9.96.1.1.1.1.6.111 s cisco.txt
snmpset -c cisco -v 2c <router ip addr> 1.3.6.1.4.1.9.9.96.1.1.1.1.7.111 s cisco
snmpset -c cisco -v 2c <router ip addr> 1.3.6.1.4.1.9.9.96.1.1.1.1.8.111 s cisco
snmpset -c cisco -v 2c <router ip addr> 1.3.6.1.4.1.9.9.96.1.1.1.1.14.111 i 1

그런 다음 상태를 확인하기 위해 다음을 통해 snmpget 및 / 또는 snmpwalk를 수행합니다.

snmpwalk -c cisco -v 2c <router ip addr> 1.3.6.1.4.1.9.9.96.1.1.1.1.10.111

이것을 실행할 때 정수 (2)를 얻습니다. 즉, 실행 중이고 정수 (4)로 이동하여 실패했습니다.

그런 다음 실패 이유를 확인합니다.

snmpwalk -c cisco -v 2c <router ip addr> 1.3.6.1.4.1.9.9.96.1.1.1.1.13.111

"badfilename"을 의미하는 정수 (2)를 얻습니다.

그래서 하이픈이 있거나없는 다른 파일 확장자를 포함하여 위의 ".6.111 문자열"에 대한 파일 이름의 다른 순열을 시도했지만 config cmds를 실행하는 것과 동일한 파일 이름, 지정된 절대 경로 파일 이름조차도 작동하지 않는 것 같습니다.

sshd다양한 로깅 수준으로 디버깅 하고 저장 / 저장된 syslog 파일에서 출력을 얻지 못했습니다.

누구든지 이것을 작동시킬 수 있었습니까?

방금 CPE에서 이것을 시도했습니다.

[ytti@lintukoto ~]% cat moi2.sh 
#!/bin/sh

snmp="snmpset -v2c -cfoo bu.ip.fi"

$snmp 1.3.6.1.4.1.9.9.96.1.1.1.1.2.9 i 4 \
      1.3.6.1.4.1.9.9.96.1.1.1.1.3.9 i 4 \
      1.3.6.1.4.1.9.9.96.1.1.1.1.4.9 i 1 \
      1.3.6.1.4.1.9.9.96.1.1.1.1.5.9 a 91.198.120.2 \
      1.3.6.1.4.1.9.9.96.1.1.1.1.6.9 s filename \
      1.3.6.1.4.1.9.9.96.1.1.1.1.7.9 s username \
      1.3.6.1.4.1.9.9.96.1.1.1.1.8.9 s password \
      1.3.6.1.4.1.9.9.96.1.1.1.1.14.9 i 4
sleep 10
$snmp 1.3.6.1.4.1.9.9.96.1.1.1.1.14.9 i 6
[ytti@lintukoto ~]% 

config (4)를 실행중인 사본 (1)을 네트워크 (1)로 바꾸는 사본을 바꾸면 방향 (네트워크에서 실행으로)을 변경할 수 있습니다.

위의 스크립트를 실행하면 내 홈 디렉토리에 'filename'파일이 있으며 CPE running-config가 들어 있습니다.

[ytti@lintukoto ~]% ls -la filename
ls: cannot access filename: No such file or directory
[2 ytti@lintukoto ~]% ./moi2.sh      
iso.3.6.1.4.1.9.9.96.1.1.1.1.2.9 = INTEGER: 4
iso.3.6.1.4.1.9.9.96.1.1.1.1.3.9 = INTEGER: 4
iso.3.6.1.4.1.9.9.96.1.1.1.1.4.9 = INTEGER: 1
iso.3.6.1.4.1.9.9.96.1.1.1.1.5.9 = IpAddress: 91.198.120.2
iso.3.6.1.4.1.9.9.96.1.1.1.1.6.9 = STRING: "filename"
iso.3.6.1.4.1.9.9.96.1.1.1.1.7.9 = STRING: "username"
iso.3.6.1.4.1.9.9.96.1.1.1.1.8.9 = STRING: "password"
iso.3.6.1.4.1.9.9.96.1.1.1.1.14.9 = INTEGER: 4
iso.3.6.1.4.1.9.9.96.1.1.1.1.14.9 = INTEGER: 6
[ytti@lintukoto ~]% ls -la filename
-rw-r--r-- 1 ytti ytti 16172 Jun 11 00:35 filename
[ytti@lintukoto ~]% 

@daniel이 '14'또는 'rowstatus'도 잘못 언급 한 것 외에도 1 'active'를 사용하고 4 'createAndGo'를 사용해야합니다.

Cisco SNMP Object Navigator에 따르면 값 4는 1.3.6.1.4.1.9.9.96.1.1.1.1.3에서 지원되지 않습니다. 대신, 값 2는 running-config를 의미합니다.

Object  ccCopySourceFileType
OID     1.3.6.1.4.1.9.9.96.1.1.1.1.3
Type    ConfigFileType
1:startupConfig
2:runningConfig
Permission  read-create

아마 그 때문에 badFileName 오류가 발생합니다.

편집하다:

사실이 SNMP 개체 탐색기와 사이에 모순이 보인다 MIB 정의 에 대한 유형으로, ccCopySourceFileType그리고 ccCopyDestFileType이다 ConfigFileType와 MIB 정의에 따라 :

ConfigFileType ::= TEXTUAL-CONVENTION

SYNTAX          INTEGER  {
                        networkFile(1),
                        iosFile(2),
                        startupConfig(3),
                        runningConfig(4),
                        terminal(5),
                        fabricStartupConfig(6) }

그리고 이것은 ytti의 답변에 의해 뒷받침됩니다

나는 이것을 전에 게시했습니다 : http://checkforbees.com/router-backup/

귀하의 문제는 다중 snmpset과 관련이 있다고 생각합니다. 이렇게하려면 항목을 작성하여 시작해야합니다. [14.xxx = 5 (createAndWait)] 그런 다음 rowStatus를 "1"(활성화)로 설정하기 전에 필요에 따라 항목을 설정할 수 있습니다.

[참고 : 제 스크립트는 수십 년 전부터 사용되었으므로 tftp에 맞게 조정되었습니다.]

[root:pts/6{8}]debian1:/tmp/[01:32 AM]:./test.sh
CISCO-CONFIG-COPY-MIB::ccCopyProtocol.111 = INTEGER: scp(4)
CISCO-CONFIG-COPY-MIB::ccCopySourceFileType.111 = INTEGER: runningConfig(4)
CISCO-CONFIG-COPY-MIB::ccCopyDestFileType.111 = INTEGER: networkFile(1)
CISCO-CONFIG-COPY-MIB::ccCopyServerAddress.111 = IpAddress: 192.168.55.25
CISCO-CONFIG-COPY-MIB::ccCopyFileName.111 = STRING: cisco.txt
CISCO-CONFIG-COPY-MIB::ccCopyUserName.111 = STRING: cisco
CISCO-CONFIG-COPY-MIB::ccCopyUserPassword.111 = STRING: cisco
CISCO-CONFIG-COPY-MIB::ccCopyEntryRowStatus.111 = INTEGER: active(1)
..
Status: successful []
CISCO-CONFIG-COPY-MIB::ccCopyEntryRowStatus.111 = INTEGER: destroy(6)
[root:pts/6{8}]debian1:/tmp/[01:32 AM]:ls -l cisco.txt
-rw-r--r-- 1 root root 15790 Jun 12 01:32 cisco.txt

"실행 중"일 때 ... 10.111 (상태)을 반복합니다. "111"항목을 삭제 한 적이없는 것 같습니다. 이것들은 그렇지 않으면 snmpset리눅스 박스의 ssh 서버를 사용하여 2960S에 대한 정확한 순서입니다 . (내 프롬프트에서 알 수 있듯이 데비안 상자.)

여기를 확인하십시오 : SNMP를 사용하는 Cisco IOS 라우터와 구성 파일을 복사하는 방법

ccCopyProtocol원하는 전송 방법으로 변경하십시오 .

1. tftp
2. ftp
3. rcp
4. scp
5. sftp

다음은 구성 백업을 자동화 하는 bash 스크립트 입니다.