วิธีรับ scp ผ่าน snmp เพื่อทำงานกับเราเตอร์ของซิสโก้?

ฉันมีห้องปฏิบัติการที่ฉันพยายามใช้ SCP ผ่าน SNMP ไปยังเราเตอร์ของ Cisco ฉันพบเอกสารออนไลน์บางอย่างเช่น: http://ccie20728.wordpress.com/2008/05/20/get-the-cisco- การกำหนดค่า-over-SNMP /

นี่คือการตั้งค่าระดับสูงของฉัน บนเราเตอร์:

R1(config)# username cisco password cisco
R1(config)# ip domain-name somedomain.com
R1(config)# crypto key generate rsa general-keys modulus 1024
R1(config)# aaa new-model
R1(config)# aaa authentication login cisco local
R1(config)# aaa authorization exec cisco local
R1(config)# ip scp server enable
R1(config)# line vty 0
R1(config)# login authentication cisco
R1(config)# snmp-server community cisco RW

เพื่อให้เราเตอร์ทำหน้าที่เป็นเซิร์ฟเวอร์ SCP ให้เปิดใช้งานด้วย cmd ที่สูงกว่า บนเซิร์ฟเวอร์อูบุนตูฉันมีการติดตั้ง / รัน openSSH และทำ cmds นี้:

snmpset -c cisco -v 2c <router ip addr> 1.3.6.1.4.1.9.9.96.1.1.1.1.2.111 i 4
snmpset -c cisco -v 2c <router ip addr> 1.3.6.1.4.1.9.9.96.1.1.1.1.3.111 i 4
snmpset -c cisco -v 2c <router ip addr> 1.3.6.1.4.1.9.9.96.1.1.1.1.4.111 i 1
snmpset -c cisco -v 2c <router ip addr> 1.3.6.1.4.1.9.9.96.1.1.1.1.5.111 a <svr ip addr>
snmpset -c cisco -v 2c <router ip addr> 1.3.6.1.4.1.9.9.96.1.1.1.1.6.111 s cisco.txt
snmpset -c cisco -v 2c <router ip addr> 1.3.6.1.4.1.9.9.96.1.1.1.1.7.111 s cisco
snmpset -c cisco -v 2c <router ip addr> 1.3.6.1.4.1.9.9.96.1.1.1.1.8.111 s cisco
snmpset -c cisco -v 2c <router ip addr> 1.3.6.1.4.1.9.9.96.1.1.1.1.14.111 i 1

จากนั้นเพื่อตรวจสอบสถานะคือฉันทำ snmpget และ / หรือ snmpwalk ผ่าน:

snmpwalk -c cisco -v 2c <router ip addr> 1.3.6.1.4.1.9.9.96.1.1.1.1.10.111

เมื่อฉันรันสิ่งนี้ฉันจะได้จำนวนเต็ม (2) ซึ่งหมายความว่ามันกำลังทำงานแล้วมันจะเป็นจำนวนเต็ม (4) ซึ่งหมายความว่ามันจะล้มเหลว

จากนั้นฉันจะตรวจสอบสาเหตุของความล้มเหลว:

snmpwalk -c cisco -v 2c <router ip addr> 1.3.6.1.4.1.9.9.96.1.1.1.1.13.111

และฉันได้รับจำนวนเต็ม (2) ซึ่งหมายถึง "badfilename"

ดังนั้นฉันจึงลองเรียงสับเปลี่ยนชื่อไฟล์ที่แตกต่างกันสำหรับ ".6.111 สตริง" ด้านบนรวมถึงนามสกุลไฟล์ที่ต่างกันโดยมีและไม่มีไฮเฟนชื่อไฟล์เดียวกับที่เรียกใช้ config cmds แม้แต่ชื่อไฟล์พา ธ สัมบูรณ์ที่ระบุ

ฉันได้ลองแก้ไขข้อบกพร่องsshdด้วยระดับการบันทึกต่างๆและไม่ได้รับเอาต์พุตจากไฟล์ syslog ที่บันทึก / จัดเก็บไว้

มีใครสามารถทำงานนี้ได้บ้าง

ฉันแค่ลองทำสิ่งนี้ใน CPE ของฉัน:

[ytti@lintukoto ~]% cat moi2.sh 
#!/bin/sh

snmp="snmpset -v2c -cfoo bu.ip.fi"

$snmp 1.3.6.1.4.1.9.9.96.1.1.1.1.2.9 i 4 \
      1.3.6.1.4.1.9.9.96.1.1.1.1.3.9 i 4 \
      1.3.6.1.4.1.9.9.96.1.1.1.1.4.9 i 1 \
      1.3.6.1.4.1.9.9.96.1.1.1.1.5.9 a 91.198.120.2 \
      1.3.6.1.4.1.9.9.96.1.1.1.1.6.9 s filename \
      1.3.6.1.4.1.9.9.96.1.1.1.1.7.9 s username \
      1.3.6.1.4.1.9.9.96.1.1.1.1.8.9 s password \
      1.3.6.1.4.1.9.9.96.1.1.1.1.14.9 i 4
sleep 10
$snmp 1.3.6.1.4.1.9.9.96.1.1.1.1.14.9 i 6
[ytti@lintukoto ~]% 

ซึ่งการคัดลอกที่กำลังเรียกใช้ config (4) ไปยังเครือข่าย (1) โดยการเปลี่ยนสิ่งเหล่านี้คุณสามารถเปลี่ยนทิศทาง (จากเครือข่ายเป็นการเรียกใช้)

การเรียกใช้สคริปต์ด้านบนไดเรกทอรีบ้านของฉันจะมีไฟล์ 'ชื่อไฟล์' ซึ่งมี CPE running-config ของฉัน:

[ytti@lintukoto ~]% ls -la filename
ls: cannot access filename: No such file or directory
[2 ytti@lintukoto ~]% ./moi2.sh      
iso.3.6.1.4.1.9.9.96.1.1.1.1.2.9 = INTEGER: 4
iso.3.6.1.4.1.9.9.96.1.1.1.1.3.9 = INTEGER: 4
iso.3.6.1.4.1.9.9.96.1.1.1.1.4.9 = INTEGER: 1
iso.3.6.1.4.1.9.9.96.1.1.1.1.5.9 = IpAddress: 91.198.120.2
iso.3.6.1.4.1.9.9.96.1.1.1.1.6.9 = STRING: "filename"
iso.3.6.1.4.1.9.9.96.1.1.1.1.7.9 = STRING: "username"
iso.3.6.1.4.1.9.9.96.1.1.1.1.8.9 = STRING: "password"
iso.3.6.1.4.1.9.9.96.1.1.1.1.14.9 = INTEGER: 4
iso.3.6.1.4.1.9.9.96.1.1.1.1.14.9 = INTEGER: 6
[ytti@lintukoto ~]% ls -la filename
-rw-r--r-- 1 ytti ytti 16172 Jun 11 00:35 filename
[ytti@lintukoto ~]% 

นอกเหนือจากสิ่งที่ @daniel กล่าวถึง '14' หรือ 'rowstatus' ของคุณผิดคุณใช้ 1 'active' ในขณะที่คุณควรใช้ 4 'createAndGo'

ตาม Cisco SNMP Object Navigator ไม่รองรับค่า 4 สำหรับ 1.3.6.1.4.1.9.9.9.1.1.1.1.3 แต่ค่า 2 หมายถึง running-config:

Object  ccCopySourceFileType
OID     1.3.6.1.4.1.9.9.96.1.1.1.1.3
Type    ConfigFileType
1:startupConfig
2:runningConfig
Permission  read-create

อาจเป็นสาเหตุที่คุณได้รับข้อผิดพลาด badFileName

แก้ไข:

ดูเหมือนว่าจริงๆแล้วมีความขัดแย้งระหว่าง SNMP Object Navigator และคำจำกัดความ MIBเป็นประเภทสำหรับccCopySourceFileTypeและccCopyDestFileTypeเป็นConfigFileTypeและเป็นไปตามคำนิยาม MIB:

ConfigFileType ::= TEXTUAL-CONVENTION

SYNTAX          INTEGER  {
                        networkFile(1),
                        iosFile(2),
                        startupConfig(3),
                        runningConfig(4),
                        terminal(5),
                        fabricStartupConfig(6) }

และนี่ดูเหมือนจะหนุนหลังด้วยคำตอบของ ytti

ฉันโพสต์ไว้ก่อนหน้านี้: http://checkforbees.com/router-backup/

ฉันคิดว่าปัญหาของคุณเกิดจาก snmpset หลายตัว คุณต้องเริ่มต้นด้วยการสร้างรายการเพื่อทำสิ่งนี้ [14.xxx = 5 (createAndWait)] จากนั้นคุณสามารถตั้งค่ารายการที่จำเป็นก่อนที่จะตั้งค่า rowStatus เป็น "1" (ใช้งาน)

[หมายเหตุ: สคริปต์ของฉันมีอายุหลายสิบปีดังนั้นจึงปรับให้เหมาะกับ tftp]

[root:pts/6{8}]debian1:/tmp/[01:32 AM]:./test.sh
CISCO-CONFIG-COPY-MIB::ccCopyProtocol.111 = INTEGER: scp(4)
CISCO-CONFIG-COPY-MIB::ccCopySourceFileType.111 = INTEGER: runningConfig(4)
CISCO-CONFIG-COPY-MIB::ccCopyDestFileType.111 = INTEGER: networkFile(1)
CISCO-CONFIG-COPY-MIB::ccCopyServerAddress.111 = IpAddress: 192.168.55.25
CISCO-CONFIG-COPY-MIB::ccCopyFileName.111 = STRING: cisco.txt
CISCO-CONFIG-COPY-MIB::ccCopyUserName.111 = STRING: cisco
CISCO-CONFIG-COPY-MIB::ccCopyUserPassword.111 = STRING: cisco
CISCO-CONFIG-COPY-MIB::ccCopyEntryRowStatus.111 = INTEGER: active(1)
..
Status: successful []
CISCO-CONFIG-COPY-MIB::ccCopyEntryRowStatus.111 = INTEGER: destroy(6)
[root:pts/6{8}]debian1:/tmp/[01:32 AM]:ls -l cisco.txt
-rw-r--r-- 1 root root 15790 Jun 12 01:32 cisco.txt

ฉันวนลูปมากกว่า ... 10.111 (รัฐ) ในขณะที่ "กำลังทำงาน" ฉันสงสัยว่าคุณไม่เคยลบรายการ "111" ของคุณ สิ่งเหล่านี้เป็นลำดับที่แน่นอนของsnmpsets เทียบกับ 2960S กับเซิร์ฟเวอร์ ssh ของกล่อง linux (ตามที่แจ้งให้ฉันเห็นกล่องเดเบียน)

ตรวจสอบที่นี่: วิธีคัดลอกไฟล์การกำหนดค่าไปยังและจากเราเตอร์ Cisco IOS ที่ใช้ SNMP

เปลี่ยนccCopyProtocolเป็นวิธีการโอนที่คุณต้องการ:

1. TFTP
2. FTP
3. RCP
4. SCP
5. SFTP

นี่คือสคริปต์ทุบตีเพื่อทำการสำรองข้อมูลการกำหนดค่าโดยอัตโนมัติ