تكوين سلاسل المجتمع الخاصة ببروتوكول إدارة الشبكة البسيط (SNMP)

المقدمة

يصف هذا المستند كيفية تكوين سلاسل بروتوكول إدارة الشبكة البسيط على موجّهات Cisco ووحدات تبديل المسار ومبدّلات Catalyst.

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

المكونات المستخدمة

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.

الاصطلاحات

راجع اصطلاحات تلميحات Cisco التقنية للحصول على مزيد من المعلومات حول اصطلاحات المستندات.

معلومات أساسية

يصف هذا المستند كيفية تكوين سلاسل مجتمع بروتوكول إدارة الشبكة البسيط (SNMP) على موجهات Cisco والوحدات النمطية لمحول المسار (RSMs) ومحولات Catalyst. في سياق هذا المستند، يتم تعريف التكوين على أنه تحقق من سلاسل مجتمع SNMP وتمكنها وتعديلها وتعطيلها.

تكوين بروتوكول إدارة الشبكة البسيط (SNMP) في الموجّه ومبدّل Catalyst

تمكين سلاسل المجتمع الخاصة ببروتوكول إدارة الشبكة البسيط (SNMP)

هذا الإجراء هو الإجراء ذاته الخاص بكل من الموجّهات ومبدلات XL Catalyst القائمة على برامج ‪Cisco IOS®‬.

1. قم بإجراء اتصال Telnet بالموجّه:

prompt# telnet 172.16.99.20

2. أدخِل الأمر enable password في موجّه الأوامر للدخول إلى وضع التمكين:

Router>enable 
Password: 
Router#

3. اعرض التكوين قيد التشغيل وابحث عن معلومات بروتوكول إدارة الشبكة البسيط (SNMP):

Router#show running-config 
Building configuration... 
.... 
.... 

ملاحظة: إذا لم تكن هناك معلومات SNMP، فقم بالمتابعة مع هذه الخطوات. إذا تم سرد أي من أوامر SNMP، فيمكنك تعديلها أو تعطيلها.

4. انتقل إلى وضع التكوين:

Router#configure terminal 
Enter configuration commands, one per line.  End 
with CNTL/Z. 
Router(config)#

5. استخدم هذا الأمر لتمكين سلسلة المجتمع للقراءة فقط (RO):

Router(config)#snmp-server community public RO 

حيث يشير مصطلح "عام" إلى سلسلة المجتمع للقراءة فقط.

6. استخدم هذا الأمر لتمكين سلسلة المجتمع للقراءة والكتابة (RW):

Router(config)#snmp-server community private RW 

  حيث يشير مصطلح "خاص" إلى سلسلة المجتمع للقراءة والكتابة.

  7. اخرج من وضع التكوين وارجع إلى موجّه الأوامر الرئيسي:

Router(config)#exit 
Router#

 8. اكتب التكوين المعدَّل إلى ذاكرة الوصول العشوائي غير المتطايرة (NVRAM) لحفظ الإعدادات:

Router#write memory 
Building configuration... 
[OK] 
Router#

التحقُّق من صحة سلاسل المجتمع الخاصة ببروتوكول إدارة الشبكة البسيط (SNMP)

أكمل الخطوات التالية للتحقق من سلاسل مجتمع SNMP:

1. تحقّق من وجود اتصال TCP/IP بين خادم إدارة الشبكة (NMS) والموجّه

C:\>ping 172.16.99.20 

Pinging 172.16.99.20 with 32 bytes of data: 
Reply from 172.16.99.20: bytes=32 time<10ms TTL=247 
Reply from 172.16.99.20: bytes=32 time=10ms TTL=247 
Reply from 172.16.99.20: bytes=32 time<10ms TTL=247 
Reply from 172.16.99.20: bytes=32 time<10ms TTL=247 
Ping statistics for 172.16.99.20: 
   Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), 
Approximate round trip times in milli-seconds: 
   Minimum = 0ms, Maximum =  10ms, Average =  2ms 

2. قم بإجراء اتصال Telnet بالموجّه:

prompt# telnet 172.16.99.20

3. أدخِل الأمر enable password في موجّه الأوامر للدخول إلى وضع التمكين:

Router>enable 
Password: 
Router#

4. اعرض التكوين قيد التشغيل وابحث عن معلومات بروتوكول إدارة الشبكة البسيط (SNMP):

Router#show running-config 
.... 
.... 
snmp-server community public RO 
snmp-server community private RW 
.... 
....

في نموذج الإخراج هذا، يشير مصطلح "عام" إلى سلسلة المجتمع للقراءة فقط بينما يشير مصطلح "خاص" إلى سلسلة المجتمع للقراءة والكتابة.

في حالة عدم وجود معلومات متعلقة ببروتوكول إدارة الشبكة البسيط (SNMP)، فأكمل بهذه الخطوات. إذا تم سرد أي من أوامر SNMP، فيمكنك تعديلها أو تعطيلها.

ملاحظة: إذا لم يظهر لديك أي عبارات "خادم snmp"، لا يتم تمكين SNMP على الموجه. بدلا من ذلك، قم بتنفيذ الأمر show snmp في وضع التمكين. إذا ظهرت هذه الرسالة، فإنها تشير كذلك إلى أن بروتوكول إدارة الشبكة البسيط (SNMP) لم يتم تمكينه على الموجّه: على سبيل المثال:

Router#show snmp %SNMP agent not enabled 
Router#

5. اخرج من وضع التمكين وارجع إلى موجّه الأوامر الرئيسي:

Router#disable 
Router>

تعديل سلاسل المجتمع الخاصة ببروتوكول إدارة الشبكة البسيط (SNMP)

قم بإكمال هذه الخطوات لتعديل سلاسل المجتمع الخاصة ببروتوكول إدارة الشبكة البسيط (SNMP).

1. قم بإجراء اتصال Telnet بالموجّه:

prompt# telnet 172.16.99.20  

2. أدخِل الأمر enable password في موجّه الأوامر للدخول إلى وضع التمكين:

Router>enable 
Password: 
Router#

3. اعرض التكوين قيد التشغيل وابحث عن معلومات بروتوكول إدارة الشبكة البسيط (SNMP):

Router#show running-config 

Building configuration... 
... 
... 
snmp-server community public RO 
snmp-server community private RW .... 
.... 

4. انتقل إلى وضع التكوين:

Router#configure terminal 
Enter configuration commands, one per line.  End with CNTL/Z. 
Router(config)#

أكمل الخطوات التالية لتعديل سلسلة المجتمع الحالية للقراءة فقط (RO):

أ. احذف سلسلة المجتمع (RO) للقراءة فقط الحالية باستخدام هذا الأمر:

Router(config)#no snmp-server community public RO

حيث يشير مصطلح "عام" إلى سلسلة المجتمع للقراءة فقط.

ب. أدخل سلسلة مجتمع (RO) للقراءة فقط الجديدة باستخدام هذا الأمر:

Router(config)#snmp-server community XXXX RO

حيث يشير "XXXX" إلى سلسلة المجتمع للقراءة فقط.

أكمل الخطوات التالية لتعديل سلسلة مجتمع للقراءة والكتابة (RW) الحالية:

أ. احذف سلسلة مجتمع للقراءة والكتابة (RW) الحالية باستخدام هذا الأمر:

Router(config)#no snmp-server community private RW

حيث يشير مصطلح "خاص" إلى سلسلة المجتمع للقراءة والكتابة (RW).

ب. أدخل سلسلة مجتمع للقراءة والكتابة (RW) الجديدة باستخدام هذا الأمر:

Router(config)#snmp-server community YYYY RW

حيث يشير "YYYY" إلى سلسلة المجتمع للقراءة والكتابة.

5. اخرج من وضع التكوين وارجع إلى موجّه الأوامر الرئيسي:

Router(config)#exit 
Router#

6. اكتب التكوين المعدَّل إلى ذاكرة الوصول العشوائي غير المتطايرة (NVRAM) لحفظ الإعدادات:

Router#write memory 
Building configuration... 
[OK] 
Router#

تعطيل/إزالة سلاسل المجتمع الخاصة ببروتوكول إدارة الشبكة البسيط (SNMP)

أكمل الخطوات التالية لتعطيل سلاسل مجتمع SMMP أو إزالتها.

1. قم بإجراء اتصال Telnet بالموجّه:

prompt# telnet 172.16.99.20  

2. أدخِل الأمر enable password في موجّه الأوامر للدخول إلى وضع التمكين:

Router>enable 
Password: 
Router#

3. اعرض التكوين قيد التشغيل وابحث عن معلومات بروتوكول إدارة الشبكة البسيط (SNMP):

Router#show running-config 

Building configuration... 
... 
... 
snmp-server community public RO snmp-server community private RW 
.... 
.... 

4. انتقل إلى وضع التكوين:

Router#configure terminal 
Enter configuration commands, one per line.  End with CNTL/Z. 
Router(config)#

5. لتعطيل/إزالة سلسلة المجتمع للقراءة فقط (RO) الحالية، استخدم هذا الأمر:

Router(config)#no snmp-server community public RO  

حيث يشير مصطلح "عام" إلى سلسلة المجتمع للقراءة فقط.

6. لتعطيل/إزالة سلسلة المجتمع للقراءة والكتابة (RW) الحالية، استخدم هذا الأمر:

Router(config)#no snmp-server community private RW   

 حيث يشير مصطلح "خاص" إلى سلسلة المجتمع للقراءة والكتابة.

7. اخرج من وضع التكوين وارجع إلى موجّه الأوامر الرئيسي:

Router(config)#exit 
Router#

8. اكتب التكوين المعدَّل إلى ذاكرة الوصول العشوائي غير المتطايرة (NVRAM) لحفظ الإعدادات:

Router#write memory 
Building configuration... 
[OK] 
Router#

تكوين بروتوكول إدارة الشبكة البسيط (SNMP) على بطاقة ميزة التبديل متعدد الطبقات (MSFC)

تمكين سلاسل المجتمع الخاصة ببروتوكول إدارة الشبكة البسيط (SNMP)

تقوم إحدى بطاقات ميزة التبديل متعدد الطبقات (MSFC) بتشغيل نفس رمز برنامج Cisco IOS الذي تعمل عليه الموجّهات.  

التحقُّق من صحة سلاسل المجتمع الخاصة ببروتوكول إدارة الشبكة البسيط (SNMP)

أكمل هذه الخطوات للتحقق من سلاسل مجتمع SNMP على بطاقة ميزة محول متعدد الطبقات (MSFC).

1. قم بإجراء اتصال Telnet بمبدّل Catalyst (يتم استخدام Catalyst 6509 في هذا المثال):

prompt# telnet 172.16.99.66  

2. أدخِل الأمر enable password في موجّه الأوامر للدخول إلى وضع التمكين:

Cat6509>enable 
Password: 
Cat6509> (enable)

3. قم بتنفيذ الأمر show module لعرض وحدات النظام وتحديد موقع وحدة بطاقة ميزة التبديل متعدد الطبقات (MSFC). فيما يلي مثال:

Cat6509 (enable) show module 

Mod Slot Ports Module-Type  Model Sub Status 
--- ---- ----- ---------------------- ---------------- --- ------ 
1 1 2 1000BaseX Supervisor WS-X6K-SUP1A-2GE yes ok 
15 1 1 Multilayer Switch Feature WS-F6K-MSFC no ok 3 3 8 1000BaseX Ethernet WS-X6408A-GBIC no ok 
4 4 48 10/100BaseTX Ethernet WS-X6348-RJ-45 yes ok 
5 5 48 10/100BaseTX Ethernet WS-X6348-RJ-45 no ok 
6 6 8 T1 WS-X6608-T1 no ok 
7 7 24 FXS WS-X6624-FXS no ok 
8 8 0 FlexWAN Module WS-X6182-2PA no ok 

.... 
.... 
--
     
     
       --  
     

4 بعد تحديد رقم الوحدة، ابدأ "جلسة" بوحدة بطاقة ميزة التبديل متعدد الطبقات (MSFC). على سبيل المثال:

Cat6509> (enable) session 15 
Trying Router-15... 
Connected to Router-15. 
Escape character is '^]'. 

MSFC>  

5. أدخِل الأمر enable password في موجّه الأوامر للدخول إلى وضع التمكين:

MSFC>enable 
Password: 
MSFC# 

6. اعرض التكوين قيد التشغيل وابحث عن معلومات بروتوكول إدارة الشبكة البسيط (SNMP):

MSFC#show running-config 

Building configuration... 
.... 
.... 
snmp-server community public RO 
snmp-server community private RW 
.... 
.... 

في هذا الإخراج، يشير مصطلح "عام" إلى سلسلة المجتمع للقراءة فقط بينما يشير مصطلح "خاص" إلى سلسلة المجتمع للقراءة والكتابة.

ملاحظة: إذا لم يظهر لديك أي عبارات "خادم snmp"، لا يتم تمكين SNMP على الموجه.وبدلا من ذلك، يمكنك تنفيذ الأمر show snmp في وضع التمكين. إذا ظهرت هذه الرسالة، فإنها تشير كذلك إلى أن بروتوكول إدارة الشبكة البسيط (SNMP) لم يتم تمكينه على الموجّه: على سبيل المثال:

MSFC#show snmp 

%SNMP agent not enabled
 
MSFC# 

7. اخرج من وضع التمكين وارجع إلى موجّه الأوامر الرئيسي:

MSFC#exit 
Cat65509> (enable) 

تعديل أو إزالة أو تعطيل سلاسل المجتمع الخاصة ببروتوكول إدارة الشبكة البسيط (SNMP)

تقوم بطاقة ميزة التبديل متعدد الطبقات (MSFC) بتشغيل نفس رمز برنامج Cisco IOS الذي تعمل عليه الموجّهات. يمكنك إكمال الإجراء نفسه لتعديل بروتوكول إدارة الشبكة البسيط (SNMP) أو إزالته أو تعطيله كما هو موضّح في مثال الموجّه.

معلومات ذات صلة

• إستشارات الأمان من Cisco: إمكانية التعرض لسلسلة مجتمع ILMI للقراءة والكتابة لبرنامج Cisco IOS Software
• نصيحة الأمان من Cisco: سلسلة مجتمع SNMP المتعددة لبرنامج Cisco IOS
• الدعم التقني والتنزيلات من Cisco