الهدف

يشرح المقال كيفية إنشاء مجموعة بروتوكول إدارة الشبكة البسيط (SNMP) على محول مدار من السلسلة 300.

المقدمة

يتم إستخدام SNMP لإدارة الأجهزة على شبكة IP.  تقوم قواعد معلومات الإدارة (MIB) بتخزين معلومات حول المحول الذي يمكن الوصول إليه عبر بروتوكول SNMP.  تعمل طريقة عرض SNMP على تقييد الوصول إلى قاعدة معلومات الإدارة.  وبدلا من قاعدة معلومات الإدارة بالكامل، لا يظهر سوى جزء من قاعدة معلومات الإدارة.  يتم إستخدام مجموعات SNMP لتعريف امتيازات القراءة/الكتابة للمستخدمين لطرق عرض مختلفة.

المتطلبات الأساسية

يجب إجراء بعض التكوينات الأخرى قبل تنفيذ هذا التكوين.

- يتم تعطيل SNMP بشكل افتراضي ويجب تشغيله قبل إمكانية إنشاء مجموعة. لمزيد من التفاصيل، انقر هنا.

- لإنشاء طريقة عرض غير الافتراضية، انقر هنا.

- بعد إنشاء المجموعة، يمكنك تعيين مستخدمين للمجموعة. لمزيد من المعلومات حول كيفية إضافة مستخدمين إلى مجموعة، انقر هنا.

الأجهزة القابلة للتطبيق

- المبدلات المدارة سلسلة SF/SG 300

إصدار البرامج

- v1.2.7٫76

تكوين مجموعة SNMP

الخطوة 1. قم بتسجيل الدخول إلى الأداة المساعدة لتكوين الويب من محول 300 Series Switch واختر SNMP > مجموعات. يتم فتح صفحة المجموعات:

الخطوة 2. انقر فوق إضافة (Add).  يظهر الإطار إضافة مجموعة :

الخطوة 3. أدخل اسما يتم بواسطته تحديد مجموعة SNMP في حقل اسم المجموعة.

الخطوة 4. انقر فوق الزر راديو إصدار SNMP المناسب في حقل نموذج الأمان.

- SNMPv1 و SNMPv2 - يستخدم سلاسل المجتمع لمصادقة الحزم. نظرا لأنه لم يتم تشفير سلاسل المجتمع، فلا الإصدار آمن.

- SNMPv3 - يستخدم أسماء المستخدمين وكلمات المرور لمصادقة الحزم مع مجموعة من تدابير الأمان الأخرى غير الموجودة في الإصدار 1 أو 2.  يوصى بالإصدار الثالث من بروتوكول إدارة الشبكة البسيط (SNMP) لزيادة الأمان.

ملاحظة: يمكن تعيين المستخدمين لمجموعة SNMPv3 فقط.  أختر SNMPv3 إذا كنت تريد تعيين مستخدمين لاحقا للمجموعة.

الخطوة 5. حدد خانة (مربعات) الاختيار المناسبة لمستوى الأمان لمجموعة SNMP.

ملاحظة: بالنسبة للإصدار الأول من بروتوكول إدارة شبكة الاتصال البسيط والإصدار الثاني من بروتوكول إدارة الشبكة البسيط (SNMP)، يمكنك التحقق فقط من عدم وجود مصادقة ومن عدم وجود خصوصية.  بالنسبة للإصدار الثالث من بروتوكول إدارة شبكة الاتصال البسيط (SNMP)، تتوفر جميع الخيارات الثلاثة:

- لا توجد مصادقة ولا خصوصية - لا يقوم المحول بمصادقة إطارات البيانات أو تشفيرها.

- المصادقة وعدم الخصوصية - يقوم المحول بمصادقة رسائل SNMP ويضمن أن مستخدم SNMP هو مسؤول نظام مفوض.  لا يتم إجراء تشفير على الرسالة.

- المصادقة والخصوصية - يقوم المحول بمصادقة أصل رسالة SNMP وتشفير رسالة SNMP.

الخطوة 6. تحقق من القيود للاقتران بالعرض. يتم تطبيق هذه القيود على طريقة العرض (جزء من قاعدة معلومات الإدارة) التي تظهر في القائمة المنسدلة بجوار مربع الاختيار.  الخيارات الثلاثة المتاحة هي:

- قراءة - يسمح لأعضاء المجموعة بقراءة طريقة العرض المختارة فقط.

- كتابة - يسمح لأعضاء المجموعة بكتابة/تحرير طريقة العرض المختارة.

- الإعلام - يتم إرسال رسالة إلى مستخدم SNMP عند حدوث حدث على طريقة العرض المختارة. لا يتوفر الإخطار إلا للإصدار الثالث من بروتوكول إدارة شبكة الاتصال البسيط.

الخطوة 7. أختر طريقة عرض من القائمة المنسدلة المجاورة لمربعات التقييد التي حددتها في الخطوة 6.

- افتراضي - افتراضي لطرق عرض القراءة والقراءة/الكتابة.

- DefaultSuper - افتراضي لطرق عرض المسؤول.

ملاحظة: تتوفر طرق عرض إضافية إذا قمت بإنشائها.  لإنشاء عرض، ارجع إلى تكوين طرق عرض بروتوكول إدارة الشبكات البسيط (SNMP) على المحولات المدارة من السلسلة 300.

الخطوة 8. انقر فوق تطبيق لتحديث ملف التكوين الجاري تشغيله وتعريف مجموعة SNMP الجديدة.  انقر فوق إغلاق" للخروج من الإطار إضافة مجموعة.

الخطوة 9. (إختياري) لتحرير مجموعة، حدد خانة الاختيار المقابلة وانقر فوق تحرير.

الخطوة 10. (إختياري) لحذف مجموعة، حدد خانة الاختيار المقابلة وانقر حذف.

القرار

لقد قمت الآن بإنشاء مجموعة SNMP بنجاح على محول مدار فئة 300.