Konfigurieren der SNMP-Communitys (Simple Network Management Protocol) auf einem Switch

Ziel

Simple Network Management Protocol (SNMP) ist ein Netzwerkverwaltungsprotokoll, das die Aufzeichnung, Speicherung und gemeinsame Nutzung von Informationen über die Geräte im Netzwerk unterstützt. Dadurch kann der Administrator Netzwerkprobleme beheben. Zugriffsrechte in SNMPv1 und SNMPv2 werden durch die Definition von Communitys verwaltet. Community-Namen sind gemeinsam genutzte Schlüssel zwischen den SNMP-Managementstationen und den Geräten.

Dieses Dokument soll Ihnen zeigen, wie Sie eine SNMP-Community auf einem Switch konfigurieren. Es wird davon ausgegangen, dass SNMP-Ansichten bereits für das Gerät konfiguriert wurden. Weitere Informationen erhalten Sie hier. Weitere Informationen zu SNMP-Gruppen erhalten Sie hier.

Anwendbare Geräte

• Serie Sx250
• Serie Sx300
• Serie Sx350
• SG350X-Serie
• Serie Sx500
• Serie Sx550X

Softwareversion

• 1.4.7.05 — Sx300, Sx500
• 2.2.8.04 - Sx250, Sx350, SG350X, Sx550X

Konfigurieren der SNMP-Community auf einem Switch

Schritt 1: Melden Sie sich beim webbasierten Dienstprogramm des Switches an.

Schritt 2: Ändern Sie den Anzeigemodus in Erweitert.

Hinweis: Diese Option ist für Switches der Serien SG300 und SG500 nicht verfügbar. Wenn Sie diese Modelle haben, fahren Sie mit Schritt 3 fort.

Schritt 3: Wählen Sie SNMP > Communities aus.

Schritt 4: Klicken Sie auf Hinzufügen, um eine neue SNMP-Community zu erstellen.

Schritt 5: Klicken Sie auf das Optionsfeld für die SNMP-Managementstation. Folgende Optionen stehen zur Verfügung:

• All (Alle): Diese Option ermöglicht jedem IP-Gerät den Zugriff auf die SNMP-Community.
• User Defined (Benutzerdefiniert) - Mit dieser Option können Sie die IP-Adresse der Managementkonsole manuell eingeben.

Hinweis: In diesem Beispiel wird User Defined (Benutzerdefiniert) ausgewählt. Wenn Sie Alle auswählen, fahren Sie mit Schritt 8 fort.

Schritt 6: Klicken Sie auf das Optionsfeld der gewünschten IP-Version. Folgende Optionen stehen zur Verfügung:

• Version 6 - Wählen Sie diese Option aus, wenn die IP-Adresse der Verwaltungs-Workstation eine IPv6-Adresse ist.
• Version 4 - Wählen Sie diese Option aus, wenn die IP-Adresse der Verwaltungs-Workstation eine IPv4-Adresse ist.

Hinweis: In diesem Beispiel wird Version 6 ausgewählt. Wenn Version 4 ausgewählt ist, fahren Sie mit Schritt 8 fort.

Schritt 7: Wählen Sie den IPv6-Adresstyp aus. Folgende Optionen stehen zur Verfügung:

• Link Local (Lokale Verbindung): Diese Option wird gewählt, wenn die Adresse mit FE80 beginnt, eindeutig auf einer Netzwerkverbindung identifiziert wurde und für die lokale Netzwerkkommunikation verwendet wird.
• Global: Diese Option wird gewählt, wenn die verwendete Adresse von anderen Netzwerken aus erreichbar ist.

Hinweis: In diesem Beispiel wird Link Local ausgewählt. Wenn Global ausgewählt ist, fahren Sie mit Schritt 10 fort.

Schritt 8: Wählen Sie aus der Dropdown-Liste Lokale Schnittstelle, über die die Adresse empfangen wird, die Schnittstelle aus. Folgende Optionen stehen zur Verfügung:

• VLAN: Diese Option verwendet ein Virtual Local Area Network (VLAN) als Schnittstelle, über die die Adresse empfangen wird. VLANs unterstützen die Erstellung logischer Broadcast-Domänen, die sich über einen oder mehrere Switches im Netzwerk erstrecken können.
• ISATAP - Diese Option verwendet das Intra-Site Automatic Tunnel Addressing Protocol (ISATAP), um Tunneling auf drei Arten bereitzustellen: Host-zu-Router, Router-to-Host und Host-zu-Host-Konfiguration. Sie unterstützt die Bereitstellung automatischer Tunnel von IPv6 über IPv4. ISATAP ist ein Point-to-Multipoint-Tunneling-Mechanismus, der duale Stack-Knoten in einem IPv4-Netzwerk verbindet und für die Verbindung von IPv4- und IPv6-Netzwerken verwendet wird.

Hinweis: In diesem Beispiel wird VLAN 1 ausgewählt.

Schritt 9: Geben Sie die IP-Adresse der SNMP-Managementstation in das Feld IP-Adresse ein.

Hinweis: In diesem Beispiel lautet die IP-Adresse "fe80::200:f8ff:fe21:67cf".

Schritt 10: Geben Sie im Feld Community String den Community-Namen ein, der für die Authentifizierung der Management-Station für das Gerät verwendet wird.

Hinweis: In diesem Beispiel lautet der Community-String Test_Community.

Schritt 11: Wählen Sie eine der Optionsschaltflächen für die jeweilige Community aus.

• Basic (Grundlegender Modus): Dieser Modus hilft bei der Auswahl der Community-Zugriffsebene. Folgende Optionen stehen zur Verfügung:
• Schreibgeschützt - Benutzer dürfen nur lesen.
• Lesen - Benutzer können die Gerätekonfiguration lesen und schreiben und ändern. Sie können die Community jedoch nicht ändern.
• SNMP Admin - Alle Benutzer können auf alle Gerätekonfigurationen zugreifen und die Community ändern.
• Erweitert - Diese Option ist nur verfügbar, wenn in Schritt 7 IPv6 Link Local (Lokale IPv6-Verbindung) ausgewählt wurde. Sie gewährt Gruppenmitgliedern Zugriffsrechte, die dem Gruppennamen zugeordnet sind. Wählen Sie in der Dropdown-Liste Gruppenname den Gruppennamen aus.

Hinweis: In diesem Beispiel wird Basic ausgewählt.

Schritt 12: (Optional) Aktivieren Sie das Kontrollkästchen View Name (Name anzeigen), und wählen Sie in der Dropdown-Liste View Name (Name anzeigen) den Namen der SNMP-Ansicht aus, die die Auflistung der MIB-Unterstrukturen angibt, für die der Zugriff gewährt wird. Auf diese Weise können Sie entsprechend der Option, die Sie im Basismodus ausgewählt haben, entsprechende Berechtigungen erteilen.

Hinweis: Die Option Name anzeigen ist im SNMP Admin- oder im Advanced-Modus nicht verfügbar. In diesem Beispiel wird Default ausgewählt.

Schritt 13: Klicken Sie auf Übernehmen.

Schritt 14: (Optional) Klicken Sie auf Speichern, um die Einstellungen in der Startkonfigurationsdatei zu speichern.

Sie sollten jetzt erfolgreich eine Community auf dem Switch hinzufügen.

SNMP-Community verwalten

Schritt 1: Melden Sie sich beim webbasierten Dienstprogramm des Switches an.

Schritt 2: Ändern Sie den Anzeigemodus in Erweitert.

Hinweis: Diese Option ist für Switches der Serien SG300 und SG500 nicht verfügbar. Wenn Sie diese Modelle haben, fahren Sie mit Schritt 3 fort.

Schritt 3: Wählen Sie SNMP > Communities aus.

Schritt 4: Aktivieren Sie das Kontrollkästchen für die Community, die Sie bearbeiten müssen, und klicken Sie dann auf die Schaltfläche Bearbeiten.

Schritt 5: Bearbeiten Sie die gewünschten Felder.

Schritt 6: Klicken Sie auf Übernehmen.

Schritt 7: (Optional) Um Communitys aus der Community Table zu löschen, aktivieren Sie das entsprechende Kontrollkästchen, und klicken Sie dann auf Löschen.

Schritt 8: (Optional) Klicken Sie auf Speichern, um die Einstellungen in der Startkonfigurationsdatei zu speichern.

Sie sollten jetzt eine SNMP-Community erfolgreich von Ihrem Switch löschen.