Konfigurieren von SNMP-Communitys (Simple Network Management Protocol) auf einem Switch

Ziel

Simple Network Management Protocol (SNMP) ist ein Netzwerkverwaltungsprotokoll, mit dem Informationen über die Geräte im Netzwerk aufgezeichnet, gespeichert und gemeinsam genutzt werden können. Dies hilft dem Administrator, Netzwerkprobleme zu beheben. Die Zugriffsrechte in SNMPv1 und SNMPv2 werden durch die Definition von Communitys verwaltet. Community-Namen sind gemeinsam genutzte Schlüssel für die SNMP-Verwaltungsstationen und die Geräte.

In diesem Dokument wird erläutert, wie Sie eine SNMP-Community auf einem Switch konfigurieren. Es wird davon ausgegangen, dass SNMP-Ansichten bereits für das Gerät konfiguriert wurden. Weitere Informationen erhalten Sie hier. Weitere Informationen zu SNMP-Gruppen erhalten Sie hier.

Unterstützte Geräte

• Sx250-Serie
• Sx300-Serie
• Sx350-Serie
• SG350X-Serie
• Sx500-Serie
• Sx550X-Serie

Software-Version

• 1.4.7.05: Sx300, Sx500
• 2.2.8.04 — Sx250, Sx350, SG350X, Sx550X

Konfigurieren der SNMP-Community auf einem Switch

Schritt 1: Melden Sie sich beim webbasierten Dienstprogramm des Switches an.

Schritt 2: Ändern Sie den Anzeigemodus in Erweitert.

Hinweis: Diese Option ist für Switches der Serien SG300 und SG500 nicht verfügbar. Wenn Sie über diese Modelle verfügen, fahren Sie mit Schritt 3 fort.

Schritt 3: Wählen Sie SNMP > Communities aus.

Schritt 4: Klicken Sie auf Hinzufügen, um eine neue SNMP-Community zu erstellen.

Schritt 5: Klicken Sie auf das Optionsfeld für die SNMP-Management-Station. Folgende Optionen sind verfügbar:

• All (Alle): Diese Option ermöglicht jedem IP-Gerät den Zugriff auf die SNMP-Community.
• Benutzerdefiniert - Über diese Option können Sie die IP-Adresse der Verwaltungsstation manuell eingeben.

Hinweis: In diesem Beispiel wird Benutzerdefiniert ausgewählt. Wenn Sie All (Alle) auswählen, fahren Sie mit Schritt 8 fort.

Schritt 6: Klicken Sie auf das Optionsfeld der gewünschten IP-Version. Folgende Optionen sind verfügbar:

• Version 6: Wählen Sie diese Option, wenn es sich bei der IP-Adresse der Management-Station um eine IPv6-Adresse handelt.
• Version 4 - Wählen Sie diese Option, wenn es sich bei der IP-Adresse der Management-Station um eine IPv4-Adresse handelt.

Hinweis: In diesem Beispiel wird Version 6 ausgewählt. Bei Auswahl von Version 4 fahren Sie mit Schritt 8 fort.

Schritt 7. Wählen Sie den IPv6-Adresstyp aus. Folgende Optionen sind verfügbar:

• Link Local (Lokal verknüpfen) - Diese Option wird gewählt, wenn die Adresse mit FE80 beginnt, auf einer einzelnen Netzwerkverbindung eindeutig identifiziert ist und für die lokale Netzwerkkommunikation verwendet wird.
• Global - Diese Option wird gewählt, wenn die verwendete Adresse von anderen Netzwerken aus erreichbar ist.

Hinweis: In diesem Beispiel ist Link Local ausgewählt. Bei Auswahl von "Global" fahren Sie mit Schritt 10 fort.

Schritt 8: Wählen Sie in der Dropdown-Liste "Link Local Interface" (Lokale Schnittstelle verknüpfen) die Schnittstelle aus, über die die Adresse empfangen wird. Folgende Optionen sind verfügbar:

• VLAN - Diese Option verwendet ein Virtual Local Area Network (VLAN) als Schnittstelle, über die die Adresse empfangen wird. VLANs helfen beim Erstellen logischer Broadcast-Domänen, die sich über einen einzelnen Switch oder mehrere Switches im Netzwerk erstrecken können.
• ISATAP - Diese Option verwendet das Intra-Site Automatic Tunnel Addressing Protocol (ISATAP), um das Tunneling auf drei Arten zu ermöglichen: Host-zu-Router, Router-zu-Host und Host-zu-Host-Konfiguration. Es unterstützt die Bereitstellung automatischer Tunnel von IPv6 über IPv4. ISATAP ist ein Punkt-zu-Mehrpunkt-Tunnelmechanismus, der Dual-Stack-Knoten in einem IPv4-Netzwerk verbindet und zur Verbindung von IPv4- und IPv6-Netzwerken verwendet wird.

Hinweis: In diesem Beispiel wird VLAN 1 ausgewählt.

Schritt 9. Geben Sie die IP-Adresse der SNMP-Managementstation in das Feld IP-Adresse ein.

Hinweis: In diesem Beispiel lautet die IP-Adresse fe80::200:f8ff:fe21:67cf.

Schritt 10. Geben Sie im Feld "Community-Zeichenfolge" den Community-Namen ein, der zum Authentifizieren der Management-Station gegenüber dem Gerät verwendet wird.

Hinweis: In diesem Beispiel lautet die Community-Zeichenfolge Test_Community.

Schritt 11. Wählen Sie eine der Optionsschaltflächen für die jeweilige Community aus.

• Basic (Grundlegend): Der Standardmodus unterstützt Sie bei der Auswahl der Community-Zugriffsebene. Folgende Optionen sind verfügbar:
• Schreibgeschützt — Benutzer dürfen nur lesen.
• Read Write (Lesen, Schreiben) - Benutzer können lesen, schreiben und die Gerätekonfiguration ändern. Sie können die Community jedoch nicht verändern.
• SNMP Admin - Alle Benutzer können auf alle Gerätekonfigurationen zugreifen und die Community ändern.
• Erweitert - Diese Option ist nur verfügbar, wenn in Schritt 7 IPv6 Link Local ausgewählt wurde. Sie gewährt den Gruppenmitgliedern, die mit dem Gruppennamen verknüpft sind, Zugriffsrechte. Wählen Sie den Gruppennamen aus der Dropdown-Liste Gruppenname aus.

Hinweis: In diesem Beispiel wird Basic (Grundlegend) ausgewählt.

Schritt 12. (Optional) Aktivieren Sie das Kontrollkästchen View Name, und wählen Sie den Namen der SNMP-Ansicht aus der Dropdown-Liste View Name aus, die die Auflistung der MIB-Substrukturen angibt, denen der Zugriff gewährt wird. Dies ermöglicht Ihnen, die entsprechenden Berechtigungen basierend auf der im Modus "Basic" (Grundlegend) ausgewählten Option zu erteilen.

Hinweis: Die Option "View Name" (Name anzeigen) ist im SNMP-Verwaltungsmodus oder im erweiterten Modus nicht verfügbar. In diesem Beispiel wird "Default" (Standard) ausgewählt.

Schritt 13: Klicken Sie auf Apply (Anwenden).

Schritt 14. (Optional) Klicken Sie auf Speichern, um die Einstellungen in der Startkonfigurationsdatei zu speichern.

Sie sollten nun erfolgreich eine Community auf dem Switch hinzugefügt haben.

SNMP-Community verwalten

Schritt 1: Melden Sie sich beim webbasierten Dienstprogramm des Switches an.

Schritt 2: Ändern Sie den Anzeigemodus in Erweitert.

Hinweis: Diese Option ist für Switches der Serien SG300 und SG500 nicht verfügbar. Wenn Sie über diese Modelle verfügen, fahren Sie mit Schritt 3 fort.

Schritt 3: Wählen Sie SNMP > Communities aus.

Schritt 4: Aktivieren Sie das Kontrollkästchen für die Community, die Sie bearbeiten müssen, und klicken Sie dann auf die Schaltfläche Bearbeiten.

Schritt 5: Bearbeiten der gewünschten Felder

Schritt 6: Klicken Sie auf Apply (Anwenden).

Schritt 7: (Optional) Um die Communitys aus der Community-Tabelle zu löschen, aktivieren Sie das entsprechende Kontrollkästchen, und klicken Sie auf Löschen.

Schritt 8: Klicken Sie optional auf Speichern, um die Einstellungen in der Startkonfigurationsdatei zu speichern.

Sie sollten nun erfolgreich eine SNMP-Community von Ihrem Switch gelöscht haben.

Revisionsverlauf

Überarbeitung	Veröffentlichungsdatum	Kommentare
1.0	13-Dec-2018	Erstveröffentlichung