Ziel

Simple Network Management Protocol (SNMP) ist ein Netzwerkverwaltungsprotokoll, das die Aufzeichnung, Speicherung und gemeinsame Nutzung von Informationen über die Geräte im Netzwerk unterstützt. Dadurch kann der Administrator Netzwerkprobleme beheben. SNMP verwendet Management Information Bases (MIBs), um verfügbare Informationen hierarchisch zu speichern. SNMP-Gruppen werden verwendet, um die SNMP-Benutzer basierend auf den Zugriffsberechtigungen und der Autorisierung für verschiedene SNMP-Ansichten der MIBs zu kombinieren. Jede SNMP-Gruppe wird durch eine Kombination aus Gruppenname und Sicherheitsstufen eindeutig identifiziert.

In diesem Dokument wird erläutert, wie Sie eine SNMP-Gruppe mithilfe der Befehlszeilenschnittstelle eines Switches erstellen und konfigurieren. Es wird davon ausgegangen, dass SNMP-Ansichten bereits für das Gerät konfiguriert wurden.

SNMP-Gruppen können auch über das webbasierte Dienstprogramm des Switches konfiguriert werden. Anweisungen hierzu erhalten Sie hier.

Unterstützte Geräte

- Sx350-Serie

- SG350X-Serie

- Sx500-Serie

- Sx550X-Serie

Software-Version

- 1.4.7.05: Sx300, Sx500

- 2.2.8.04 - Sx250, Sx350, SG350X, Sx550X

Konfigurieren von SNMP-Gruppen in einem Switch

Schritt 1: Zugriff auf die CLI des Switches

Anmerkung: In diesem Beispiel wird PuTTY für den Zugriff auf die Switch-CLI verwendet. Der Standardbenutzername und das Standardkennwort lauten "cisco". Wenn Sie Ihre Anmeldeinformationen angepasst haben, verwenden Sie Ihren Benutzernamen und Ihr Kennwort.

Schritt 2: Wechseln Sie in den globalen Konfigurationsmodus, indem Sie den folgenden Befehl eingeben:

Schritt 3: Erstellen Sie eine SNMP-Gruppe mit der folgenden Syntax:

snmp-server group groupname{{v1/v2/v3 {{noauth/auth/priv}}[notifyView]}[read readview] [write writeview].

Wo:

- group name (Gruppenname): Hier können Sie den Namen der Gruppe angeben. Der Gruppenname kann 1 bis 30 Zeichen lang sein.

- v1 - Diese Option verwendet das Sicherheitsmodell der SNMP-Version 1.

- v2 - Diese Option verwendet das Sicherheitsmodell der SNMP-Version 2.

- v3 - Diese Option verwendet das Sicherheitsmodell der SNMP-Version 3.

- noauth - Diese Option gibt an, dass keine Paketauthentifizierung durchgeführt wird. Diese Option gilt nur für das SNMPv3-Sicherheitsmodell.

- auth - Diese Option legt fest, dass die Paketauthentifizierung ohne Verschlüsselung durchgeführt wird. Diese Option gilt nur für das SNMPv3-Sicherheitsmodell.

- priv: Diese Option legt fest, dass die Paketauthentifizierung mit Verschlüsselung durchgeführt wird. Diese Option gilt nur für das SNMPv3-Sicherheitsmodell.

- notify Notification Notification - (Optional) Diese Option gibt den Ansichtsnamen an, mit dem Informationen oder ein Trap generiert werden können. Eine Information ist eine Falle, die eine Bestätigung erfordert. Diese Option ist nur für das SNMPv3-Sicherheitsmodell verfügbar.

- Read readview — (Optional) Diese Option gibt den Ansichtsnamen an, der nur die Anzeige aktiviert. Der Anzeigename kann zwischen 1 und 30 Zeichen lang sein.

- write writeview (Schreibansicht) - (Optional) Diese Option gibt den Ansichtsnamen an, mit dem der Agent konfiguriert werden kann. Der Anzeigename kann 1 bis 30 Zeichen lang sein.

Anmerkung: In diesem Beispiel wird die SNMP-Server-Gruppe CiscoTestUsers v3 auth notify Cisco1234$ read eingegeben.

Schritt 4: Überprüfen Sie die SNMP-Gruppe mit dem folgenden Befehl:

Sie sollten jetzt über die CLI des Switches SNMP-Gruppeneinstellungen konfiguriert haben.