Simple Network Management Protocol (SNMP)-Gruppenkonfiguration auf einem Managed Switch der Serie 300

Ziel

In diesem Artikel wird erläutert, wie eine Simple Network Management Protocol (SNMP)-Gruppe auf einem Managed Switch der Serie 300 erstellt wird.

Einführung

SNMP wird zur Verwaltung von Geräten in einem IP-Netzwerk verwendet.  Management Information Bases (MIBs) speichern Informationen über den Switch, auf den über SNMP zugegriffen werden kann.  Eine SNMP-Ansicht schränkt den Zugriff auf die MIB ein.  Anstelle der gesamten MIB ist nur ein Teil der MIB sichtbar.  SNMP-Gruppen werden verwendet, um die Lese-/Schreibberechtigungen von Benutzern für verschiedene Ansichten zu definieren. 

Voraussetzungen

Bevor diese Konfiguration implementiert wird, sollten noch einige andere Konfigurationen vorgenommen werden.

• SNMP ist standardmäßig deaktiviert und muss aktiviert werden, bevor eine Gruppe erstellt werden kann. Weitere Informationen erhalten Sie hier.
• Um eine andere Ansicht als die Standardansicht zu erstellen, klicken Sie hier.
• Nachdem die Gruppe erstellt wurde, können Sie der Gruppe Benutzer zuweisen. Weitere Informationen zum Hinzufügen von Benutzern zu einer Gruppe erhalten Sie hier.

Anwendbare Geräte

• Managed Switches der Serie SF/SG 300

Softwareversion

• V1.2.7.76

SNMP-Gruppenkonfiguration

Schritt 1: Melden Sie sich beim Webkonfigurationsprogramm des Switches der Serie 300 an, und wählen Sie SNMP > Groups aus. Die Seite Gruppen wird geöffnet:

Schritt 2: Klicken Sie auf Hinzufügen.  Das Fenster Gruppe hinzufügen wird geöffnet:

Schritt 3: Geben Sie im Feld Gruppenname einen Namen ein, mit dem die SNMP-Gruppe identifiziert werden soll.

Schritt 4: Klicken Sie im Feld Sicherheitsmodell auf das entsprechende Optionsfeld für SNMP-Version.

• SNMPv1 und SNMPv2 - Dient zum Authentifizieren von Paketen mithilfe von Community-Strings. Da Community-Strings nicht verschlüsselt sind, ist keine Version sicher.
• SNMPv3 - Verwendet Benutzernamen und Kennwörter, um Pakete zusammen mit einer Vielzahl anderer Sicherheitsmaßnahmen zu authentifizieren, die in Version 1 oder 2 nicht vorhanden sind.  SNMPv3 wird zur Erhöhung der Sicherheit empfohlen.

Hinweis: Benutzer können nur einer SNMPv3-Gruppe zugewiesen werden.  Wählen Sie SNMPv3 aus, wenn Sie der Gruppe später Benutzer zuweisen möchten.

Schritt 5: Aktivieren Sie das bzw. die entsprechenden Kontrollkästchen für die Sicherheitsstufe der SNMP-Gruppe.

Hinweis: Für SNMPv1 und SNMPv2 können Sie nur die Option Keine Authentifizierung und Kein Datenschutz aktivieren.  Für SNMPv3 sind alle drei Optionen verfügbar:

• Keine Authentifizierung und kein Datenschutz - Der Switch authentifiziert oder verschlüsselt die Daten-Frames nicht.
• Authentifizierung und kein Datenschutz - Der Switch authentifiziert SNMP-Meldungen und stellt sicher, dass der SNMP-Benutzer ein autorisierter Systemadministrator ist.  Die Nachricht wird nicht verschlüsselt.
• Authentifizierung und Datenschutz - Der Switch authentifiziert den Ursprung der SNMP-Nachricht und verschlüsselt die SNMP-Nachricht.

Schritt 6: Überprüfen Sie die Einschränkungen, die der Ansicht zugeordnet werden sollen. Diese Einschränkungen gelten für die Ansicht (Teil der MIB), die in der Dropdown-Liste neben dem Kontrollkästchen angezeigt wird.  Es stehen drei Optionen zur Verfügung:

• Lesen: Mitglieder der Gruppe dürfen nur die gewählte Ansicht lesen.
• Schreiben - Mitglieder der Gruppe können die gewählte Ansicht schreiben/bearbeiten.
• Benachrichtigen - Eine Nachricht wird an den SNMP-Benutzer gesendet, wenn ein Ereignis in der ausgewählten Ansicht auftritt. Diese Benachrichtigung ist nur für SNMPv3 verfügbar.

Schritt 7: Wählen Sie aus der Dropdown-Liste neben den in Schritt 6 eingecheckten Restriktionsfeldern eine Ansicht aus.

• Standard - Standard für Lese- und Lese-/Schreibansichten.
• DefaultSuper - Standardwert für Administratoransichten.

Hinweis: Wenn Sie diese erstellt haben, stehen zusätzliche Ansichten zur Verfügung.  Weitere Informationen zum Erstellen einer Ansicht finden Sie im Artikel Simple Network Management Protocol (SNMP) Views Configuration auf den Managed Switches der Serie 300.

Schritt 8: Klicken Sie auf Apply, um die aktuelle Konfigurationsdatei zu aktualisieren und die neue SNMP-Gruppe zu definieren.  Klicken Sie auf Schließen, um das Fenster Gruppe hinzufügen zu verlassen.

Schritt 9: (Optional) Um eine Gruppe zu bearbeiten, aktivieren Sie das entsprechende Kontrollkästchen, und klicken Sie auf Bearbeiten.

Schritt 10: (Optional) Zum Löschen einer Gruppe aktivieren Sie das entsprechende Kontrollkästchen, und klicken Sie auf Löschen.

Schlussfolgerung

Sie haben jetzt erfolgreich eine SNMP-Gruppe auf einem verwalteten Switch der Serie 300 erstellt.