Simple Network Management Protocol (SNMP) wird für die Netzwerkverwaltung, Fehlerbehebung und Wartung verwendet. SNMP-Datensätze, -Speicher und -Informationsaustausch mithilfe von zwei Schlüsselsoftware: ein Netzwerkmanagementsystem (NMS), das auf Manager-Geräten ausgeführt wird, und ein Agent, der auf verwalteten Geräten ausgeführt wird.
SNMP v1 ist die ursprüngliche Version von SNMP, die nicht über bestimmte Funktionen verfügt und nur in TCP/IP-Netzwerken funktioniert, während SNMP v2 eine verbesserte Version von v1 ist. SNMP v1 und v2c sollten nur für Netzwerke ausgewählt werden, die entweder SNMPv1 oder SNMPv2c verwenden. SNMP v3 ist der neueste Standard für SNMP und behandelt viele Probleme mit SNMP v1 und v2c. Insbesondere werden viele der Sicherheitsschwachstellen von v1 und v2c behoben. SNMP v3 ermöglicht es Administratoren außerdem, auf einen gemeinsamen SNMP-Standard zu wechseln.
Traps sind Meldungen, die den SNMP-Manager auf einen Zustand im Netzwerk hinweisen. Informationsanfragen (Informationen) sind Traps, die eine Anfrage zur Bestätigung des Empfangs durch den SNMP-Manager enthalten. Benachrichtigungen können auf eine unsachgemäße Benutzerauthentifizierung, Neustarts, das Schließen einer Verbindung, den Verlust der Verbindung zu einem Nachbarrouter, einen Wireless Access Point oder andere wichtige Ereignisse hinweisen.
In diesem Artikel wird erläutert, wie SNMPv2c-Einstellungen auf dem WAP125 konfiguriert werden.
Hinweis: Um zu erfahren, wie die SNMPv3-Einstellungen konfiguriert werden, klicken Sie hier.
Hinweis: Die Menüoptionen können je nach dem verwendeten WAP-Modell variieren. Die folgenden Bilder stammen aus dem WAP125.
Schritt 1: Melden Sie sich beim webbasierten Dienstprogramm des Wireless Access Point an, und wählen Sie Systemkonfiguration > Verwaltung aus.
Schritt 2: Aktivieren Sie unter SNMP Settings (SNMP-Einstellungen) das Kontrollkästchen Enable (Aktivieren).
Schritt 3: Geben Sie eine UDP-Portnummer (User Datagram Protocol) im Feld UDP Port ein. Der SNMP-Agent überprüft diesen Port auf Zugriffsanfragen. Der Standardwert ist 161. Der gültige Bereich liegt zwischen 1025 und 65535.
Hinweis: In diesem Beispiel wird 161 verwendet.
Schritt 4: Geben Sie den SNMP-Community-Namen in das Feld schreibgeschützte Community ein. Es wird eine schreibgeschützte Community erstellt, die für den Zugriff auf die Informationen für den SNMP-Agenten verwendet wird. Der Community-String, der im Anforderungspaket gesendet wird, muss mit dem Community-String auf dem Agent-Gerät übereinstimmen. Die Standardzeichenfolge für schreibgeschützt ist public.
Hinweis: In diesem Beispiel wird der Standardwert verwendet. Der schreibgeschützte Community-Name dient als Kennwort, wodurch nur der Abruf von Informationen möglich ist.
Schritt 5: Geben Sie im Feld Read-Write Community (Read-Write-Community) einen SNMP-Community-Namen ein. Es wird eine Lese- und Schreibgemeinschaft erstellt, die für den Zugriff auf die Informationen für den SNMP-Agenten verwendet wird. Nur Anfragen von Geräten, die sich mit diesem Community-Namen identifizieren, werden akzeptiert. Dies ist ein vom Benutzer erstellter Name. Der Standardwert ist "Privat".
Hinweis: In diesem Beispiel wird private verwendet. Der Community-Name für Lese- und Schreibberechtigungen dient als Kennwort, das das Abrufen und Ändern von Informationen ermöglicht. Es ist ratsam, den Community-Namen in etwas individueller zu ändern, um Sicherheitsangriffe von Außenstehenden zu vermeiden.
Schritt 6: Klicken Sie auf die rechte Schaltfläche SNMP Settings.
Schritt 7: Klicken Sie auf die Registerkarte SNMPv2c, um die SNMPv2c-Einstellungen weiter zu konfigurieren.
Schritt 8: Wählen Sie im Bereich Management Station (Managementstation) eine Methode aus, mit der Stationen über SNMP auf den WAP zugreifen können. Folgende Optionen stehen zur Verfügung:
Hinweis: In diesem Beispiel wird User Defined verwendet.
Schritt 9: Geben Sie im Feld NMS IPv4-Adresse/Name eine NMS-Adresse (Network Management System) oder eine DNS-Serveradresse (Domain Name System) im IPv4-Format ein (xxx.xxx.xxxx.xxx). Dies ist die Adresse, an die Anforderungen an die verwalteten Geräte ausgeführt, abgerufen und festgelegt werden.
Ein DNS ist eine verteilte Datenbank, in der Sie Hostnamen über das DNS-Protokoll eines DNS-Servers IP-Adressen zuordnen können. Jede eindeutige IP-Adresse kann einen zugewiesenen Hostnamen haben. Ein DNS-Hostname kann aus mehreren Bezeichnungen bestehen, und jede Bezeichnung wird durch einen Punkt getrennt.
Ein NMS ist ein Tool oder Programm, das bzw. das von einem Administrator zum Empfangen von SNMP-Meldungen verwendet wird.
Hinweis: In diesem Beispiel wird ein NMS 192.168.2.126 verwendet.
Schritt 10: Geben Sie im Feld NMS IPv6 Address/Name (NMS-IPv6-Adresse/Name) eine NMS-Adresse oder eine DNS-Serveradresse im IPv6-Format ein (xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx). Dies ist die Adresse, an die Anforderungen an die verwalteten Geräte ausgeführt, abgerufen und festgelegt werden.
Hinweis: In diesem Beispiel wird fdce:223e:c00d:d00d:afaf:000:0000:0000 verwendet.
Schritt 11: Geben Sie im Feld Trap Community unter SNMPv2c Trap Settings den Community-Namen für das Trap ein.
Hinweis: In diesem Beispiel wird snmptraps.foo.com als Trap-Community-Name verwendet.
Schritt 12: Aktivieren Sie das Kontrollkästchen eines Hostnameneintrags in der Trap-Zieltabelle, um die Bearbeitung zu aktivieren.
Hinweis: Sie können bis zu drei Hostnamen/IP-Adressen konfigurieren.
Schritt 13: Wählen Sie in der Dropdown-Liste Host IP Address Type (Hostadresse-Typ) eine IP-Version aus. Folgende Optionen stehen zur Verfügung:
Schritt 14: Geben Sie im Feld Hostname/IP-Adresse eine IPv4- oder eine IPv6-IP-Adresse ein, die die SNMP-Traps empfangen soll.
Hinweis: In diesem Beispiel wird 192.168.2.202 verwendet.
Schritt 15: Klicken Sie .
Sie sollten jetzt die SNMPv2c-Einstellungen auf dem WAP125 und dem WAP581 erfolgreich konfiguriert haben.