Configuración de usuarios del protocolo simple de administración de red (SNMP) en un switch a través de la interfaz de línea de comandos (CLI)

Objetivo

El protocolo simple de administración de red (SNMP) es un protocolo de administración de red que ayuda a registrar, almacenar y compartir información sobre los dispositivos de la red. Esto ayuda al administrador a abordar los problemas de la red. SNMP utiliza bases de información de administración (MIB) para almacenar la información disponible de manera jerárquica.

Un usuario SNMP se define mediante credenciales de inicio de sesión como nombre de usuario, contraseña y método de autenticación. Funciona en asociación con un grupo SNMP y una ID de motor. Para obtener instrucciones sobre cómo configurar un grupo SNMP a través de la interfaz de línea de comandos (CLI), haga clic aquí. Sólo SNMPv3 utiliza usuarios SNMP. Los usuarios con privilegios de acceso se asocian a una vista SNMP.

Por ejemplo, un administrador de red podría configurar los usuarios SNMP para asociarlos a un grupo de modo que los derechos de acceso se puedan asignar a un grupo de usuarios de ese grupo en particular en lugar de a un único usuario. Un usuario sólo puede pertenecer a un grupo. Para crear un usuario SNMPv3, se debe configurar un ID de motor y un grupo SNMPv3 debe estar disponible.

Este artículo pretende mostrarle cómo configurar los usuarios SNMP a través de la CLI de un switch de Cisco.

Dispositivos aplicables

• Serie Sx350
• Serie SG350X
• Serie Sx500
• Serie Sx550X

Versión del software

• 1.4.7.05 — Sx300, Sx500
• 2.2.8.04: Sx250, Sx350, SG350X, Sx550X

Configuración de Usuarios SNMP en un Switch

Crear una ID de motor

Paso 1. Acceda a la CLI del switch.

Nota: En este ejemplo, PuTTY es la aplicación utilizada para acceder a la CLI del switch. El nombre de usuario y la contraseña predeterminados son cisco/cisco. Si ha personalizado sus credenciales, utilice su nombre de usuario y contraseña.

Paso 2. Cambie al modo de configuración global ingresando el siguiente comando:

Paso 3. Cree una ID de motor con la siguiente sintaxis:

snmp-server engineID local {engineid/default}

Nota: El ID de motor debe ser único dentro de su dominio administrativo. En este ejemplo, se ingresa snmp-server engineID local 57AD57AD57AD.

Paso 4. Agregue un usuario SNMP utilizando la siguiente sintaxis:

snmp-server user username groupname {{v1/v2c/remote host/auth {{md5/sha}} auth-password [priv-password] ]}}

Where:

• username: define el nombre del usuario en el host que se conecta con el agente. El nombre de usuario puede tener hasta 20 caracteres.
• groupname: es el nombre del grupo al que pertenece el usuario. El nombre del grupo puede tener hasta 30 caracteres.
• v1: especifica que el usuario es un usuario SNMP v1.
• v2c: especifica que el usuario es un usuario SNMPv2c.
• v3: especifica que el usuario es un usuario SNMPv3.
• host remoto: dirección IP (opcional) (IPv4, IPv6 o IPv6z) o nombre de host del host SNMP remoto.
• auth: (Opcional) Especifica el nivel de autenticación que se utilizará.
• md5 — (Opcional) Especifica el nivel de autenticación MD5-96 del código de autenticación de mensajes hash (HMAC).
• Sha: (Opcional) Especifica el nivel de autenticación HMAC-SHA-96.
• auth-password — (Opcional) Especifica la contraseña de autenticación. Puede tener hasta 32 caracteres.
• encryption-auth-password — (Opcional) Especifica la contraseña de autenticación en formato cifrado.
• priv-password — (Opcional) Especifica la contraseña de privacidad. Puede tener hasta 64 caracteres.
• encryption-priv-password — (Opcional) Especifica la contraseña de privacidad en formato cifrado.

Nota: En este ejemplo, se ingresa el usuario del servidor snmp John_Doe CiscoTesters v3 auth md5 Cisco1234$.

Paso 5. Verifique el Usuario SNMP con el siguiente comando:

Ahora debería haber configurado un usuario SNMP a través de la CLI del switch.