Configuration des communautés SNMP (Simple Network Management Protocol) sur un commutateur Cisco Business Switch

Objectif

Le protocole SNMP (Simple Network Management Protocol) est un protocole de gestion de réseau qui permet d'enregistrer, de stocker et de partager des informations sur les périphériques du réseau. Cela permet à l'administrateur de résoudre les problèmes réseau. Les droits d'accès dans SNMPv1 et SNMPv2 sont gérés par la définition des communautés. Les noms de communauté sont des clés partagées entre les stations de gestion SNMP et les périphériques.

Ce document vise à vous montrer comment configurer une communauté SNMP sur un commutateur professionnel Cisco. Il suppose que les vues SNMP ont déjà été configurées pour le périphérique. Pour plus d'informations, cliquez ici. Pour en savoir plus sur les groupes SNMP, cliquez ici.

Périphériques pertinents | Version logicielle

• CBS250 (fiche technique) |3.0.0
• CBS350 (fiche technique) |3.0.0
• CBS350-2X (fiche technique) |3.0.0
• CBS350-4X (fiche technique) |3.0.0

Configuration de la communauté SNMP sur un commutateur professionnel Cisco

Étape 1 : connexion à l’utilitaire Web du commutateur

Étape 2. Remplacez le mode d’affichage par Avancé.

Étape 3. Choisissez SNMP > Communities.

Étape 4. Cliquez sur Add pour créer une nouvelle communauté SNMP.

Étape 5. Cochez la case d’option de la station de gestion SNMP. Les options sont les suivantes :

• All : cette option permet à tout périphérique IP d'accéder à la communauté SNMP.
• Défini par l'utilisateur : cette option vous permet d'entrer manuellement l'adresse IP de la station de gestion.

Remarque : Dans cet exemple, Défini par l'utilisateur est sélectionné. Si vous choisissez All (Tout), passez à l'étape 8.

Étape 6. Cliquez sur la case d’option de la version IP souhaitée. Les options sont les suivantes :

• Version 6 : sélectionnez cette option si l'adresse IP de la station de gestion est une adresse IPv6.
• Version 4 : sélectionnez cette option si l'adresse IP de la station de gestion est une adresse IPv4.

Remarque : Dans cet exemple, la version 6 est choisie. Si vous choisissez la version 4, passez à l'étape 8.

Étape 7. Choisissez le type d’adresse IPv6. Les options sont les suivantes :

• Link Local (Liaison locale) : cette option est sélectionnée lorsque l'adresse commence par FE80, identifiée de manière unique sur une liaison réseau unique et utilisée pour la communication réseau locale.
• Global : cette option est sélectionnée lorsque l'adresse utilisée est accessible à partir d'autres réseaux.

Remarque : Dans cet exemple, Link Local est sélectionné. Si vous choisissez Global, passez à l'étape 10.

Étape 8. Choisissez l’interface via laquelle l’adresse est reçue dans la liste déroulante Interface link-local. Les options sont les suivantes :

• VLAN : cette option utilise un réseau local virtuel (VLAN) comme interface de réception de l'adresse. Les VLAN permettent de créer des domaines de diffusion logiques qui peuvent s’étendre sur un ou plusieurs commutateurs du réseau.
• ISATAP : cette option utilise le protocole ISATAP (Intra-Site Automatic Tunnel Addressing Protocol) pour fournir la transmission tunnel de trois manières : la configuration hôte-routeur, la configuration routeur-hôte et la configuration hôte-hôte. Il permet de fournir des tunnels automatiques d'IPv6 sur IPv4. ISATAP est un mécanisme de tunnellisation point à multipoint qui connecte des noeuds à double pile dans un réseau IPv4 et est utilisé pour relier des réseaux IPv4 et IPv6.

Remarque : Dans cet exemple, le VLAN 1 est choisi.

Étape 9. Entrez l’adresse IP de la station de gestion SNMP dans le champ IP Address.

Remarque : Dans cet exemple, l'adresse IP est fe80::200:f8ff:fe21:67cf.

Étape 10. Entrez le nom de communauté utilisé pour authentifier la station de gestion auprès du périphérique dans le champ Community String.

Remarque : Dans cet exemple, la chaîne de communauté est Test_Community.

Étape 11. Sélectionnez l’une des cases d’option de la communauté donnée.

• Basic : le mode Basic permet de choisir le niveau d'accès à la communauté. Les options sont les suivantes :
• Lecture seule - Les utilisateurs sont uniquement autorisés à lire.
• Read Write : les utilisateurs peuvent lire, écrire et modifier la configuration du périphérique. Cependant, ils ne pourront pas modifier la communauté.
• SNMP Admin : tous les utilisateurs peuvent accéder à la configuration de tous les périphériques et modifier la communauté.
• Avancé : cette option n'est disponible que si l'option Liaison locale IPv6 est sélectionnée à l'étape 7. Elle octroie des droits d'accès aux membres du groupe associés au nom du groupe. Sélectionnez le nom du groupe dans la liste déroulante Nom du groupe.

Remarque : Dans cet exemple, Basic est sélectionné.

Étape 12. (Facultatif) Cochez la case View Name et choisissez le nom de la vue SNMP dans la liste déroulante View Name qui spécifie la collection de sous-arborescences MIB auxquelles l'accès est accordé. Cela vous permet d'accorder les autorisations appropriées en fonction de l'option choisie dans le mode de base.

Remarque : L'option View Name n'est pas disponible en mode SNMP Admin ou Advanced. Dans cet exemple, Default est sélectionné.

Étape 13. Cliquez sur Apply (appliquer).

Étape 14. (Facultatif) Cliquez sur Save pour enregistrer les paramètres dans le fichier de configuration initiale.

Vous devriez maintenant avoir ajouté une communauté sur le commutateur.

Gérer la communauté SNMP

Étape 1 : connexion à l’utilitaire Web du commutateur

Étape 2. Remplacez le mode d’affichage par Avancé.

Étape 3. Choisissez SNMP > Communities.

Étape 4. Cochez la case correspondant à la communauté que vous devez modifier, puis cliquez sur le bouton Modifier.

Étape 5. Modifiez les champs souhaités et cliquez sur Apply.

Étape 6. (Facultatif) Pour supprimer les communautés de la table Community, cochez la case correspondante et cliquez sur Delete.

Étape 7. (Facultatif) Cliquez sur Save pour enregistrer les paramètres dans le fichier de configuration initiale.

Vous devriez maintenant avoir supprimé une communauté SNMP de votre commutateur.