Objectif

Le protocole SNMP (Simple Network Management Protocol) est un protocole de gestion de réseau qui permet d'enregistrer, de stocker et de partager des informations sur les périphériques du réseau. Cela aide l'administrateur à résoudre les problèmes réseau. Les droits d'accès dans SNMPv1 et SNMPv2 sont gérés par la définition des communautés. Les noms de communauté sont des clés partagées entre les stations de gestion SNMP et les périphériques.

Ce document vise à vous montrer comment configurer une communauté SNMP sur un commutateur. Il suppose que les vues SNMP ont déjà été configurées pour le périphérique. Pour plus d'informations, cliquez ici. Pour en savoir plus sur les groupes SNMP, cliquez ici.

Périphériques pertinents | Version du logiciel

- CBS250 (fiche technique) | 3.0.0.69 (Télécharger la dernière version)

- CBS350 (fiche technique) | 3.0.0.69 (Télécharger la dernière version)

- CBS350-2X (fiche technique) | 3.0.0.69 (Télécharger la dernière version)

- CBS350-4X (fiche technique) | 3.0.0.69 (Télécharger la dernière version)

Configuration d'une communauté SNMP sur un commutateur

Étape 1. Connectez-vous à l'utilitaire Web du commutateur.

Étape 2. Remplacez le mode Affichage par Avancé.

Étape 3. Choisissez SNMP > Communities.

Étape 4. Cliquez sur Add pour créer une nouvelle communauté SNMP.

Étape 5. Cliquez sur la case d'option de la station de gestion SNMP. Les options sont les suivantes :

- All (Tous) : cette option permet à tout périphérique IP d'accéder à la communauté SNMP.

- Défini par l'utilisateur : cette option vous permet d'entrer manuellement l'adresse IP de la station de gestion.

Dans cet exemple, User Defined est sélectionné. Si vous sélectionnez All (Tout), passez à l'étape 8.

Étape 6. Sélectionnez la case d'option Version IP souhaitée. Les options sont les suivantes :

- Version 6 : sélectionnez cette option si l'adresse IP de la station de gestion est une adresse IPv6.

- Version 4 : sélectionnez cette option si l'adresse IP de la station de gestion est une adresse IPv4.

Dans cet exemple, la version 6 est choisie. Si la version 4 est choisie, passez à l'étape 8.

Étape 7. Sélectionnez le type d'adresse IPv6. Les options sont les suivantes :

- Link Local (Liaison locale) : cette option est sélectionnée lorsque l'adresse commence par FE80, identifiée de manière unique sur une liaison réseau unique et utilisée pour la communication réseau locale.

- Global : cette option est sélectionnée lorsque l'adresse utilisée est accessible à partir d'autres réseaux.

Dans cet exemple, Link Local est sélectionné. Si Global est sélectionné, passez à l'étape 10.

Étape 8. Sélectionnez l'interface par laquelle l'adresse est reçue dans la liste déroulante Link Local Interface. Les options sont les suivantes :

- VLAN : cette option utilise un réseau local virtuel (VLAN) comme interface par laquelle l'adresse est reçue. Les VLAN permettent de créer des domaines de diffusion logiques pouvant s’étendre sur un ou plusieurs commutateurs du réseau.

- ISATAP - Cette option utilise le protocole ISATAP (Intra-Site Automatic Tunnel Addressing Protocol) pour fournir la transmission tunnel de trois manières : la configuration hôte-routeur, routeur-hôte et la configuration hôte-hôte. Il permet de fournir des tunnels automatiques d'IPv6 sur IPv4. ISATAP est un mécanisme de tunnellisation point à multipoint qui connecte des noeuds de double pile dans un réseau IPv4 et est utilisé pour relier des réseaux IPv4 et IPv6.

Dans cet exemple, VLAN 1 est sélectionné.

Étape 9. Entrez l'adresse IP de la station de gestion SNMP dans le champ IP Address.

Note: Dans cet exemple, l'adresse IP est fe80::200:f8ff:fe21:67cf.

Étape 10. Entrez le nom de communauté utilisé pour authentifier la station de gestion sur le périphérique dans le champ Chaîne de communauté.

Dans cet exemple, la chaîne de communauté est Test_Community.

Étape 11. Sélectionnez l'une des cases d'option de la communauté donnée.

- Basic : le mode Basic permet de choisir le niveau d'accès à la communauté. Les options sont les suivantes :

- Lecture seule : les utilisateurs sont uniquement autorisés à lire.

- Read Write : les utilisateurs peuvent lire, écrire et modifier la configuration du périphérique. Cependant, ils ne pourront pas modifier la communauté.

- SNMP Admin - Tous les utilisateurs peuvent accéder à toutes les configurations de périphériques et modifier la communauté.

- Avancé - Cette option n'est disponible que si l'option IPv6 Link Local est sélectionnée à l'étape 7. Il donne des droits d'accès aux membres du groupe associés au nom du groupe. Sélectionnez le nom du groupe dans la liste déroulante Nom du groupe.

Dans cet exemple, Basic est sélectionné.

Étape 12. (Facultatif) Cochez la case View Name (Nom de la vue) et sélectionnez le nom de la vue SNMP dans la liste déroulante View Name (Nom de la vue) qui spécifie la collection de sous-arborescences MIB auxquelles l'accès est accordé. Cela vous permet d'accorder les autorisations appropriées en fonction de l'option choisie dans le mode Basic.

L'option View Name n'est pas disponible en mode SNMP Admin ou Advanced. Dans cet exemple, Default est sélectionné.

Étape 13. Cliquez sur Apply.

Étape 14. (Facultatif) Cliquez sur Enregistrer pour enregistrer les paramètres dans le fichier de configuration initiale.

Vous avez maintenant ajouté une communauté sur le commutateur.

Gérer la communauté SNMP

Étape 1. Connectez-vous à l'utilitaire Web du commutateur.

Étape 2. Remplacez le mode Affichage par Avancé.

Étape 3. Choisissez SNMP > Communities.

Étape 4. Cochez la case correspondant à la communauté que vous devez modifier, puis cliquez sur le bouton Modifier.

Étape 5. Modifiez les champs souhaités et cliquez sur Appliquer.

Étape 6. (Facultatif) Pour supprimer les communautés de la table communautaire, cochez la case correspondante et cliquez sur Supprimer.

Étape 7. (Facultatif) Cliquez sur Enregistrer pour enregistrer les paramètres dans le fichier de configuration initiale.

Vous avez maintenant correctement modifié ou supprimé une communauté SNMP de votre commutateur.