Configurez les utilisateurs de Protocole SNMP (Simple Network Management Protocol) sur un commutateur par l'interface de ligne de commande (le CLI)

Objectif

Le Protocole SNMP (Simple Network Management Protocol) est un protocole de gestion de réseau qui aide à enregistrer, stocker, et partager des informations sur les périphériques dans le réseau. Ceci aide l'administrateur à aborder des problèmes de réseau. Le SNMP emploie des bases d'informations de Gestion (MIB) pour stocker les informations disponibles d'une manière hiérarchique.

Un utilisateur SNMP est défini par des qualifications de procédure de connexion telles que le nom d'utilisateur, le mot de passe, et la méthode d'authentification. Il est actionné en association avec un groupe SNMP et un ID d'engine. Pour des instructions sur la façon dont configurer un groupe SNMP par l'interface de ligne de commande (CLI), a cliquez ici. Seulement utilisateurs SNMP de l'utilisation SNMPv3. Des utilisateurs avec des privilèges d'accès sont associés avec une vue SNMP.

Par exemple, des utilisateurs SNMP pourraient être configurés par un gestionnaire de réseau pour les associer à un groupe de sorte que des droits d'accès puissent être assignés à un groupe d'utilisateurs dans ce groupe particulier plutôt qu'à un seul utilisateur. Un utilisateur peut seulement appartenir à un groupe. Afin de créer un utilisateur SNMPv3, un ID du moteur doit être configuré et un groupe SNMPv3 doit être disponible.

Ce les buts de l'article de t'afficher comment configurer des utilisateurs SNMP par le CLI de Cisco commutent.

Périphériques applicables

• Gamme Sx350
• Gamme SG350X
• Gamme Sx500
• Gamme Sx550X

Version de logiciel

• 1.4.7.05 — Sx300, Sx500
• 2.2.8.04 — Sx250, Sx350, SG350X, Sx550X

Configurez les utilisateurs SNMP sur un commutateur

Créez un ID du moteur

Étape 1. Accédez au CLI du commutateur.

Remarque: Dans cet exemple, le mastic est l'application utilisée pour accéder au commutateur CLI. Le nom d'utilisateur et mot de passe par défaut est Cisco/Cisco. Si vous avez personnalisé vos qualifications, utilisez votre nom d'utilisateur et mot de passe.

Étape 2. Commutez au mode de configuration globale en écrivant la commande suivante :

Étape 3. Créez un ID du moteur utilisant la syntaxe suivante :

snmp-server engineID local {engineid/par défaut}

Remarque: L'engine-id doit être seul dans votre domaine administratif. Dans cet exemple, le snmp-server engineID local 57AD57AD57AD est entré.

Étape 4. Ajoutez un utilisateur SNMP utilisant la syntaxe suivante :

hôte du groupname {{v1/v2c/remote de nom d'utilisateur de snmp-server user/authentique-mot de passe authentique {{md5/sha}} [priv-mot de passe de priv]]}}

Where:

• nom d'utilisateur — Ceci définit le nom d'utilisateur sur l'hôte qui connectent à l'agent. Le nom d'utilisateur peut être jusqu'à 20 caractères.
• groupname — C'est le nom du groupe auquel l'utilisateur appartient. Le nom de groupe peut être jusqu'à 30 caractères.
• v1 — Ceci spécifie que l'utilisateur est un utilisateur SNMP v1.
• v2c — Ceci spécifie que l'utilisateur est un utilisateur de SNMPv2C.
• v3 — Ceci spécifie que l'utilisateur est un utilisateur SNMPv3.
• serveur distant — adresse IP (facultative) (ipv4, IPv6 ou IPv6z) ou nom d'hôte de l'hôte SNMP de distant.
• authentique — ceci (facultatif) spécifie le niveau d'authentification à utiliser.
• MD5 — ceci (facultatif) spécifie le niveau de l'authentification MD5-96 du Hash Message Authentication Code (HMAC).
• SHA — ceci (facultatif) spécifie le niveau de l'authentification HMAC-SHA-96.
• authentique-mot de passe — ceci (facultatif) spécifie le mot de passe d'authentification. Ce peut être jusqu'à 32 caractères.
• chiffrer-auth-mot de passe — ceci (facultatif) spécifie le mot de passe d'authentification dans le format chiffré.
• priv-mot de passe — ceci (facultatif) spécifie le mot de passe d'intimité. Ce peut être jusqu'à 64 caractères.
• chiffrer-priv-mot de passe — ceci (facultatif) spécifie le mot de passe d'intimité dans le format chiffré.

Remarque: Dans cet exemple, le MD5 authentique Cisco1234$ de John_Doe CiscoTesters v3 de snmp-server user est entré.

Étape 5. Vérifiez l'utilisateur SNMP avec la commande suivante :

Vous devriez maintenant avoir configuré un utilisateur SNMP par le CLI du commutateur.