Configurer des utilisateurs SNMP (Simple Network Management Protocol) sur un commutateur via l'interface de ligne de commande (CLI)

Objectif

Le protocole SNMP (Simple Network Management Protocol) est un protocole de gestion de réseau qui permet d'enregistrer, de stocker et de partager des informations sur les périphériques du réseau. Cela aide l'administrateur à résoudre les problèmes réseau. SNMP utilise les bases MIB (Management Information Bases) pour stocker les informations disponibles de manière hiérarchique.

Un utilisateur SNMP est défini par des informations d'identification de connexion telles que nom d'utilisateur, mot de passe et méthode d'authentification. Il fonctionne en association avec un groupe SNMP et un ID de moteur. Pour obtenir des instructions sur la configuration d'un groupe SNMP via l'interface de ligne de commande (CLI), cliquez ici. Seul SNMPv3 utilise des utilisateurs SNMP. Les utilisateurs disposant de privilèges d'accès sont associés à une vue SNMP.

Par exemple, les utilisateurs SNMP peuvent être configurés par un gestionnaire de réseau pour les associer à un groupe afin que les droits d'accès puissent être attribués à un groupe d'utilisateurs de ce groupe particulier plutôt qu'à un seul utilisateur. Un utilisateur ne peut appartenir qu'à un seul groupe. Pour créer un utilisateur SNMPv3, un ID de moteur doit être configuré et un groupe SNMPv3 doit être disponible.

Cet article vise à vous montrer comment configurer les utilisateurs SNMP via l'interface de ligne de commande d'un commutateur Cisco.

Périphériques pertinents

• Gamme Sx350
• Gamme SG350X
• Série Sx500
• Gamme Sx550X

Version du logiciel

• 1.4.7.05 - Sx300, Sx500
• 2.2.8.04 - Sx250, Sx350, SG350X, Sx550X

Configuration des utilisateurs SNMP sur un commutateur

Créer un ID de moteur

Étape 1. Accédez à l’interface de ligne de commande du commutateur.

Note: Dans cet exemple, PuTTY est l'application utilisée pour accéder à l'interface de ligne de commande du commutateur. Le nom d'utilisateur et le mot de passe par défaut sont cisco/cisco. Si vous avez personnalisé vos informations d'identification, utilisez votre nom d'utilisateur et votre mot de passe.

Étape 2. Passez en mode Configuration globale en entrant la commande suivante :

Étape 3. Créez un ID de moteur à l'aide de la syntaxe suivante :

snmp-server engineID local {ingéniid/default}

Note: L'ID de moteur doit être unique dans votre domaine administratif. Dans cet exemple, snmp-server engineID local 57AD57AD57AD est entré.

Étape 4. Ajoutez un utilisateur SNMP en utilisant la syntaxe suivante :

snmp-server user username groupname {{v1/v2c/remote host/auth {{md5/sha}} auth-password [priv-password] ]}}

Where:

• username : définit le nom de l'utilisateur sur l'hôte qui se connecte à l'agent. Le nom d'utilisateur peut comporter jusqu'à 20 caractères.
• groupname : nom du groupe auquel appartient l'utilisateur. Le nom du groupe peut comporter jusqu'à 30 caractères.
• v1 : indique que l'utilisateur est un utilisateur SNMP v1.
• v2c : indique que l'utilisateur est un utilisateur SNMPv2c.
• v3 : indique que l'utilisateur est un utilisateur SNMPv3.
• remote host : adresse IP (facultative) (IPv4, IPv6 ou IPv6z) ou nom d'hôte de l'hôte SNMP distant.
• auth : (Facultatif) indique le niveau d'authentification à utiliser.
• md5 — (Facultatif) Indique le niveau d'authentification MD5-96 HMAC (Hash Message Authentication Code).
• Sha : (facultatif) indique le niveau d'authentification HMAC-SHA-96.
• auth-password — (Facultatif) Indique le mot de passe d'authentification. Il peut comporter jusqu'à 32 caractères.
• encryption-auth-password — (Facultatif) Indique le mot de passe d'authentification au format chiffré.
• priv-password : (facultatif) indique le mot de passe de confidentialité. Il peut comporter jusqu'à 64 caractères.
• encryption-priv-password : (facultatif) indique le mot de passe de confidentialité au format chiffré.

Note: Dans cet exemple, l'utilisateur snmp-server John_Doe CiscoTesters v3 auth md5 Cisco1234$ est entré.

Étape 5. Vérifiez l'utilisateur SNMP à l'aide de la commande suivante :

Vous devez maintenant avoir configuré un utilisateur SNMP via l'interface de ligne de commande du commutateur.