Configuration des communautés SNMP (Simple Network Management Protocol) sur les commutateurs ESW2-350G

Objectif

SNMP est un protocole de gestion de réseau utilisé pour gérer les périphériques réseau. Les droits d'accès dans SNMPv1 et SNMPv2 sont gérés par la définition des communautés. Le nom de communauté est un type de mot de passe partagé entre la station de gestion SNMP et le périphérique.

Économiseur de temps : La configuration des communautés SNMP peut nécessiter la configuration des vues SNMP et des groupes SNMP. Des vues SNMP sont nécessaires si vous exécutez l'étape 10. Les groupes SNMP sont nécessaires si vous choisissez Avancé à l'étape 9. Reportez-vous aux articles Vues SNMP (Simple Network Management Protocol) sur les commutateurs ESW2-350G et SNMP (Simple Network Management Protocol) Group sur les commutateurs ESW2-350G respectivement.

Cet article explique comment configurer les communautés SNMP sur les commutateurs ESW2-350G

Périphériques pertinents

· ESW2-350G
· ESW2-350G-DC

Version du logiciel

•1.3.0.62

Ajouter des communautés SNMP

Étape 1. Connectez-vous à l'utilitaire de configuration Web et choisissez SNMP > Communities. La page Communautés s'ouvre :

Étape 2. Cliquez sur Add pour configurer une nouvelle communauté SNMP.

Étape 3. Cliquez sur la case d'option All pour indiquer que n'importe quel périphérique IP peut accéder à la communauté SNMP. Si cette option est sélectionnée, vous pouvez passer à l'étape 9. Sinon, cliquez sur la case d'option Défini par l'utilisateur pour entrer l'adresse IP de la station de gestion qui peut accéder à la communauté SNMP. 

Étape 4. Cliquez sur la case d'option Version IP souhaitée qui dépend de l'adresse IP de la station de gestion. Si vous cliquez sur Version 4, les champs IPv6 Address Type sont désactivés.

· IPv4 : si l'adresse IP de la station de gestion est de type IPv4.

· IPv6 : si l'adresse IP de la station de gestion est de type adresse IPv6.

Économie de temps : si vous cliquez sur IPv4, les étapes 5 et 6 peuvent être ignorées.

Étape 5. Si la version IP est IPv6, cliquez sur le bouton radio IPv6 address type pris en charge dans le champ IPv6 Address Type.

· Link Local : adresse commençant par FE80, identifiée de manière unique sur une liaison réseau unique et utilisée pour la communication réseau locale.

· Global : adresse accessible à partir d'autres réseaux.

Étape 6. Si le type d'adresse IPv6 est Link Local, sélectionnez l'interface par laquelle l'adresse est reçue dans la liste déroulante Link Local Interface.

VLAN · : les VLAN permettent de créer des domaines de diffusion logiques pouvant s’étendre sur un seul commutateur ou plusieurs commutateurs sur le réseau.

· ISATAP : le protocole ISATAP (Intra-Site Automatic Tunnel Addressing Protocol) est utilisé pour fournir la transmission tunnel de trois manières : le routeur hôte, le routeur hôte et la configuration hôte-hôte. Il permet de fournir des tunnels automatiques d'IPv6 sur IPv4.

Étape 7. En ce qui concerne l'option choisie à l'étape 4, saisissez la version d'adresse IP appropriée dans le champ IP Address (Adresse IP).

Étape 8. Entrez la chaîne de communauté dans le champ Community String qui est utilisé pour authentifier la station de gestion sur d'autres périphériques SNMP.

Étape 9. Cliquez sur l'une des cases d'option suivantes pour la communauté donnée.

· Basic : le mode de base permet de choisir les niveaux d'accès à la communauté.

- Lecture seule : les utilisateurs sont uniquement autorisés à lire.

- Lecture en écriture : les utilisateurs peuvent lire/écrire et modifier la configuration du périphérique, mais pas la communauté.

- SNMP Admin — Tous les utilisateurs ont accès à la configuration de tous les périphériques et peuvent modifier la communauté.

· Avancé : pour accorder des droits d'accès aux membres du groupe associés au nom du groupe. Sélectionnez le nom du groupe dans la liste déroulante Nom du groupe.

Note: Le mode avancé n'est disponible que si l'option IPv6 Link Local est sélectionnée.

Étape 10. (Facultatif) Cochez Nom de la vue et choisissez le nom de la vue SNMP souhaitée dans la liste déroulante Nom de la vue qui spécifie la collection de sous-arborescences MIB auxquelles l'accès est accordé. Cela vous permet d'accorder les autorisations appropriées en fonction de l'option choisie dans le mode Basic.

Remarque : l'option View Name n'est pas disponible pour le mode SNMP Admin, car un administrateur SNMP est autorisé à accéder à toutes les opérations effectuées sur le périphérique.

Étape 11. Cliquez sur Apply pour enregistrer la configuration. Le tableau Communauté indique la nouvelle communauté.

Gérer les communautés SNMP existantes

Étape 1. Connectez-vous à l'utilitaire de configuration Web et choisissez SNMP > Communities. La page Communautés s'ouvre :

Étape 2. Cochez la case correspondant à la communauté souhaitée dans la table Communauté, puis cliquez sur Modifier pour modifier la communauté. La fenêtre Modifier la communauté apparaît :

Étape 3. Modifiez les champs souhaités. Pour obtenir la description des champs, reportez-vous aux étapes 9 et 10 de la section précédente.

Étape 4. Cliquez sur Apply. Les modifications sont appliquées dans le tableau communautaire.

Étape 5. (Facultatif) Pour supprimer les communautés de la table communautaire, cochez la case correspondante et cliquez sur Supprimer.