Configuration de groupe SNMP (Simple Network Management Protocol) sur un commutateur géré de la gamme 300

Options de téléchargement

  • PDF     (84.8 KB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
  • ePub     (154.5 KB)
    Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
  • Mobi (Kindle)     (188.8 KB)
    Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils
Mis à jour:10 décembre 2018
ID du document:SMB1019

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Objectif

Cet article explique comment créer un groupe SNMP (Simple Network Management Protocol) sur un commutateur géré de la gamme 300.

Introduction

SNMP est utilisé pour gérer les périphériques sur un réseau IP.  Les bases MIB (Management Information Bases) stockent des informations sur le commutateur accessibles via SNMP.  Une vue SNMP restreint l'accès à la MIB.  Au lieu de la base MIB entière, seule une partie de la base MIB est visible.  Les groupes SNMP sont utilisés pour définir les privilèges de lecture/écriture des utilisateurs à différentes vues. 

Conditions préalables

Quelques autres configurations doivent être effectuées avant la mise en oeuvre de cette configuration.

  • SNMP est désactivé par défaut et doit être activé avant la création d'un groupe. Pour plus de détails, cliquez ici.
  • Pour créer une vue autre que la vue par défaut, cliquez ici.
  • Une fois le groupe créé, vous pouvez ensuite affecter des utilisateurs au groupe. Pour plus d'informations sur l'ajout d'utilisateurs à un groupe, cliquez ici.

Périphériques pertinents

  • Commutateurs gérés de la gamme SF/SG 300

Version du logiciel

  • v 1.2.7.76

Configuration du groupe SNMP

Étape 1. Connectez-vous à l'utilitaire de configuration Web du commutateur de la gamme 300 et choisissez SNMP > Groups. La page Groupes s'ouvre :

Étape 2. Cliquez sur Add.  La fenêtre Ajouter un groupe s'ouvre :

Étape 3. Entrez un nom permettant d'identifier le groupe SNMP dans le champ Nom du groupe.

Étape 4. Cliquez sur la case d'option Version SNMP appropriée dans le champ Modèle de sécurité.

  • SNMPv1 et SNMPv2 : utilise des chaînes de communauté pour authentifier les paquets. Puisque les chaînes de communauté ne sont pas chiffrées, aucune des deux versions n'est sécurisée.
  • SNMPv3 - Utilise des noms d'utilisateur et des mots de passe pour authentifier les paquets, ainsi qu'un ensemble d'autres mesures de sécurité introuvables dans les versions 1 ou 2.  SNMPv3 est recommandé pour sa sécurité accrue.

Note: Les utilisateurs ne peuvent être affectés qu'à un groupe SNMPv3.  Sélectionnez SNMPv3 si vous souhaitez affecter ultérieurement des utilisateurs au groupe.

Étape 5. Cochez la ou les cases de niveau de sécurité appropriées pour le groupe SNMP.

Note: Pour SNMPv1 et SNMPv2, vous pouvez uniquement vérifier No Authentication et No Privacy.  Pour SNMPv3, les trois options sont disponibles :

  • Aucune authentification et aucune confidentialité : le commutateur n'authentifie ni ne chiffre les trames de données.
  • Authentification et absence de confidentialité : le commutateur authentifie les messages SNMP et s'assure que l'utilisateur SNMP est un administrateur système autorisé.  Aucun chiffrement n'est effectué sur le message.
  • Authentification et confidentialité : le commutateur authentifie l'origine du message SNMP et chiffre le message SNMP.

Étape 6. Cochez les restrictions à associer à la vue. Ces restrictions sont appliquées à la vue (partie de la MIB) qui apparaît dans la liste déroulante en regard de la case à cocher.  Les trois options disponibles sont les suivantes :

  • Lecture : les membres du groupe ne sont autorisés à lire que la vue choisie.
  • Écriture - Les membres du groupe sont autorisés à écrire/modifier la vue choisie.
  • Notify : un message est envoyé à l'utilisateur SNMP lorsqu'un événement se produit sur la vue choisie. Notify est uniquement disponible pour SNMPv3.

Étape 7. Choisissez une vue dans la liste déroulante en regard des zones de restriction que vous avez cochées à l'étape 6.

  • Valeur par défaut : valeur par défaut pour les vues en lecture et en lecture/écriture.
  • DefaultSuper - Valeur par défaut pour les vues administrateur.

Remarque : Des vues supplémentaires sont disponibles si vous les avez créées.  Pour créer une vue, reportez-vous à l'article Configuration des vues SNMP (Simple Network Management Protocol) sur les commutateurs gérés de la gamme 300.

Étape 8. Cliquez sur Apply pour mettre à jour le fichier de configuration en cours et définir le nouveau groupe SNMP.  Cliquez sur Fermer pour quitter la fenêtre Ajouter un groupe.

Étape 9. (Facultatif) Pour modifier un groupe, cochez la case correspondante et cliquez sur Modifier.

Étape 10. (Facultatif) Pour supprimer un groupe, cochez la case correspondante et cliquez sur Supprimer.

Conclusion

Vous avez maintenant créé un groupe SNMP sur un commutateur géré de la gamme 300.

Historique de révision

Révision Date de publication Commentaires
1.0
13-Dec-2018
Première publication

Ce document vous est-il utile?

FeedbackCommentaires

Contacter Cisco