Sommario

Introduzione

Prerequisiti

Requisiti

Componenti usati

Convenzioni

Procedura

Informazioni correlate

Introduzione

In questo documento viene descritto come disabilitare il protocollo SNMP versione 1 o versione 2c quando sono abilitate altre versioni.

Prerequisiti

Requisiti

Nessun requisito specifico previsto per questo documento.

Componenti usati

Questo documento è valido per tutti i dispositivi Cisco IOS® con versione 12.0(3)T o successive. La procedura illustrata in questo documento è stata verificata su un Cisco 2821 con versione 15.2(2)T.

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Convenzioni

Fare riferimento a Cisco Technical Tips Conventions per informazioni sulle convenzioni dei documenti.

Procedura

Dati i problemi di sicurezza di Internet con le versioni 1 e 2c del protocollo SNMP (Simple Network Management Protocol), gli utenti spesso scelgono di disabilitare il protocollo SNMP basato sulla community a favore del più sicuro SNMP versione 3 del modello USM (User Security Model). Tuttavia, a volte è desiderabile lasciare il protocollo SNMP basato sulla community abilitato per le applicazioni legacy.

Per garantire che le applicazioni possano ottenere i dati più accurati e trarre vantaggio dal tipo di messaggio GETBULK SNMP più scalabile, è possibile disabilitare SNMPv1 mentre SNMPv2c rimane abilitato.

Ogni volta che viene configurata una stringa della community SNMP, il dispositivo configura internamente due gruppi SNMP per tale community: un gruppo per v1 e un altro gruppo per v2c. Per disabilitare una delle versioni del protocollo, è necessario eliminare il gruppo.

Il comando per eliminare un gruppo non è snmp-server group <community> v1.

Si supponga, ad esempio, che la community sia configurata come segue:

Router(config)#snmp-server community public ro

Il dispositivo crea i seguenti gruppi:

groupname: public                          security model:v1

readview : v1default                       writeview: <no writeview specified>

notifyview: <no notifyview specified>

row status: active

groupname: public                          security model:v2c

readview : v1default                       writeview: <no writeview specified>

quando il comando no snmp-server group public v1 è configurato, il gruppo pubblico per SNMPv1 viene rimosso e le richieste SNMPv1 al dispositivo vengono ignorate.

Questa procedura deve essere eseguita per tutte le stringhe della community configurate sul dispositivo.

Informazioni correlate

- Documentazione e supporto tecnico – Cisco Systems