Configurazione delle stringhe della community nel protocollo SNMP

Introduzione

In questo documento viene spiegato come configurare le stringhe della community SNMP (Simple Network Management Protocol) sui router Cisco, i Route Switch Module (RSM) e i Catalyst switch.

Prerequisiti

Requisiti

Nessun requisito specifico previsto per questo documento.

Componenti usati

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Il documento può essere consultato per tutte le versioni software o hardware.

Convenzioni

Fare riferimento a Cisco Technical Tips Conventions per ulteriori informazioni sulle convenzioni dei documenti.

Premesse

Questo documento descrive come configurare le stringhe della community SNMP (Simple Network Management Protocol) su router Cisco, Route Switch Module (RSM) e switch Catalyst. Nel contesto di questo documento, il termine configurare viene inteso come verificare, abilitare, modificare e disabilitare le stringhe della community SNMP.

Configurazione di SNMP su router e switch Catalyst

Abilitazione delle stringhe della community SNMP

Questa procedura è la stessa per entrambi i router e gli switch XL Catalyst basati su software Cisco IOS®.

1. Telnet su router:

prompt# telnet 172.16.99.20

2. Immettere la password di abilitazione nel prompt per accedere alla modalità di abilitazione:

Router>enable 
Password: 
Router#

3. Visualizzare la configurazione corrente e cercare le informazioni SNMP:

Router#show running-config 
Building configuration... 
.... 
.... 

Nota: se non sono presenti informazioni SNMP, continuare con questi passaggi. Se sono elencati i comandi SNMP, è possibile modificarli o disabilitarli.

4. Andare alla modalità di configurazione:

Router#configure terminal 
Enter configuration commands, one per line.  End 
with CNTL/Z. 
Router(config)#

5. Utilizzare questo comando per abilitare la stringa della community di sola lettura (RO, Read-only):

Router(config)#snmp-server community public RO 

dove "public" è la stringa della community di sola lettura.

6. Utilizzare questo comando per abilitare la stringa della community di lettura/scrittura (RW, Read-write):

Router(config)#snmp-server community private RW 

  dove "private" è la stringa della community di lettura/scrittura.

  7. Uscire dalla modalità di configurazione e tornare al prompt principale:

Router(config)#exit 
Router#

 8. Scrivere la configurazione modificata nella memoria RAM non volatile (NVRAM) per salvare le impostazioni:

Router#write memory 
Building configuration... 
[OK] 
Router#

Verifica delle stringhe della community SNMP

Completare questi passaggi per verificare le stringhe della community SNMP:

1. Verificare che esista una connettività TCP/IP tra il server Network Management Server (NMS) e il router

C:\>ping 172.16.99.20 

Pinging 172.16.99.20 with 32 bytes of data: 
Reply from 172.16.99.20: bytes=32 time<10ms TTL=247 
Reply from 172.16.99.20: bytes=32 time=10ms TTL=247 
Reply from 172.16.99.20: bytes=32 time<10ms TTL=247 
Reply from 172.16.99.20: bytes=32 time<10ms TTL=247 
Ping statistics for 172.16.99.20: 
   Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), 
Approximate round trip times in milli-seconds: 
   Minimum = 0ms, Maximum =  10ms, Average =  2ms 

2. Telnet su router:

prompt# telnet 172.16.99.20

3. Inserire la password di abilitazione nel prompt per accedere alla modalità di abilitazione:

Router>enable 
Password: 
Router#

4. Visualizzare la configurazione corrente e cercare le informazioni SNMP:

Router#show running-config 
.... 
.... 
snmp-server community public RO 
snmp-server community private RW 
.... 
....

In questo output di esempio, "public" è la stringa della community di sola lettura e "private" è la stringa della community di lettura/scrittura.

se non è presente alcuna informazione SNMP, continuare con questa procedura. Se sono elencati i comandi SNMP, è possibile modificarli o disabilitarli.

Nota: se non si visualizzano le istruzioni "snmp-server", il protocollo SNMP non è abilitato sul router. In alternativa, eseguire il comando show snmp nella modalità di abilitazione. Se viene visualizzato questo messaggio, il protocollo SNMP non è abilitato sul router. Ad esempio:

Router#show snmp %SNMP agent not enabled 
Router#

5. Uscire dalla modalità di abilitazione e tornare al prompt principale:

Router#disable 
Router>

Modifica delle stringhe della community SNMP

Completare questi passaggi per modificare le stringhe della community SNMP.

1. Telnet su router:

prompt# telnet 172.16.99.20  

2. Immettere la password di abilitazione nel prompt per accedere alla modalità di abilitazione:

Router>enable 
Password: 
Router#

3. Visualizzare la configurazione corrente e cercare le informazioni SNMP:

Router#show running-config 

Building configuration... 
... 
... 
snmp-server community public RO 
snmp-server community private RW .... 
.... 

4. Andare alla modalità di configurazione:

Router#configure terminal 
Enter configuration commands, one per line.  End with CNTL/Z. 
Router(config)#

Completare questi passaggi per modificare la stringa della community di sola lettura (RO) corrente:

a. Eliminare la stringa della community di sola lettura (RO) corrente con questo comando:

Router(config)#no snmp-server community public RO

dove "public" è la stringa della community di sola lettura.

b. Immettere la nuova stringa della community di sola lettura (RO) con questo comando:

Router(config)#snmp-server community XXXX RO

dove "XXXX" è la stringa della community di sola lettura.

Completare questi passaggi per modificare la stringa della community di lettura/scrittura (RW) corrente:

a. Eliminare la stringa della community di lettura/scrittura (RW) corrente con questo comando:

Router(config)#no snmp-server community private RW

dove "private" è la stringa della community di lettura/scrittura (RW, Read-write).

b. Immettere la nuova stringa della community di lettura/scrittura (RW) con questo comando:

Router(config)#snmp-server community YYYY RW

dove "aaaa" è la stringa della community di lettura/scrittura.

5. Uscire dalla modalità di configurazione e tornare al prompt principale:

Router(config)#exit 
Router#

6. Scrivere la configurazione modificata nella memoria RAM non volatile (NVRAM) per salvare le impostazioni:

Router#write memory 
Building configuration... 
[OK] 
Router#

Disabilitazione/Rimozione delle stringhe della community SNMP

Completare questa procedura per disabilitare o rimuovere le stringhe della community SMMP.

1. Telnet su router:

prompt# telnet 172.16.99.20  

2. Immettere la password di abilitazione nel prompt per accedere alla modalità di abilitazione:

Router>enable 
Password: 
Router#

3. Visualizzare la configurazione corrente e cercare le informazioni SNMP:

Router#show running-config 

Building configuration... 
... 
... 
snmp-server community public RO snmp-server community private RW 
.... 
.... 

4. Andare alla modalità di configurazione:

Router#configure terminal 
Enter configuration commands, one per line.  End with CNTL/Z. 
Router(config)#

5. Per disabilitare/rimuovere la stringa della community di sola lettura (RO) corrente, utilizzare questo comando:

Router(config)#no snmp-server community public RO  

dove "public" è la stringa della community di sola lettura.

6. Per disabilitare/rimuovere la stringa di lettura/scrittura (RW) corrente, utilizzare questo comando:

Router(config)#no snmp-server community private RW   

 dove "private" è la stringa della community di lettura/scrittura.

7. Uscire dalla modalità di configurazione e tornare al prompt principale:

Router(config)#exit 
Router#

8. Scrivere la configurazione modificata nella memoria RAM non volatile (NVRAM) per salvare le impostazioni:

Router#write memory 
Building configuration... 
[OK] 
Router#

Configurazione di SNMP su un modulo Multilayer Switch Feature Card (MSFC)

Abilitazione delle stringhe della community SNMP

Un modulo Multilayer Switch Feature Card (MSFC) esegue lo stesso codice software Cisco IOS dei router. 

Verifica delle stringhe della community SNMP

Completare questi passaggi per verificare le stringhe della community SNMP su un modulo Multilayer Switch Feature Card (MSFC).

1. Telnet su switch Catalyst (nell'esempio riportato viene utilizzato Catalyst 6509):

prompt# telnet 172.16.99.66  

2. Immettere la password di abilitazione nel prompt per accedere alla modalità di abilitazione:

Cat6509>enable 
Password: 
Cat6509> (enable)

3. Eseguire il comando show module per visualizzare i moduli del sistema e individuare l'MSFC. Di seguito è riportato un esempio:

Cat6509 (enable) show module 

Mod Slot Ports Module-Type  Model Sub Status 
--- ---- ----- ---------------------- ---------------- --- ------ 
1 1 2 1000BaseX Supervisor WS-X6K-SUP1A-2GE yes ok 
15 1 1 Multilayer Switch Feature WS-F6K-MSFC no ok 3 3 8 1000BaseX Ethernet WS-X6408A-GBIC no ok 
4 4 48 10/100BaseTX Ethernet WS-X6348-RJ-45 yes ok 
5 5 48 10/100BaseTX Ethernet WS-X6348-RJ-45 no ok 
6 6 8 T1 WS-X6608-T1 no ok 
7 7 24 FXS WS-X6624-FXS no ok 
8 8 0 FlexWAN Module WS-X6182-2PA no ok 

.... 
.... 
--
     
     
       --  
     

4 Dopo aver identificato il numero Mod, avviare una "sessione" sul modulo MSFC. Ad esempio:

Cat6509> (enable) session 15 
Trying Router-15... 
Connected to Router-15. 
Escape character is '^]'. 

MSFC>  

5. Inserire la password di abilitazione nel prompt per accedere alla modalità di abilitazione:

MSFC>enable 
Password: 
MSFC# 

6. Visualizzare la configurazione corrente e cercare le informazioni SNMP:

MSFC#show running-config 

Building configuration... 
.... 
.... 
snmp-server community public RO 
snmp-server community private RW 
.... 
.... 

In questo output, "public" è la stringa della community di sola lettura e "private" è la stringa della community di lettura/scrittura.

Nota: se non si visualizzano le istruzioni "snmp-server", il protocollo SNMP non è abilitato sul router. In alternativa, è possibile eseguire il comando show snmp nella modalità di abilitazione. Se viene visualizzato questo messaggio, il protocollo SNMP non è abilitato sul router. Ad esempio:

MSFC#show snmp 

%SNMP agent not enabled
 
MSFC# 

7. Uscire dalla modalità di abilitazione e tornare al prompt principale:

MSFC#exit 
Cat65509> (enable) 

Modifica, rimozione o disabilitazione delle stringhe della community SNMP

Il modulo MSFC esegue lo stesso codice software Cisco IOS dei router. È possibile completare la stessa procedura per modificare, rimuovere o disabilitare il protocollo SNMP descritta nell'esempio del router.

Informazioni correlate

• Cisco Security Advisory: Vulnerabilità delle stringhe della community ILMI di lettura/scrittura del protocollo SNMP del software Cisco IOS
• Cisco Security Advisory: Stringa della community SNMP multipli per il software Cisco IOS
• Supporto tecnico e download Cisco