Sommario

Introduzione

Sfondo

Prerequisiti

Requisiti

Componenti usati

Convenzioni

Configurazione di SNMP su router e switch Catalyst

Abilitazione delle stringhe della community SNMP

Verifica delle stringhe della community SNMP

Modifica delle stringhe della community SNMP

Disabilitazione/Rimozione delle stringhe della community SNMP

Configurazione di SNMP su un modulo RSM

Abilitazione delle stringhe della community SNMP

Verifica delle stringhe della community SNMP

Modifica/Disabilitazione/Rimozione delle stringhe della community SNMP

Configurazione di SNMP su un modulo Multilayer Switch Feature Card (MSFC)

Abilitazione delle stringhe della community SNMP

Verifica delle stringhe della community SNMP

Modifica, rimozione o disabilitazione delle stringhe della community SNMP

Informazioni correlate

Introduzione

In questo documento viene descritto come configurare Simple Network Management Protocol con stringhe su router Cisco, Route Switch Module e switch Catalyst.

Sfondo

Questo documento descrive come configurare Simple Network Management Protocol (SNMP) Community Strings su router Cisco, Route Switch Modules (RSM) e switch Catalyst. Nel contesto di questo documento, il termine configurare viene inteso come verificare, abilitare, modificare e disabilitare le stringhe della community SNMP.

Prerequisiti

Requisiti

Nessun requisito specifico previsto per questo documento.

Componenti usati

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Il documento può essere consultato per tutte le versioni software o hardware.

Convenzioni

Fare riferimento a Cisco Technical Tips Conventions per ulteriori informazioni sulle convenzioni dei documenti.

Configurazione di SNMP su router e switch Catalyst

Abilitazione delle stringhe della community SNMP

Questa procedura è la stessa per entrambi i router e gli switch XL Catalyst basati su software Cisco IOS®.

1. Telnet su router:

prompt# telnet 172.16.99.20

2. Immettere la password di abilitazione nel prompt per accedere alla modalità di abilitazione:

Router>enable

Password:

Router#

3. Visualizzare la configurazione corrente e cercare le informazioni SNMP:

Router#show running-config

Building configuration...

....

....

Nota: se non è presente alcuna informazione SNMP, continuare con questa procedura. Se sono elencati i comandi SNMP, è possibile modificarli o disabilitarli.

4. Andare alla modalità di configurazione:

Router#configure terminal

Enter configuration commands, one per line.  End

with CNTL/Z.

Router(config)#

5. Utilizzare questo comando per abilitare la stringa della community di sola lettura (RO, Read-only):

Router(config)#snmp-server community public RO

dove "public" è la stringa della community di sola lettura.

6. Utilizzare questo comando per abilitare la stringa della community di lettura/scrittura (RW, Read-write):

Router(config)#snmp-server community private RW

dove "private" è la stringa della community di lettura/scrittura.

7. Uscire dalla modalità di configurazione e tornare al prompt principale:

Router(config)#exit

Router#

8. Scrivere la configurazione modificata nella memoria RAM non volatile (NVRAM) per salvare le impostazioni:

Router#write memory

Building configuration...

[OK]

Router#

Verifica delle stringhe della community SNMP

Seguire questi passaggi per verificare le stringhe della community SNMP.

1. Verificare che esista una connettività TCP/IP tra il server Network Management Server (NMS) e il router

C:\>ping 172.16.99.20

Pinging 172.16.99.20 with 32 bytes of data:

Reply from 172.16.99.20: bytes=32 time<10ms TTL=247

Reply from 172.16.99.20: bytes=32 time=10ms TTL=247

Reply from 172.16.99.20: bytes=32 time<10ms TTL=247

Reply from 172.16.99.20: bytes=32 time<10ms TTL=247

Ping statistics for 172.16.99.20:

Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

Minimum = 0ms, Maximum =  10ms, Average =  2ms

2. Telnet su router:

prompt# telnet 172.16.99.20

3. Inserire la password di abilitazione nel prompt per accedere alla modalità di abilitazione:

Router>enable

Password:

Router#

4. Visualizzare la configurazione corrente e cercare le informazioni SNMP:

Router#show running-config

....

....

snmp-server community public RO

snmp-server community private RW

....

....

In questo output di esempio, "public" è la stringa della community di sola lettura e "private" è la stringa della community di lettura/scrittura.

se non è presente alcuna informazione SNMP, continuare con questa procedura. Se sono elencati i comandi SNMP, è possibile modificarli o disabilitarli

Nota: se non si visualizzano le istruzioni "snmp-server", il protocollo SNMP non è abilitato sul router. In alternativa, eseguire il comando show snmp nella modalità di abilitazione. Se viene visualizzato questo messaggio, il protocollo SNMP non è abilitato sul router. Ad esempio:

Router#show snmp %SNMP agent not enabled

Router#

5. Uscire dalla modalità di abilitazione e tornare al prompt principale:

Router#disable

Router>

Modifica delle stringhe della community SNMP

Completare questi passaggi per modificare le stringhe della community SNMP.

1. Telnet su router:

prompt# telnet 172.16.99.20

2. Immettere la password di abilitazione nel prompt per accedere alla modalità di abilitazione:

Router>enable

Password:

Router#

3. Visualizzare la configurazione corrente e cercare le informazioni SNMP:

Router#show running-config

Building configuration...

...

...

snmp-server community public RO

snmp-server community private RW ....

....

4. Andare alla modalità di configurazione:

Router#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router(config)#

Per modificare la stringa della community di sola lettura (RO) corrente, eseguire la procedura seguente:

r. Eliminare la stringa della community di sola lettura (RO) corrente con questo comando:

Router(config)#no snmp-server community public RO

dove "public" è la stringa della community di sola lettura.

b. Immettere la nuova stringa della community di sola lettura (RO) con questo comando:

Router(config)#snmp-server community XXXX RO

dove "XXXX" è la stringa della community di sola lettura.

Per modificare la stringa della community di lettura/scrittura (RW) corrente, attenersi alla procedura seguente:

r. Eliminare la stringa della community di lettura/scrittura (RW) corrente con questo comando:

Router(config)#no snmp-server community private RW

dove "private" è la stringa della community di lettura/scrittura (RW, Read-write).

b. Immettere la nuova stringa della community di lettura/scrittura (RW) con questo comando:

Router(config)#snmp-server community YYYY RW

dove "aaaa" è la stringa della community di lettura/scrittura.

5. Uscire dalla modalità di configurazione e tornare al prompt principale:

Router(config)#exit

Router#

6. Scrivere la configurazione modificata nella memoria RAM non volatile (NVRAM) per salvare le impostazioni:

Router#write memory

Building configuration...

[OK]

Router#

Disabilitazione/Rimozione delle stringhe della community SNMP

Attenersi alla procedura seguente per disabilitare o rimuovere le stringhe della community SMMP.

1. Telnet su router:

prompt# telnet 172.16.99.20

2. Immettere la password di abilitazione nel prompt per accedere alla modalità di abilitazione:

Router>enable

Password:

Router#

3. Visualizzare la configurazione corrente e cercare le informazioni SNMP:

Router#show running-config

Building configuration...

...

...

snmp-server community public RO snmp-server community private RW

....

....

4. Andare alla modalità di configurazione:

Router#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router(config)#

5. Per disabilitare/rimuovere la stringa della community di sola lettura (RO) corrente, utilizzare questo comando:

Router(config)#no snmp-server community public RO

dove "public" è la stringa della community di sola lettura.

6. Per disabilitare/rimuovere la stringa di lettura/scrittura (RW) corrente, utilizzare questo comando:

Router(config)#no snmp-server community private RW

dove "private" è la stringa della community di lettura/scrittura.

7. Uscire dalla modalità di configurazione e tornare al prompt principale:

Router(config)#exit

Router#

8. Scrivere la configurazione modificata nella memoria RAM non volatile (NVRAM) per salvare le impostazioni:

Router#write memory

Building configuration...

[OK]

Router#

Configurazione di SNMP su un modulo RSM

Abilitazione delle stringhe della community SNMP

I moduli RSM eseguono lo stesso codice software Cisco IOS dei router. È possibile completare la stessa procedura per abilitare il protocollo SNMP su un modulo RSM descritta per i router.

Verifica delle stringhe della community SNMP

Completare questa procedura per verificare le stringhe della community SNMP su un modulo RSM.

1. Telnet su switch Catalyst (nell'esempio riportato viene utilizzato Catalyst 5500):

prompt# telnet 172.16.99.55

2. Immettere la password di abilitazione nel prompt per accedere alla modalità di abilitazione:

Cat5500>enable

Password:

Cat5500> (enable)

3. Eseguire il comando show module per visualizzare i moduli del sistema e individuare l'RSM. Ad esempio:

Cat5500> (enable) show module

Mod Slot Ports Module-Type Model Sub Status

--- ---- ----- ---------------------- -------------- --- ------

1 1 0 Supervisor III WS-X5530 yes ok

2 2  Gigabit Ethernet Ext WS-X5410

3 3 9 Gigabit Ethernet WS-X5410 no ok

4 4 24 10BaseT Ethernet WS-X5010 no ok

5 5 1 Route Switch WS-X5302 no ok

6 6 1 Network Analysis/RMON WS-X5380 no ok

7 7 12 10/100BaseTX Ethernet WS-X5213A no ok

9 9 16 Token Ring WS-X5030 no ok

10 10 12 10BaseFL Ethernet WS-X5011 no ok

11 11 24 10/100BaseTX Ethernet WS-X5225R no ok

13 13  ASP/SRP no

...

...

--

--

4. Dopo aver identificato il numero Mod, avviare una "sessione" nel modulo RSM. Ad esempio:

Cat5500> (enable) session 5

Trying Router-5...

Connected to Router-5.

Escape character is '^]'.

RSM>

5. Inserire la password di abilitazione nel prompt per accedere alla modalità di abilitazione:

RSM>enable

Password:

RSM#

6. Visualizzare la configurazione corrente e cercare le informazioni SNMP:

RSM#show running-config

Building configuration...

....

....

snmp-server community public RO

snmp-server community private RW

....

....

In questo output, "public" è la stringa della community di sola lettura e "private" è la stringa della community di lettura/scrittura.

Nota: se non si visualizzano le istruzioni "snmp-server", il protocollo SNMP non è abilitato sul router. In alternativa, è possibile eseguire il comando show snmp nella modalità di abilitazione. Se viene visualizzato questo messaggio, il protocollo SNMP non è abilitato sul router. Ad esempio:

RSM#show snmp

%SNMP agent not enabled

RSM#

7. Uscire dalla modalità di abilitazione e tornare al prompt principale:

RSM#exit

Cat5500> (enable)

Modifica/Disabilitazione/Rimozione delle stringhe della community SNMP

Il modulo RSM esegue lo stesso codice software Cisco IOS dei router. È possibile completare la stessa procedura per modificare, disabilitare o rimuovere il protocollo SNMP descritta nell'esempio del router.

Configurazione di SNMP su un modulo Multilayer Switch Feature Card (MSFC)

Abilitazione delle stringhe della community SNMP

Un modulo Multilayer Switch Feature Card (MSFC) esegue lo stesso codice software Cisco IOS dei router.

Verifica delle stringhe della community SNMP

Seguire questa procedura per verificare le stringhe della community SNMP su un modulo Multilayer Switch Feature Card (MSFC).

1. Telnet su switch Catalyst (nell'esempio riportato viene utilizzato Catalyst 6509):

prompt# telnet 172.16.99.66

2. Immettere la password di abilitazione nel prompt per accedere alla modalità di abilitazione:

Cat6509>enable

Password:

Cat6509> (enable)

3. Eseguire il comando show module per visualizzare i moduli del sistema e individuare l'MSFC. Di seguito è riportato un esempio:

Cat6509 (enable) show module

Mod Slot Ports Module-Type  Model Sub Status

--- ---- ----- ---------------------- ---------------- --- ------

1 1 2 1000BaseX Supervisor WS-X6K-SUP1A-2GE yes ok

15 1 1 Multilayer Switch Feature WS-F6K-MSFC no ok 3 3 8 1000BaseX Ethernet WS-X6408A-GBIC no ok

4 4 48 10/100BaseTX Ethernet WS-X6348-RJ-45 yes ok

5 5 48 10/100BaseTX Ethernet WS-X6348-RJ-45 no ok

6 6 8 T1 WS-X6608-T1 no ok

7 7 24 FXS WS-X6624-FXS no ok

8 8 0 FlexWAN Module WS-X6182-2PA no ok

....

....

--

--

4 Dopo aver identificato il numero Mod, avviare una "sessione" sul modulo MSFC. Ad esempio:

Cat6509> (enable) session 15

Trying Router-15...

Connected to Router-15.

Escape character is '^]'.

MSFC>

5. Inserire la password di abilitazione nel prompt per accedere alla modalità di abilitazione:

MSFC>enable

Password:

MSFC#

6. Visualizzare la configurazione corrente e cercare le informazioni SNMP:

MSFC#show running-config

Building configuration...

....

....

snmp-server community public RO

snmp-server community private RW

....

....

In questo output, "public" è la stringa della community di sola lettura e "private" è la stringa della community di lettura/scrittura.

Nota: se non si visualizzano le istruzioni "snmp-server", il protocollo SNMP non è abilitato sul router. In alternativa, è possibile eseguire il comando show snmp nella modalità di abilitazione. Se viene visualizzato questo messaggio, il protocollo SNMP non è abilitato sul router. Ad esempio:

MSFC#show snmp

%SNMP agent not enabled

MSFC#

7. Uscire dalla modalità di abilitazione e tornare al prompt principale:

MSFC#exit

Cat65509> (enable)

Modifica, rimozione o disabilitazione delle stringhe della community SNMP

Il modulo MSFC esegue lo stesso codice software Cisco IOS dei router. È possibile completare la stessa procedura per modificare, rimuovere o disabilitare il protocollo SNMP descritta nell'esempio del router.

Informazioni correlate

- Cisco Security Advisory: Vulnerabilità delle stringhe della community ILMI di lettura/scrittura del protocollo SNMP del software Cisco IOS

- Cisco Security Advisory: Stringa della community SNMP multipli per il software Cisco IOS

- Documentazione e supporto tecnico – Cisco Systems