Obiettivo

Simple Network Management Protocol (SNMP) è un protocollo di gestione di rete che consente di registrare, archiviare e condividere informazioni sui dispositivi della rete. Ciò consente all'amministratore di risolvere i problemi di rete. L'SNMP utilizza i MIB (Management Information Base) per memorizzare le informazioni disponibili in modo gerarchico. I gruppi SNMP vengono utilizzati per combinare gli utenti SNMP in base ai privilegi di accesso e alle autorizzazioni per diverse visualizzazioni SNMP nei MIB. Ciascun gruppo SNMP è identificato univocamente da una combinazione di nome e livelli di protezione.

Questo documento spiega come creare e configurare un gruppo SNMP utilizzando l'interfaccia della riga di comando di uno switch. Presuppone che le visualizzazioni SNMP siano già state configurate per il dispositivo.

I gruppi SNMP possono essere configurati anche tramite l'utility basata sul Web dello switch. Per istruzioni, fare riferimento a Configurazione dei gruppi SNMP (Simple Network Management Protocol) su uno switch.

Dispositivi interessati

- Serie Sx350

- Serie SG350X

- Serie Sx500

- Serie Sx550X

Versione del software

- 1.4.7.05 - Sx300, Sx500

- 2.2.8.04 - Sx250, Sx350, SG350X, Sx550X

Configurazione dei gruppi SNMP su uno switch

Passaggio 1

Accedere alla CLI dello switch.

Nell'esempio, PuTTy è l'applicazione utilizzata per accedere alla CLI dello switch. Il nome utente e la password predefiniti sono cisco/cisco. Se le credenziali sono state personalizzate, utilizzare il nome utente e la password.

Passaggio 2

Passare alla modalità di configurazione globale immettendo il seguente comando:

Switch350X#configure terminal

Passaggio 3

Creare un gruppo SNMP utilizzando la sintassi seguente:

nome gruppo snmp-server{{v1/v2/v3 {{noauth/auth/priv}}[notification notifyview]}[read readview] [write writeview].

Dove:

- group groupname - Consente di specificare il nome del gruppo. La lunghezza del nome del gruppo può essere compresa tra 1 e 30 caratteri.

- v1 - Questa opzione utilizza il modello di protezione SNMP versione 1.

- v2 - Questa opzione utilizza il modello di protezione SNMP versione 2

- v3 - Questa opzione utilizza il modello di protezione SNMP versione 3.

- noauth - Questa opzione specifica che non verrà eseguita l'autenticazione dei pacchetti. Questa opzione è applicabile solo al modello di protezione SNMPv3.

- auth: questa opzione specifica che verrà eseguita l'autenticazione dei pacchetti senza crittografia. Questa opzione è applicabile solo al modello di protezione SNMPv3.

- priv - Questa opzione specifica che verrà eseguita l'autenticazione dei pacchetti con crittografia. Questa opzione è applicabile solo al modello di protezione SNMPv3.

- notification notifyview - (Facoltativo) Questa opzione specifica il nome della vista che consente di generare informazioni o una trap. Un informatore è una trappola che richiede riconoscimento. Questa opzione è disponibile solo sul modello di protezione SNMPv3.

- read readview - (Facoltativo) Questa opzione specifica il nome della visualizzazione che consente la sola visualizzazione. La lunghezza del nome della vista può essere compresa tra 1 e 30 caratteri.

- write writeview - (Facoltativo) Questa opzione specifica il nome della visualizzazione che consente di configurare l'agente. Il nome della vista può contenere da 1 a 30 caratteri.

Switch350X#snmp-server group CiscoTestUsers v3 auth notify Cisco1234$ read

Nell'esempio, il gruppo snmp-server CiscoTestUsers v3 notifica l'immissione della lettura Cisco1234$.

Passaggio 4

Verificare il gruppo SNMP utilizzando il comando seguente:

Switch350X#show snmp groups

A questo punto, le impostazioni di un gruppo SNMP devono essere configurate dalla CLI dello switch.