Configurazione dei destinatari delle notifiche SNMP su uno switch dalla CLI

Opzioni per il download

PDF (553.5 KB)
Visualizza con Adobe Reader su diversi dispositivi
ePub (400.5 KB)
Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (379.0 KB)
Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi

Aggiornato:13 dicembre 2018

ID documento:SMB5753

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Configurazione dei destinatari delle notifiche SNMP su uno switch dalla CLI

Obiettivo

Simple Network Management Protocol (SNMP) è un protocollo di gestione di rete per reti IP che consente di registrare, archiviare e condividere informazioni sui dispositivi della rete. Si tratta di un protocollo a livello di applicazione composto da SNMP Manager, SNMP Agent e MIB (Management Information Base).

SNMP Manager — SNMP Manager è in realtà un computer di amministrazione che può far parte di un Network Management System (NMS). Esegue le applicazioni di monitoraggio SNMP e riceve le notifiche inviate dal software dell'agente. Il programma di gestione SNMP utilizza la maggior parte dell'elaborazione e della memoria necessaria per la gestione della rete.
Agente SNMP: i dispositivi dell'agente SNMP possono essere, tra gli altri, uno switch, un router o un altro computer. È qui che risiede il MIB. I dispositivi dell'agente SNMP convertono le informazioni in un formato che può essere interpretato da SNMP Manager. Le notifiche vengono inviate al programma di gestione SNMP e vengono chiamate notifiche trap o richieste Inform. Le notifiche di trap vengono inviate dal dispositivo agente SNMP quando il dispositivo raggiunge un parametro specifico. I messaggi trap possono essere costituiti da un'autenticazione utente non corretta, dall'utilizzo della CPU, dallo stato dei collegamenti e da altri eventi significativi. Ciò consente all'amministratore di risolvere i problemi di rete. I trap sono semplicemente notifiche e non vengono riconosciuti dal server di notifica. La richiesta di informazioni viene riconosciuta dal server di notifica. Inform è disponibile solo su SNMPv2c e v3.
MIB: un MIB è un'area di storage virtuale per le informazioni di gestione della rete. È composto da un insieme di oggetti gestiti.

L'SNMP ha tre versioni significative.

SNMPv1: è la versione iniziale di SNMP.
SNMPv2c: questa versione utilizza una forma di sicurezza basata sulla community, proprio come SNMPv1, sostituendo la struttura amministrativa e di sicurezza basata su party di SNMPv2.
SNMPv3: protocollo interoperabile basato su standard definito nelle RFC 2273, 2274 e 2275. Fornisce accesso sicuro ai dispositivi tramite l'autenticazione e la crittografia dei pacchetti sulla rete. A causa delle vulnerabilità di sicurezza di altre versioni di SNMP, si consiglia di utilizzare SNMPv3.

In questo documento viene spiegato come configurare l'host con l'indirizzo IP 192.168.100.139 come destinatario della notifica SNMP dei trap SNMPv2c tramite l'interfaccia della riga di comando (CLI) di uno switch.

In questo articolo si presume che SNMP Manager sia già stato installato e configurato. Inoltre, si presume che lo switch sia già stato aggiunto al programma di gestione SNMP per il monitoraggio.

Dispositivi interessati

Serie Sx250
Serie Sx300
Serie Sx350
Serie SG350X
Serie Sx500
Serie Sx550X

Versione del software

1.4.7.05 — Sx300, Sx500
2.2.8.04 - Sx250, Sx350, SG350X, Sx550X

Configurazione della stringa della community SNMP su uno switch

Le stringhe della community SNMP fungono da password incorporate che autenticano l'accesso agli oggetti MIB. È definito solo in SNMPv1 e SNMPv2 poiché SNMPv3 funziona con gli utenti anziché con le community. Gli utenti appartengono a gruppi a cui sono stati assegnati diritti di accesso. Utilizzare la stringa della community come password o nome di gruppo quando si aggiunge lo switch a SNMP Manager. Una stringa della community deve essere configurata durante la configurazione di SNMP in modo che l'host SNMP e il programma di gestione SNMP possano connettersi.

Una stringa della community può avere una delle seguenti proprietà:

Read-only (RO) - Questa opzione consente l'accesso in lettura ai dispositivi di gestione autorizzati a tutti gli oggetti nel MIB, ma non l'accesso in scrittura.
Read-write (RW) - Questa opzione consente l'accesso in lettura e scrittura ai dispositivi di gestione autorizzati per tutti gli oggetti nel MIB, ma non consente l'accesso alle stringhe della community.

Per configurare una stringa della community SNMP, eseguire la procedura seguente:

Passaggio 1. Accedere allo switch.

Passaggio 2. Passare alla modalità di configurazione globale.

Passaggio 3. In modalità di configurazione globale, configurare la stringa della community immettendo il comando seguente.

parola — funziona come una password e consente l'accesso al protocollo SNMP.
view - (Facoltativo) Specifica il record della vista accessibile alla comunità.
ro|rw — (Facoltativo) Specificare la modalità di sola lettura (ro) se si desidera che le stazioni di gestione autorizzate recuperino gli oggetti MIB. Specificare read-write (rw) se si desidera che le stazioni di gestione autorizzate recuperino e modifichino gli oggetti MIB. Il valore predefinito è l'accesso in sola lettura a tutti gli oggetti.
access-list-number: (facoltativo) immettere un numero di elenco degli accessi IP standard compreso tra 1 e 99 e tra 1300 e 1999.

Nota: Nell'esempio, SNMPCcommunity fungerà da password. Questo verrà utilizzato quando si aggiunge lo switch a SNMP Manager.

Passaggio 4. Passare alla modalità di esecuzione privilegiata immettendo il comando exit.

Passaggio 5. Verificare la configurazione eseguendo il comando:

Passaggio 6. (Facoltativo) Salvare le impostazioni nel file di configurazione.

Passaggio 7. Premere Y per continuare.

Configurazione dei destinatari delle notifiche SNMP su uno switch dalla CLI

Il protocollo SNMP consente allo switch di inviare notifiche ai manager SNMP quando si verificano eventi. Le notifiche SNMP possono essere trap o richieste informative. Un trap è un messaggio SNMP che consente di notificare al programma di gestione SNMP l'evento che si è verificato. I trap non sono affidabili perché il destinatario non invia una conferma quando riceve un trap. Un SNMP Inform opera sullo stesso principio di un Trap. La differenza principale tra una trap e un Inform consiste nel fatto che l'applicazione remota conferma la ricezione dell'Inform. Inoltre, una trap viene scartata non appena viene inviata, mentre una richiesta Inform rimane in memoria fino a quando non viene ricevuta, altrimenti si verifica il timeout. SNMP Inform non è supportato da SNMPv1.

Questa sezione, sebbene facoltativa, consente di configurare i destinatari delle notifiche SNMP dalla CLI dello switch.

Passaggio 1. Accedere allo switch.

Passaggio 2. Passare alla modalità di configurazione globale.

Passaggio 3. In modalità di configurazione globale, specificare il destinatario della notifica eseguendo il comando seguente:

snmp-server — questo comando consente al dispositivo di essere gestito da SNMP
host: questo comando consente di specificare l'indirizzo IP del destinatario della notifica.

Nota: Nell'esempio, l'indirizzo IP è 192.168.100.139.
tipo di notifica: il tipo di notifica che il gestore della rete riceverebbe.
Nota: In questo esempio, la notifica è impostata su trap anziché su informs.
version - utilizza la versione SNMP specificata delle notifiche.

Nota: nell'esempio viene utilizzata la versione 2.
Community SNMP — è il nome della community SNMP.