目的

この記事では、300シリーズマネージドスイッチでSimple Network Management Protocol(SNMP)グループを作成する方法について説明します。

概要

SNMPは、IPネットワーク上のデバイスを管理するために使用されます。  Management Information Base（MIB；管理情報ベース）には、SNMP経由でアクセスできるスイッチに関する情報が保存されます。  SNMPビューはMIBへのアクセスを制限します。MIB全体ではなく、MIBの一部のみが表示されます。  SNMPグループは、異なるビューに対するユーザの読み取り/書き込み権限を定義するために使用されます。

前提条件

この設定を実装する前に、他の設定をいくつか行う必要があります。

- SNMPはデフォルトで無効になっており、グループを作成する前にオンにする必要があります。詳細については、ここをクリックしてください。

- 既定のビュー以外のビューを作成するには、ここをクリックします。

- グループを作成した後、そのグループにユーザを割り当てることができます。グループにユーザーを追加する方法の詳細については、ここをクリックしてください。

該当するデバイス

- SF/SG 300シリーズマネージドスイッチ

[Software Version]

- v1.2.7.76

SNMPグループの設定

ステップ1:300シリーズスイッチのWeb設定ユーティリティにログインし、[SNMP] > [Groups]を選択します。「グループ」ページが開きます。

ステップ2:[Add]をクリックします。  「グループの追加」ウィンドウが開きます。

ステップ3:[Group Name]フィールドに、SNMPグループを識別する名前を入力します。

ステップ4:[Security Model]フィールドで適切なSNMPバージョンのオプションボタンをクリックします。

- SNMPv1およびSNMPv2：コミュニティストリングを使用してパケットを認証します。コミュニティストリングは暗号化されないため、どちらのバージョンも安全ではありません。

- SNMPv3：ユーザ名とパスワードを使用して、バージョン1または2にはない他のセキュリティ対策のホストとともにパケットを認証します。  セキュリティを強化するには、SNMPv3を推奨します。

注：ユーザはSNMPv3グループにのみ割り当てることができます。  後でユーザをグループに割り当てる場合は、[SNMPv3]を選択します。

ステップ5:SNMPグループの適切なセキュリティレベルのチェックボックスをオンにします。

注：SNMPv1とSNMPv2の場合は、[No Authentication]と[No Privacy]のみをオンにできます。  SNMPv3では、次の3つのオプションをすべて使用できます。

- No Authentication and No Privacy：スイッチはデータフレームを認証または暗号化しません。

- Authentication and No Privacy：スイッチはSNMPメッセージを認証し、SNMPユーザがシステム管理者であることを確認します。  メッセージに対して暗号化は実行されません。

- 認証とプライバシー：スイッチはSNMPメッセージの発信元を認証し、SNMPメッセージを暗号化します。

ステップ6：ビューに関連付ける制限を確認します。これらの制限は、チェックボックスの横のドロップダウンリストに表示されるビュー（MIBの一部）に適用されます。  次の3つのオプションがあります。

- 読み取り：グループのメンバーは、選択したビューの読み取りのみが許可されます。

- 書き込み：グループのメンバーは、選択したビューの書き込み/編集が許可されます。

- Notify：選択したビューでイベントが発生すると、SNMPユーザにメッセージが送信されます。通知はSNMPv3でのみ使用できます。

ステップ7：ステップ6でオンにした制限ボックスの横にあるドロップダウンリストからビューを選択します。

- デフォルト：読み取り/書き込みビューのデフォルト。

- DefaultSuper – 管理者ビューのデフォルト。

注：  追加のビューは、作成した場合に使用できます。  ビューを作成するには、『300シリーズマネージドスイッチの簡易ネットワーク管理プロトコル(SNMP)ビューの設定』を参照してください。

ステップ8:[Apply] をクリックして、実行コンフィギュレーションファイルを更新し、新しいSNMPグループを定義します。  [閉じる]をクリックして、[グループの追加]ウィンドウを終了します。

ステップ9:（オプション）グループを編集するには、対応するチェックボックスをオンにし、[Edit]をクリックします。

ステップ10:（オプション）グループを削除するには、対応するチェックボックスをオンにして、[削除]をクリックします。

結論

これで、300シリーズマネージドスイッチにSNMPグループが正常に作成されました。