목표

SNMP(Simple Network Management Protocol)는 네트워크의 디바이스에 대한 정보를 기록, 저장 및 공유하는 데 도움이 되는 네트워크 관리 프로토콜입니다.이를 통해 관리자는 네트워크 문제를 해결할 수 있습니다.SNMP는 MIB(Management Information Base)를 사용하여 사용 가능한 정보를 계층적으로 저장합니다.

SNMP 사용자는 사용자 이름, 비밀번호 및 인증 방법과 같은 로그인 자격 증명으로 정의됩니다.SNMP 그룹 및 엔진 ID와 연계하여 작동합니다.CLI(Command Line Interface)를 통해 SNMP 그룹을 구성하는 방법에 대한 지침을 보려면 여기를 클릭하십시오.SNMPv3만 SNMP 사용자를 사용합니다.액세스 권한이 있는 사용자는 SNMP 보기에 연결됩니다.

예를 들어, SNMP 사용자는 단일 사용자가 아닌 특정 그룹의 사용자 그룹에 액세스 권한을 할당할 수 있도록 네트워크 관리자가 그룹에 연결하도록 구성할 수 있습니다.사용자는 하나의 그룹에만 속할 수 있습니다.SNMPv3 사용자를 생성하려면 엔진 ID를 구성하고 SNMPv3 그룹을 사용할 수 있어야 합니다.

이 문서에서는 Cisco 스위치의 CLI를 통해 SNMP 사용자를 구성하는 방법을 보여 줍니다.

적용 가능한 디바이스

- SX350 시리즈

- SG350X 시리즈

- SX500 시리즈

- SX550X 시리즈

소프트웨어 버전

- 1.4.7.05 — SX300, SX500

- 2.2.8.04 — SX250, SX350, SG350X, SX550X

스위치에서 SNMP 사용자 구성

엔진 ID 생성

1단계. 스위치의 CLI에 액세스합니다.

참고:이 예에서 PuTTY는 스위치 CLI에 액세스하는 데 사용되는 애플리케이션입니다.기본 사용자 이름 및 비밀번호는 cisco/cisco입니다.자격 증명을 사용자 정의한 경우 사용자 이름과 비밀번호를 사용합니다.

2단계. 다음 명령을 입력하여 글로벌 컨피그레이션 모드로 전환합니다.

3단계. 다음 구문을 사용하여 엔진 ID를 생성합니다.

snmp-server engineID 로컬 {engineid/default}

참고:엔진 ID는 관리 도메인 내에서 고유해야 합니다.이 예에서는 snmp-server engineID local 57AD57AD57AD를 입력합니다.

4단계. 다음 구문을 사용하여 SNMP 사용자를 추가합니다.

snmp 서버 사용자 이름 그룹 이름 {{v1/v2c/remote host/auth {{md5/sha}} auth-password [priv priv-password] ]}

위치:

- username — 에이전트에 연결하는 호스트의 사용자 이름을 정의합니다.사용자 이름은 최대 20자까지 가능합니다.

- groupname — 사용자가 속한 그룹의 이름입니다.그룹 이름은 최대 30자까지 가능합니다.

- v1 — 사용자가 SNMP v1 사용자임을 지정합니다.

- v2c — 사용자가 SNMPv2c 사용자임을 지정합니다.

- v3 — 사용자가 SNMPv3 사용자임을 지정합니다.

- 원격 호스트 — (선택 사항) 원격 SNMP 호스트의 IP 주소(IPv4, IPv6 또는 IPv6z) 또는 호스트 이름입니다.

- auth — (선택 사항) 사용할 인증 레벨을 지정합니다.

- md5 — (선택 사항) HMAC(Hash Message Authentication Code) MD5-96 인증 레벨을 지정합니다.

- Sha — (선택 사항) HMAC-SHA-96 인증 레벨을 지정합니다.

- auth-password — (선택 사항) 인증 비밀번호를 지정합니다.최대 32자까지 가능합니다.

- encrypted-auth-password — (선택 사항) 암호화 형식으로 인증 비밀번호를 지정합니다.

- priv-password — (선택 사항) 프라이버시 비밀번호를 지정합니다.최대 64자까지 가능합니다.

- encrypted-priv-password — (선택 사항) 암호화 형식으로 프라이버시 비밀번호를 지정합니다.

참고:이 예에서는 snmp-server user John_Doe CiscoTesters v3 auth md5 Cisco1234$ 가 입력됩니다.

5단계. 다음 명령을 사용하여 SNMP 사용자를 확인합니다.

이제 스위치의 CLI를 통해 SNMP 사용자를 구성해야 합니다.