Configureer de gebruikers van Simple Network Management Protocol (SNMP) op een switch met behulp van de opdrachtregel (CLI)

Doel

Simple Network Management Protocol (SNMP) is een netwerkbeheerprotocol dat helpt informatie over de apparaten in het netwerk op te nemen, op te slaan en te delen. Dit helpt de beheerder om netwerkproblemen aan te pakken. SNMP gebruikt Management Information Bases (MIBs) om beschikbare informatie op een hiërarchische manier op te slaan.

Een SNMP-gebruiker wordt gedefinieerd door inlogreferenties zoals gebruikersnaam, wachtwoord en verificatiemethode. Het wordt gebruikt in combinatie met een SNMP-groep en een motor-ID. Voor instructies hoe u een SNMP-groep kunt configureren via de Opdrachtlijn Interface (CLI), klikt u hier. Alleen SNMPv3 gebruikt SNMP-gebruikers. Gebruikers met toegangsrechten zijn gekoppeld aan een SNMP-weergave.

SNMP-gebruikers kunnen bijvoorbeeld door een netwerkbeheerder worden geconfigureerd om ze aan een groep te koppelen, zodat toegangsrechten aan een groep gebruikers in die bepaalde groep kunnen worden toegewezen in plaats van aan één gebruiker. Een gebruiker kan slechts tot één groep behoren. Om een SNMPv3-gebruiker te maken, moet een engine-id zijn geconfigureerd en moet er een SNMPv3-groep beschikbaar zijn.

Dit artikel is bedoeld om u te laten zien hoe u SNMP-gebruikers kunt configureren via de CLI van een Cisco-switch.

Toepasselijke apparaten

• Sx350 Series
• SG350X Series
• Sx500 Series
• Sx550X Series

Softwareversie

• 1.4.7.05 — SX300, SX500
• 2.2.8.04 — SX250, SX350, SG350X, SX550X

SNMP-gebruikers op een switch configureren

Een engine-id maken

Stap 1. Toegang tot de CLI van de switch.

Opmerking: In dit voorbeeld is PuTTY de toepassing die wordt gebruikt om tot de schakelaar CLI toegang te hebben. De standaardwaarden voor gebruikersnaam en wachtwoord zijn cisco/cisco. Als u uw aanmeldingsgegevens hebt aangepast, gebruikt u uw gebruikersnaam en wachtwoord.

Stap 2. Schakelt over naar de modus Global Configuration door de volgende opdracht in te voeren:

Stap 3. Maak een engine-id met de volgende syntaxis:

lokale {engineid/standaard}

Opmerking: De motor-id moet uniek zijn binnen uw administratieve domein. In dit voorbeeld wordt de 57AD57AD57AD57AD57AD als tussenstation ingevoerd.

Stap 4. Voeg een SNMP-gebruiker toe met de volgende syntaxis:

gebruikersgebruikersnaam voor snmp-server { {v1/v2c/Remote host/auth {md5/sha}} auth-password [priv-priv-wachtwoord]}}

Wanneer:

• Gebruikersnaam — Dit definieert de naam van de gebruiker op de host die verbinding maakt met de agent. De gebruikersnaam kan maximaal 20 tekens bevatten.
• groepsnaam — Dit is de naam van de groep waartoe de gebruiker behoort. De groepsnaam kan maximaal 30 tekens bevatten.
• v1 — Dit geeft aan dat de gebruiker een SNMP v1-gebruiker is.
• v2c — Dit geeft aan dat de gebruiker een SNMPv2c-gebruiker is.
• v3 — Dit geeft aan dat de gebruiker een SNMPv3-gebruiker is.
• Remote host — (optioneel) IP-adres (IPv4, IPv6 of IPv6z) of host-naam van de externe SNMP-host.
• auth — (optioneel) Hiermee wordt het te gebruiken echtheidsniveau aangegeven.
• md5 — (optioneel) Dit specificeert het authenticatieniveau van de HMAC-berichtverificatie (HMAC) MD5-96.
• Sha — (optioneel) Hiermee wordt het HMAC-SHA-96-verificatieniveau aangegeven.
• autorisatie-wachtwoord — (optioneel) Dit geeft het authenticatiewachtwoord aan. U kunt maximaal 32 tekens gebruiken.
• Encrypt-auth-password — (optioneel) Dit specificeert het authenticatiewachtwoord in gecodeerde indeling.
• priv-wachtwoord — (optioneel) Dit geeft het privacy-wachtwoord aan. U kunt maximaal 64 tekens gebruiken.
• gecodeerd-priv-wachtwoord — (optioneel) Dit specificeert het privacy-wachtwoord in gecodeerde indeling.

Opmerking: In dit voorbeeld wordt de tussengebruiker John_Doe CiscoTesters v3 auth md5 Cisco1234$ ingevoerd.

Stap 5. Controleer de SNMP-gebruiker met de volgende opdracht:

U hebt nu een SNMP-gebruiker ingesteld via de CLI van de schakelaar.