SNMP-signaleringsontvangers op een switch via de CLI configureren

Doel

Simple Network Management Protocol (SNMP) is een netwerkbeheerprotocol voor IP-netwerken dat helpt informatie over de apparaten in het netwerk op te nemen, op te slaan en te delen. Het is een toepassing-laag protocol dat uit een SNMP Manager, een SNMP Agent en een Management Information Base (MIB) bestaat.

• SNMP Manager - De SNMP Manager is een beheercomputer die deel kan uitmaken van een Network Management System (NMS). Het beheert de SNMP controle toepassingen, en ontvangt de kennisgevingen die door de software van de Agent worden verstuurd. De SNMP Manager gebruikt de meeste verwerking en het geheugen die voor netwerkbeheer vereist zijn.
• SNMP Agent - SNMP Agent apparaten kunnen een schakelaar, een router, of een andere computer onder vele anderen zijn. Hier ligt de MIB. SNMP Agent-apparaten vertalen informatie in een indeling die kan worden geïnterpreteerd door de SNMP-beheerder. De kennisgevingen zijn aan de SNMP-manager en worden Trap-meldingen of informatieve verzoeken genoemd. Trap meldingen worden door het SNMP-Agent-apparaat verstuurd wanneer een specifieke parameter door het apparaat wordt bereikt. Trap-berichten kunnen oneigenlijke gebruikersverificatie, CPU-gebruik, verbindingsstatus en andere belangrijke gebeurtenissen zijn. Dit helpt de beheerder om netwerkproblemen aan te pakken. Vraps zijn slechts mededelingen, en niet erkend door de kennisgevingsserver. Het informatieverzoek wordt door de kennisgevingsserver erkend. Informatie is alleen beschikbaar op SNMPv2c en v3.
• MIB — Een MIB is een virtueel opslaggebied voor informatie over netwerkbeheer. Het bestaat uit een verzameling beheerde objecten.

SNMP heeft drie belangrijke versies.

• SNMPv1 — Dit is de eerste versie van SNMP.
• SNMPv2c — Deze versie gebruikt een op de gemeenschap gebaseerde vorm van veiligheid, net zoals SNMPv1, die het op de partij gebaseerde Administratieve en Veiligheidskader van SNMPv2 vervangt.
• SNMPv3 — Dit is een interoperabel op standaarden gebaseerd protocol dat is gedefinieerd in RFC2273, 2274 en 2275. Het verstrekt veilige toegang tot apparaten door pakketten over het netwerk te authentificeren en te versleutelen. Vanwege de beveiligingskwetsbaarheden van andere versies van SNMP, wordt het aanbevolen SNMPv3 te gebruiken.

Dit document is bedoeld om u te tonen hoe u de host met IP-adres 192.168.100.139 kunt configureren als de SNMP-ontvanger met SNMPv2c-vallen die de Opdrachtlijn Interface (CLI) van een switch gebruikt.

Dit artikel gaat ervan uit dat u de SNMP-manager al hebt geïnstalleerd en ingesteld. Het veronderstelt ook dat u reeds de schakelaar aan de manager van SNMP voor controle hebt toegevoegd.

Toepasselijke apparaten

• SX250 Series-switches
• Sx300 Series
• Sx350 Series
• SG350X Series
• Sx500 Series
• Sx550X Series

Softwareversie

• 1.4.7.05 — SX300, SX500
• 2.2.8.04 — SX250, SX350, SG350X, SX550X

SNMP Community-string op een switch configureren

SNMP community strings fungeren als ingesloten wachtwoorden voor het authentiseren van toegang tot MIB objecten. Het wordt alleen gedefinieerd in SNMPv1 en SNMPv2 aangezien SNMPv3 met gebruikers in plaats van met gemeenschappen werkt. De gebruikers behoren tot groepen die aan hen toegewezen toegangsrechten hebben. Gebruik de community string als een wachtwoord of groepsnaam bij het toevoegen van de switch aan de SNMP Manager. Een community-string moet worden geconfigureerd bij het opzetten van SNMP, zodat de SNMP-host en de SNMP-manager er verbinding mee kunnen maken.

Een community-string kan één van deze eigenschappen hebben:

• Alleen-lezen (RO) — Deze optie biedt leestoegang tot geautoriseerde beheerapparaten voor alle objecten in het MIB, maar biedt geen toegang tot het schrijven.
• Read-Writing (RW) — Deze optie geeft toegang tot geautoriseerde beheerapparaten aan alle objecten in het MIB, maar biedt geen toegang tot de communautaire snaren.

Om een SNMP community string te configureren volgt u deze stappen:

Stap 1. Meld u aan bij de schakelaar.

Stap 2. Schakelt over naar de mondiale configuratiemodus.

Stap 3. In de mondiale configuratiemodus moet u de string van de gemeenschap configureren door de volgende opdracht in te voeren.

• woord — Dit werkt als een wachtwoord en geeft toegang tot het SNMP-protocol.
• weergave — (optioneel) Specificeer het voor de gemeenschap toegankelijke beeldrecord.
• ro|rw — (optioneel) Specificeer een van de alleen-lezen (of) indien u wilt dat geautoriseerde beheerstations MIB-objecten ophalen. Specificeer read-Writing (rw) als u geautoriseerde beheerstations wilt toestaan om MIB-objecten te herstellen en aan te passen. De standaardwaarde is alleen beschikbaar voor alle objecten.
• toegangslijst-nummer — (optioneel) Voer een standaard IP-toegangsnummer in van 1 tot 99 en 1300 tot 1999.

Opmerking: In dit voorbeeld zal SNMPCcommunity als het wachtwoord fungeren. Dit zal worden gebruikt bij het toevoegen van de schakelaar aan de SNMP Manager.

Stap 4. Schakelt naar de Geprivigeerde EXEC-modus door de opdracht afsluiten in te voeren.

Stap 5. Controleer de configuratie door de opdracht uit te voeren:

Stap 6. (Optioneel) Sla de instellingen in het configuratiebestand op.

Stap 7. Druk op Y om verder te gaan.

SNMP-signaleringsontvangers op een switch via de CLI configureren

SNMP staat de schakelaar toe om kennisgevingen aan SNMP managers te verzenden wanneer gebeurtenissen zich voordoen. SNMP-meldingen kunnen vallen zijn of verzoeken informeren. Een Trap is een SNMP bericht bedoeld om de SNMP manager op de hoogte te stellen van de gebeurtenis die plaatsvond. Splitsen zijn onbetrouwbaar omdat de ontvanger geen ontvangstbevestiging stuurt wanneer er een vallen wordt ontvangen. Een SNMP-informatie werkt volgens hetzelfde principe als een trap. Het belangrijkste verschil tussen een trap en een informant is dat de afstandsapplicatie de ontvangst van de informatie erkent. Een Trap wordt ook weggegooid zodra deze wordt verzonden, terwijl een Informeer- verzoek in het geheugen wordt bewaard totdat een aanvraag is ontvangen, anders wordt deze keer weggestuurd. SNMP-informatie wordt niet ondersteund door SNMPv1.

Deze sectie, alhoewel optioneel, zal u bij het instellen van SNMP Kennisgeving-ontvangers via de CLI van de switch begeleiden.

Stap 1. Meld u aan bij de schakelaar.

Stap 2. Schakelt over naar de mondiale configuratiemodus.

Stap 3. Specificeer in mondiale configuratiemodus de ontvanger van de melding door de volgende opdracht uit te voeren:

• SNMP-server - Met deze opdracht kan het apparaat worden beheerd door SNMP
   
• host — Met deze opdracht kunt u het IP-adres van de ontvanger van het bericht specificeren.
  
  Opmerking: In dit voorbeeld is het IP-adres 192.168.100.139.
   
• soort kennisgeving — Dit is het soort kennisgeving dat de netwerkbeheerder zou ontvangen.
   
• Opmerking: In dit voorbeeld wordt de aanmelding ingesteld op vallen in plaats van op informatie.
   
• versie — Dit zou de gespecificeerde SNMP versie van de kennisgevingen gebruiken.
  
  Opmerking: In dit voorbeeld wordt versie 2 gebruikt.
   
• SNMP-community — Dit is de naam van de SNMP-gemeenschap.

Opmerking: In dit voorbeeld, wordt SNMPCcommunity ingevoerd.

Stap 4. Schakelt naar de Geprivigeerde EXEC-modus door de exit-opdracht in te voeren.

Stap 5. (Optioneel) Sla de instellingen in het configuratiebestand op.

Stap 6. Druk op Y om de actie te bevestigen.


U had nu een SNMP-ontvanger moeten toevoegen.