Configurar séries de comunidade SNMP

Introduction

Este documento descreve como configurar strings do Simple Network Management Protocol em roteadores Cisco, Route Switch Modules e Catalyst Switches.

Background

Este documento descreve como configurar strings de comunidade do Protocolo de Gerenciamento de Rede Simples (SNMP - Simple Network Management Protocol) em roteadores Cisco, RSMs (Route Switch Modules) e switches Catalyst. No contexto deste documento, configurar é definido como verificar, ativar, modificar e desativar as strings de comunidade SNMP.

Prerequisites

Requirements

Não existem requisitos específicos para este documento.

Componentes Utilizados

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Este documento não se restringe a versões de software e hardware específicas.

Conventions

Consulte as Convenções de Dicas Técnicas da Cisco para obter mais informações sobre convenções de documentos.

Configurar SNMP no roteador e no switch Catalyst

Habilitar séries de comunidade SNMP

Este procedimento é o mesmo para os roteadores e para os Switches Catalyst XL baseados no software Cisco IOS®.

1. Faça um Telnet para o roteador.

prompt# telnet 172.16.99.20

2. Digite a senha de ativação no prompt para entrar no modo de ativação:

Router>enable 
Password: 
Router#

3. Mostra a configuração em execução e busca informações de SNMP:

Router#show running-config 
Building configuration... 
.... 
.... 

Note: Se não houver informações sobre SNMP, continue com estas etapas. Caso haja algum comando de SNMP listado, você pode modificá-lo ou desabilitá-lo.

4. Vá para o modo de configuração:

Router#configure terminal 
Enter configuration commands, one per line.  End 
with CNTL/Z. 
Router(config)#

5. Use este comando para ativar a string de comunidade somente leitura (RO):

Router(config)#snmp-server community public RO 

no qual "public" é a string de comunidade de somente leitura.

6. Use este comando para ativar a string de comunidade leitura e gravação (RW):

Router(config)#snmp-server community private RW 

  onde "private" é a série de comunidade de leitura/gravação.

  7. Saia do modo de configuração e volte ao prompt principal:

Router(config)#exit 
Router#

 8. Grave a configuração modificada na RAM não-volátil (NVRAM) para salvar as definições:

Router#write memory 
Building configuration... 
[OK] 
Router#

Verificar séries de comunidade SNMP

Siga estas etapas para verificar as strings de comunidade SNMP.

1. Verifique se existe uma conectividade TCP/IP entre o servidor NMS (Network Management Server) e o roteador

C:\>ping 172.16.99.20 

Pinging 172.16.99.20 with 32 bytes of data: 
Reply from 172.16.99.20: bytes=32 time<10ms TTL=247 
Reply from 172.16.99.20: bytes=32 time=10ms TTL=247 
Reply from 172.16.99.20: bytes=32 time<10ms TTL=247 
Reply from 172.16.99.20: bytes=32 time<10ms TTL=247 
Ping statistics for 172.16.99.20: 
   Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), 
Approximate round trip times in milli-seconds: 
   Minimum = 0ms, Maximum =  10ms, Average =  2ms 

2. Faça um Telnet para o roteador.

prompt# telnet 172.16.99.20

3. Digite a senha de ativação no prompt para entrar no modo de ativação:

Router>enable 
Password: 
Router#

4. Mostra a configuração em execução e busca informações de SNMP:

Router#show running-config 
.... 
.... 
snmp-server community public RO 
snmp-server community private RW 
.... 
....

Neste exemplo de saída, "public" é a string de comunidade somente leitura e "private" é a string de comunidade de leitura e gravação.

Se não houver informações sobre SNMP, continue com estas etapas. Caso haja algum comando de SNMP listado, você pode modificá-lo ou desabilitá-lo

Note: Se você não vir uma instrução "snmp-server", o SNMP não está ativado no roteador. Como alternativa, execute o comando show snmp no modo de ativação. Se você vir esta mensagem, isso também indica que o SNMP não está ativado no roteador. Por exemplo:

Router#show snmp %SNMP agent not enabled 
Router#

5. Saia do modo de ativação (enable mode) e retorne ao prompt principal:

Router#disable 
Router>

Modificar séries de comunidade SNMP

Conclua estas etapas para modificar as strings de comunidade SNMP.

1. Faça um Telnet para o roteador.

prompt# telnet 172.16.99.20  

2. Digite a senha de ativação no prompt para entrar no modo de ativação:

Router>enable 
Password: 
Router#

3. Mostra a configuração em execução e busca informações de SNMP:

Router#show running-config 

Building configuration... 
... 
... 
snmp-server community public RO 
snmp-server community private RW .... 
.... 

4. Vá para o modo de configuração:

Router#configure terminal 
Enter configuration commands, one per line.  End with CNTL/Z. 
Router(config)#

Siga estas etapas para modificar a série atual de comunidade somente leitura (RO):

a. Exclua a string de comunidade somente leitura (RO) atual com este comando:

Router(config)#no snmp-server community public RO

no qual "public" é a string de comunidade de somente leitura.

b. Insira a nova string de comunidade somente leitura (RO) com este comando:

Router(config)#snmp-server community XXXX RO

em que "XXXX" é a série de comunidade de somente leitura.

Siga estes passos para modificar a série de comunidade de leitura e gravação (RW) atual:

a. Exclua a string de comunidade leitura e gravação (RW) atual com este comando:

Router(config)#no snmp-server community private RW

onde "private" é a string de comunidade read-write (RW).

b. Insira a nova string de comunidade leitura e gravação (RW) com este comando:

Router(config)#snmp-server community YYYY RW

onde "YYYY" é a string de comunidade de leitura/gravação.

5. Saia do modo de configuração e retorne ao prompt principal:

Router(config)#exit 
Router#

6. Grave a configuração modificada na RAM não-volátil (NVRAM) para salvar as definições:

Router#write memory 
Building configuration... 
[OK] 
Router#

Desabilitar/remover séries de comunidade SNMP

Siga estes passos para desativar ou remover cadeias de caracteres de comunidade SMMP.

1. Faça um Telnet para o roteador.

prompt# telnet 172.16.99.20  

2. Digite a senha de ativação no prompt para entrar no modo de ativação:

Router>enable 
Password: 
Router#

3. Mostra a configuração em execução e busca informações de SNMP:

Router#show running-config 

Building configuration... 
... 
... 
snmp-server community public RO snmp-server community private RW 
.... 
.... 

4. Vá para o modo de configuração:

Router#configure terminal 
Enter configuration commands, one per line.  End with CNTL/Z. 
Router(config)#

5. Para desativar/remover a string de comunidade somente leitura (RO) atual, use este comando:

Router(config)#no snmp-server community public RO  

no qual "public" é a string de comunidade de somente leitura.

6. Para desativar/remover a string de comunidade leitura e gravação (RW) atual, use este comando:

Router(config)#no snmp-server community private RW   

 onde "private" é a série de comunidade de leitura/gravação.

7. Saia do modo de configuração e volte ao prompt principal:

Router(config)#exit 
Router#

8. Grave a configuração modificada na RAM não-volátil (NVRAM) para salvar as definições:

Router#write memory 
Building configuration... 
[OK] 
Router#

Configurar SNMP em um RSM

Habilitar séries de comunidade SNMP

Os RSMs executam o mesmo código do software Cisco IOS executado pelos roteadores. Você pode concluir o mesmo procedimento para habilitar o SNMP em um RSM conforme descrito para os roteadores.

Verificar séries de comunidade SNMP

Conclua este procedimento para verificar as strings de comunidade SNMP em um RSM.

1. Telnet para o switch Catalyst (em nosso exemplo, usamos o Catalyst 5500):

prompt# telnet 172.16.99.55  

2. Digite a senha de ativação no prompt para entrar no modo de ativação:

Cat5500>enable 
Password: 
Cat5500> (enable)

3. Execute o comando show module para exibir os módulos do sistema e localizar o módulo RSM. Por exemplo:

Cat5500> (enable) show module 

Mod Slot Ports Module-Type Model Sub Status 
--- ---- ----- ---------------------- -------------- --- ------ 
1 1 0 Supervisor III WS-X5530 yes ok 
2 2  Gigabit Ethernet Ext WS-X5410   
3 3 9 Gigabit Ethernet WS-X5410 no ok 
4 4 24 10BaseT Ethernet WS-X5010 no ok 
5 5 1 Route Switch WS-X5302 no ok 
6 6 1 Network Analysis/RMON WS-X5380 no ok 
7 7 12 10/100BaseTX Ethernet WS-X5213A no ok 
9 9 16 Token Ring WS-X5030 no ok 
10 10 12 10BaseFL Ethernet WS-X5011 no ok 
11 11 24 10/100BaseTX Ethernet WS-X5225R no ok 
13 13  ASP/SRP no   

... 
... 
--
      
      
        -- 
      

4. Depois que você identificar o número Mod, inicie a “sessão” para o módulo RSM. Por exemplo:

Cat5500> (enable) session 5 
Trying Router-5... 
Connected to Router-5. 
Escape character is '^]'. 

RSM> 

5. Digite a senha de ativação no prompt para entrar no modo de ativação:

RSM>enable 
Password: 
RSM#

6. Mostra a configuração em execução e busca informações de SNMP:

RSM#show running-config 

Building configuration... 
.... 
.... 
snmp-server community public RO 
snmp-server community private RW 
.... 
....

Nesta saída, "public" é a string de comunidade somente leitura e "private" é a string de comunidade de leitura/gravação.

Note: Se você não vir uma instrução "snmp-server", o SNMP não está ativado no roteador. Como alternativa, é possível executar o comando show snmp no modo enable. Se você vir esta mensagem, isso também indica que o SNMP não está ativado no roteador. Por exemplo:

RSM#show snmp 

%SNMP agent not enabled  
RSM#

7. Saia do modo de habilitação e volte ao prompt principal:

RSM#exit 
Cat5500> (enable)

Modificar/Desativar/Remover séries de comunidade SNMP

O RSM executa o mesmo código de Cisco IOS Software que os roteadores. Você pode concluir o mesmo procedimento para modificar, desabilitar ou remover o SNMP conforme descrito no exemplo do roteador.

Configurar o SNMP em uma placa de recurso de switch multicamada (MSFC)

Habilitar séries de comunidade SNMP

Uma placa de recurso de switch multicamada (MSFC) executa o mesmo código do software Cisco IOS que os roteadores. 

Verificar séries de comunidade SNMP

Siga estas etapas para verificar as strings de comunidade SNMP em uma placa de recurso de switch multicamada (MSFC).

1. Telnet para o switch Catalyst (o Catalyst 6509 é usado neste exemplo):

prompt# telnet 172.16.99.66  

2. Digite a senha de ativação no prompt para entrar no modo de ativação:

Cat6509>enable 
Password: 
Cat6509> (enable)

3. Execute o comando show module para exibir os módulos do sistema e localizar o módulo MSFC. Aqui está um exemplo:

Cat6509 (enable) show module 

Mod Slot Ports Module-Type  Model Sub Status 
--- ---- ----- ---------------------- ---------------- --- ------ 
1 1 2 1000BaseX Supervisor WS-X6K-SUP1A-2GE yes ok 
15 1 1 Multilayer Switch Feature WS-F6K-MSFC no ok 3 3 8 1000BaseX Ethernet WS-X6408A-GBIC no ok 
4 4 48 10/100BaseTX Ethernet WS-X6348-RJ-45 yes ok 
5 5 48 10/100BaseTX Ethernet WS-X6348-RJ-45 no ok 
6 6 8 T1 WS-X6608-T1 no ok 
7 7 24 FXS WS-X6624-FXS no ok 
8 8 0 FlexWAN Module WS-X6182-2PA no ok 

.... 
.... 
--
      
      
        --  
      

4 Depois de identificar o número Mod, inicie uma "sessão" no módulo MSFC. Por exemplo:

Cat6509> (enable) session 15 
Trying Router-15... 
Connected to Router-15. 
Escape character is '^]'. 

MSFC>  

5. Digite a senha de ativação no prompt para entrar no modo de ativação:

MSFC>enable 
Password: 
MSFC# 

6. Mostra a configuração em execução e busca informações de SNMP:

MSFC#show running-config 

Building configuration... 
.... 
.... 
snmp-server community public RO 
snmp-server community private RW 
.... 
.... 

Nesta saída, "public" é a string de comunidade somente leitura e "private" é a string de comunidade de leitura/gravação.

Note: Se você não vir nenhuma instrução "snmp-server", o SNMP não está ativado no roteador.Como alternativa, você pode executar o comando show snmp no modo de habilitação. Se você vir esta mensagem, isso também indica que o SNMP não está ativado no roteador. Por exemplo:

MSFC#show snmp 

%SNMP agent not enabled
 
MSFC# 

7. Saia do modo de habilitação e volte ao prompt principal:

MSFC#exit 
Cat65509> (enable) 

Modificar, remover ou desativar séries de comunidade SNMP

O MSFC executa o mesmo código do Cisco IOS Software executado pelos roteadores. Você pode concluir o mesmo procedimento para modificar, remover ou desativar o SNMP conforme descrito no exemplo do roteador.

Informações Relacionadas

• Consultivo de segurança Cisco: Cisco IOS Software SNMP Read-Write ILMI Community String Vulnerability
• Consultivo de segurança Cisco: Série de Comunidade SNMP Múltipla do Software IOS da Cisco
• Suporte Técnico e Documentação - Cisco Systems