Konfigurieren von SNMP-Benutzern (Simple Network Management Protocol) auf einem Switch über die Befehlszeilenschnittstelle (CLI)

Ziel

Simple Network Management Protocol (SNMP) ist ein Netzwerkverwaltungsprotokoll, mit dem Informationen über die Geräte im Netzwerk aufgezeichnet, gespeichert und gemeinsam genutzt werden können. Dies hilft dem Administrator, Netzwerkprobleme zu beheben. SNMP verwendet Management Information Bases (MIBs), um verfügbare Informationen in einer hierarchischen Weise zu speichern.

Ein SNMP-Benutzer wird durch Anmeldeinformationen wie Benutzername, Kennwort und Authentifizierungsmethode definiert. Es wird in Verbindung mit einer SNMP-Gruppe und einer Engine-ID betrieben. Anweisungen zum Konfigurieren einer SNMP-Gruppe über die Befehlszeilenschnittstelle (CLI) finden Sie hier. Nur SNMPv3 verwendet SNMP-Benutzer. Benutzer mit Zugriffsberechtigungen sind mit einer SNMP-Ansicht verknüpft.

SNMP-Benutzer könnten beispielsweise von einem Netzwerkmanager so konfiguriert werden, dass sie einer Gruppe zugeordnet werden, sodass Zugriffsrechte einer Benutzergruppe in dieser bestimmten Gruppe zugewiesen werden können, anstatt einem einzelnen Benutzer. Ein Benutzer kann nur einer Gruppe angehören. Um einen SNMPv3-Benutzer zu erstellen, muss eine Modul-ID konfiguriert werden und eine SNMPv3-Gruppe verfügbar sein.

In diesem Artikel wird erläutert, wie SNMP-Benutzer über die CLI eines Cisco Switches konfiguriert werden.

Unterstützte Geräte

• Sx350-Serie
• SG350X-Serie
• Sx500-Serie
• Sx550X-Serie

Software-Version

• 1.4.7.05: Sx300, Sx500
• 2.2.8.04 — Sx250, Sx350, SG350X, Sx550X

Konfigurieren von SNMP-Benutzern auf einem Switch

Engine-ID erstellen

Schritt 1: Zugriff auf die CLI des Switches

Hinweis: In diesem Beispiel ist PuTTY die Anwendung, die für den Zugriff auf die Switch-CLI verwendet wird. Der Standardbenutzername und das Standardkennwort lauten "cisco". Wenn Sie Ihre Anmeldeinformationen angepasst haben, verwenden Sie Ihren Benutzernamen und Ihr Kennwort.

Schritt 2: Wechseln Sie in den globalen Konfigurationsmodus, indem Sie den folgenden Befehl eingeben:

Schritt 3: Erstellen Sie eine Modul-ID mit der folgenden Syntax:

snmp-server engineID local {engine/default}

Hinweis: Die Engine-ID muss innerhalb Ihrer administrativen Domäne eindeutig sein. In diesem Beispiel wird "snmp-server engineID local 57AD57AD57AD" eingegeben.

Schritt 4: Fügen Sie einen SNMP-Benutzer mit der folgenden Syntax hinzu:

snmp-server benutzer name gruppenname {{v1/v2c/remote host/auth {{md5/sha}} auth-password [priv priv-password] ]}}

Dabei gilt:

• username - Definiert den Namen des Benutzers auf dem Host, der mit dem Agenten verbunden ist. Der Benutzername kann bis zu 20 Zeichen lang sein.
• Gruppenname - Dies ist der Name der Gruppe, zu der der Benutzer gehört. Der Gruppenname kann bis zu 30 Zeichen lang sein.
• v1 - Gibt an, dass es sich beim Benutzer um einen SNMP v1-Benutzer handelt.
• v2c - Gibt an, dass der Benutzer ein SNMPv2c-Benutzer ist.
• v3 - Gibt an, dass der Benutzer ein SNMPv3-Benutzer ist.
• remote host - (Optional) IP-Adresse (IPv4, IPv6 oder IPv6z) oder Hostname des entfernten SNMP-Hosts.
• auth — (Optional) Gibt die zu verwendende Authentifizierungsebene an.
• md5 - (Optional) Gibt die Authentifizierungsstufe des Hash Message Authentication Code (HMAC) MD5-96 an.
• Sha - (Optional) Gibt die Authentifizierungsstufe HMAC-SHA-96 an.
• auth-password — (Optional) Gibt das Authentifizierungskennwort an. Er kann bis zu 32 Zeichen lang sein.
• encrypted-auth-password — (Optional) Gibt das Authentifizierungskennwort in verschlüsselter Form an.
• priv-password — (Optional) Gibt das Datenschutzkennwort an. Er kann bis zu 64 Zeichen lang sein.
• encrypted-priv-password — (Optional) Gibt das Datenschutzkennwort in verschlüsselter Form an.

Hinweis: In diesem Beispiel wird der snmp-server-Benutzer John_Doe CiscoTesters v3 auth md5 Cisco1234$ eingegeben.

Schritt 5: Überprüfen Sie den SNMP-Benutzer mit dem folgenden Befehl:

Sie sollten nun über die CLI des Switches einen SNMP-Benutzer konfiguriert haben.