SNMP-Benachrichtigungsempfänger auf einem Switch über die CLI konfigurieren

Download-Optionen

PDF (557.5 KB)
Mit Adobe Reader auf verschiedenen Geräten anzeigen
ePub (448.3 KB)
In verschiedenen Apps auf iPhone, iPad, Android, Sony Reader oder Windows Phone anzeigen
Mobi (Kindle) (382.7 KB)
Auf einem Kindle-Gerät oder einer Kindle-App auf mehreren Geräten anzeigen

Aktualisiert:13. Dezember 2018

Dokument-ID:SMB5753

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

SNMP-Benachrichtigungsempfänger auf einem Switch über die CLI konfigurieren

Ziel

Simple Network Management Protocol (SNMP) ist ein Netzwerkverwaltungsprotokoll für IP-Netzwerke, das die Aufzeichnung, Speicherung und gemeinsame Nutzung von Informationen über die Geräte im Netzwerk unterstützt. Es handelt sich um ein Protokoll auf Anwendungsebene, das aus einem SNMP-Manager, einem SNMP-Agenten und einer Management Information Base (MIB) besteht.

SNMP-Manager - Der SNMP-Manager ist eigentlich ein Verwaltungscomputer und kann Teil eines Netzwerkmanagementsystems (NMS) sein. Er führt die SNMP-Überwachungsanwendungen aus und empfängt die von der Agenten-Software gesendeten Benachrichtigungen. Der SNMP-Manager verwendet die meisten Verarbeitungs- und Speicherressourcen, die für das Netzwerkmanagement erforderlich sind.
SNMP Agent - SNMP Agent-Geräte können ein Switch, ein Router oder ein anderer Computer sein. Hier befindet sich die MIB. SNMP Agent-Geräte übersetzen Informationen in ein Format, das vom SNMP-Manager interpretiert werden kann. Die Benachrichtigungen werden an den SNMP-Manager gesendet und als Trap-Benachrichtigungen oder Inform-Anforderungen bezeichnet. Trap-Benachrichtigungen werden vom SNMP-Agent-Gerät gesendet, wenn ein bestimmter Parameter vom Gerät erreicht wird. Trap-Nachrichten können eine falsche Benutzerauthentifizierung, CPU-Auslastung, Link-Status und andere wichtige Ereignisse sein. Dies hilft dem Administrator, Netzwerkprobleme zu beheben. Traps sind nur Benachrichtigungen und werden nicht vom Benachrichtigungsserver bestätigt. Die Informationsanfrage wird vom Benachrichtigungsserver bestätigt. Informationen sind nur auf SNMPv2c und v3 verfügbar.
MIB - Eine MIB ist ein virtueller Informationsspeicherbereich für Netzwerkmanagementinformationen. Sie besteht aus einer Auflistung verwalteter Objekte.

SNMP hat drei wichtige Versionen.

SNMPv1 - Dies ist die erste Version von SNMP.
SNMPv2c - Diese Version verwendet eine gemeinschaftsbasierte Sicherheitsform, wie SNMPv1, die das parteibasierte Administrations- und Sicherheits-Framework von SNMPv2 ersetzt.
SNMPv3 - Dies ist ein interoperables, standardbasiertes Protokoll, das in RFC 2273, 2274 und 2275 definiert ist. Es ermöglicht den sicheren Zugriff auf Geräte durch die Authentifizierung und Verschlüsselung von Paketen über das Netzwerk. Aufgrund der Sicherheitslücken anderer SNMP-Versionen wird die Verwendung von SNMPv3 empfohlen.

In diesem Dokument wird erläutert, wie Sie die IP-Adresse 192.168.100.139 als SNMP-Benachrichtigungsempfänger für SNMPv2c-Traps mithilfe der Befehlszeilenschnittstelle (CLI) eines Switches konfigurieren.

In diesem Artikel wird davon ausgegangen, dass Sie den SNMP-Manager bereits installiert und konfiguriert haben. Außerdem wird davon ausgegangen, dass Sie den Switch bereits dem SNMP-Manager zur Überwachung hinzugefügt haben.

Unterstützte Geräte

Sx250-Serie
Sx300-Serie
Sx350-Serie
SG350X-Serie
Sx500-Serie
Sx550X-Serie

Software-Version

1.4.7.05: Sx300, Sx500
2.2.8.04 — Sx250, Sx350, SG350X, Sx550X

Konfigurieren der SNMP-Community-Zeichenfolge auf einem Switch

SNMP-Community-Strings fungieren als eingebettete Kennwörter zur Authentifizierung des Zugriffs auf MIB-Objekte. Sie ist nur in SNMPv1 und SNMPv2 definiert, da SNMPv3 mit Benutzern anstatt mit Communitys funktioniert. Die Benutzer gehören Gruppen an, denen Zugriffsrechte zugewiesen sind. Verwenden Sie den Community-String als Kennwort oder Gruppennamen, wenn Sie den Switch zum SNMP-Manager hinzufügen. Beim Einrichten von SNMP muss ein Community String konfiguriert werden, damit sich der SNMP-Host und der SNMP-Manager verbinden können.

Eine Community-Zeichenfolge kann eine der folgenden Eigenschaften aufweisen:

Schreibgeschützt (Read-only, RO) - Diese Option ermöglicht den Lesezugriff auf autorisierte Verwaltungsgeräte für alle Objekte in der MIB, jedoch keinen Schreibzugriff.
Lese-/Schreibzugriff (RW) - Diese Option ermöglicht den Lese- und Schreibzugriff auf autorisierte Verwaltungsgeräte für alle Objekte in der MIB, jedoch nicht für den Zugriff auf die Community-Strings.

Um einen SNMP Community String zu konfigurieren, gehen Sie wie folgt vor:

Schritt 1: Melden Sie sich beim Switch an.

Schritt 2: Wechseln in den globalen Konfigurationsmodus

Schritt 3: Konfigurieren Sie im globalen Konfigurationsmodus den Community String, indem Sie den folgenden Befehl eingeben.

word - Diese Funktion agiert wie ein Passwort und ermöglicht den Zugriff auf das SNMP-Protokoll.
view — (Optional) Geben Sie den View-Datensatz an, auf den die Community zugreifen kann.
ro|rw — (Optional) Geben Sie entweder schreibgeschützt (ro) an, wenn autorisierte Management-Stationen MIB-Objekte abrufen sollen. Geben Sie den Wert mit Lese-/Schreibzugriff (rw) an, wenn autorisierte Management-Stationen MIB-Objekte abrufen und ändern sollen. Der Standardwert ist der reine Zugriff auf alle Objekte.
access-list-number — (Optional) Geben Sie eine Standard-IP-Zugriffslistennummer zwischen 1 und 99 und zwischen 1300 und 1999 ein.

Hinweis: In diesem Beispiel dient SNMPCommunity als Kennwort. Dies wird verwendet, wenn der Switch dem SNMP-Manager hinzugefügt wird.

Schritt 4: Wechseln Sie in den privilegierten EXEC-Modus, indem Sie den Befehl exit eingeben.

Schritt 5: Überprüfen Sie die Konfiguration mit folgendem Befehl:

Schritt 6: Speichern Sie die Einstellungen optional in der Konfigurationsdatei.

Schritt 7. Drücken Sie Y, um fortzufahren.

SNMP-Benachrichtigungsempfänger auf einem Switch über die CLI konfigurieren

SNMP ermöglicht es dem Switch, Benachrichtigungen an SNMP-Manager zu senden, wenn Ereignisse eintreten. SNMP-Benachrichtigungen können Traps oder Inform-Anfragen sein. Ein Trap ist eine SNMP-Nachricht, die den SNMP-Manager über das eingetretene Ereignis benachrichtigt. Traps sind unzuverlässig, da der Empfänger keine Bestätigung sendet, wenn ein Trap empfangen wird. Eine SNMP-Information arbeitet nach dem gleichen Prinzip wie ein Trap. Der Hauptunterschied zwischen einem Trap und einem Inform besteht darin, dass die Remote-Anwendung den Empfang des Inform quittiert. Außerdem wird ein Trap verworfen, sobald er gesendet wird, während eine Inform-Anfrage im Speicher gehalten wird, bis eine Anfrage empfangen wird, andernfalls wird sie abgelaufen. SNMP-Informationen werden von SNMPv1 nicht unterstützt.

Dieser Abschnitt ist zwar optional, hilft Ihnen aber bei der Einrichtung von Empfängern von SNMP-Benachrichtigungen über die CLI des Switches.

Schritt 1: Melden Sie sich beim Switch an.

Schritt 2: Wechseln in den globalen Konfigurationsmodus

Schritt 3: Geben Sie im globalen Konfigurationsmodus den Benachrichtigungsempfänger an, indem Sie den folgenden Befehl ausführen:

snmp-server - Dieser Befehl ermöglicht die Verwaltung des Geräts über SNMP.
host - Mit diesem Befehl können Sie die IP-Adresse des Empfängers der Benachrichtigung angeben.

Hinweis: In diesem Beispiel lautet die IP-Adresse 192.168.100.139.
Benachrichtigungstyp - Dies ist der Benachrichtigungstyp, den der Netzwerkmanager erhalten würde.
Hinweis: In diesem Beispiel ist die Benachrichtigung auf Traps und nicht auf Informationen festgelegt.
version - Hierfür wird die angegebene SNMP-Version der Benachrichtigungen verwendet.

Hinweis: In diesem Beispiel wird Version 2 verwendet.
SNMP-Community - Dies ist der Name der SNMP-Community.