Configuración de usuarios del protocolo simple de administración de red (SNMP) en un switch a través de la interfaz de línea de comandos (CLI)

Objetivo

El protocolo simple de administración de red (SNMP) es un protocolo de administración de red que ayuda a registrar, almacenar y compartir información sobre los dispositivos de la red. Esto ayuda al administrador a solucionar los problemas de red. SNMP utiliza bases de información de administración (MIB) para almacenar la información disponible de forma jerárquica.

Un usuario SNMP se define mediante credenciales de inicio de sesión como nombre de usuario, contraseña y método de autenticación. Funciona en asociación con un grupo SNMP y un ID de motor. Para obtener instrucciones sobre cómo configurar un grupo SNMP a través de la interfaz de línea de comandos (CLI), haga clic aquí. Sólo SNMPv3 utiliza usuarios SNMP. Los usuarios con privilegios de acceso se asocian a una vista SNMP.

Por ejemplo, un administrador de red podría configurar los usuarios SNMP para asociarlos a un grupo de modo que los derechos de acceso se puedan asignar a un grupo de usuarios de ese grupo en particular en lugar de a un solo usuario. Un usuario solo puede pertenecer a un grupo. Para crear un usuario SNMPv3, se debe configurar un ID de motor y un grupo SNMPv3 debe estar disponible.

Este artículo tiene como objetivo mostrarle cómo configurar usuarios SNMP a través de la CLI de un switch de Cisco.

Dispositivos aplicables

• Serie Sx350
• Serie SG350X
• Serie Sx500
• Serie Sx550X

Versión del software

• 1.4.7.05 — Sx300, Sx500
• 2.2.8.04: Sx250, Sx350, SG350X y Sx550X

Configuración de usuarios SNMP en un switch

Crear una ID de motor

Paso 1. Acceda a la CLI del switch.

Nota: En este ejemplo, PuTTY es la aplicación utilizada para acceder a la CLI del switch. La contraseña y el nombre de usuario predeterminados son cisco/cisco. Si ha personalizado sus credenciales, utilice su nombre de usuario y contraseña.

Paso 2. Cambie al modo de configuración global introduciendo el siguiente comando:

Paso 3. Cree un ID de motor con la siguiente sintaxis:

snmp-server engineID local {engineid/default}

Nota: El ID del motor debe ser único dentro de su dominio administrativo. En este ejemplo, se ingresa snmp-server engineID local 57AD57AD57AD.

Paso 4. Agregue un usuario SNMP utilizando la siguiente sintaxis:

snmp-server user username groupname {{v1/v2c/remote host/auth {{md5/sha}} auth-password [priv priv-password] ]}

Where:

• username: define el nombre del usuario en el host que se conecta con el agente. El nombre de usuario puede tener hasta 20 caracteres.
• groupname: nombre del grupo al que pertenece el usuario. El nombre del grupo puede tener hasta 30 caracteres.
• v1: especifica que el usuario es un usuario SNMP v1.
• v2c: especifica que el usuario es un usuario SNMPv2c.
• v3: especifica que el usuario es un usuario SNMPv3.
• host remoto: dirección IP (opcional) (IPv4, IPv6 o IPv6z) o nombre de host del host SNMP remoto.
• auth: (opcional) especifica el nivel de autenticación que se va a utilizar.
• md5: (opcional) especifica el nivel de autenticación MD5-96 del código de autenticación de mensajes hash (HMAC).
• Sha: (opcional) especifica el nivel de autenticación HMAC-SHA-96.
• auth-password: (opcional) especifica la contraseña de autenticación. Puede tener hasta 32 caracteres.
• encryption-auth-password: (opcional) especifica la contraseña de autenticación en formato cifrado.
• priv-password: (Opcional) Especifica la contraseña de privacidad. Puede tener hasta 64 caracteres.
• encryption-priv-password: (Opcional) Especifica la contraseña de privacidad en formato cifrado.

Nota: En este ejemplo, se ingresa el usuario del servidor snmp John_Doe CiscoTesters v3 auth md5 Cisco1234$.

Paso 5. Verifique el usuario SNMP con el siguiente comando:

Ahora debería haber configurado un usuario SNMP a través de la CLI del switch.