Introduction
Le présent document décrit comment configurer des chaînes du protocole SNMP sur les routeurs Cisco, les modules de commutation de routage et les commutateurs Catalyst.
Conditions préalables
Exigences
Aucune exigence spécifique n'est associée à ce document.
Composants utilisés
Ce document n'est pas limité à des versions de matériel et de logiciel spécifiques.
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.
Conventions
Reportez-vous à pour de plus amples renseignements au sujet des conventions de documentation.
Informations générales
Le présent document décrit comment configurer des identifiants de communauté du protocole SNMP sur les routeurs Cisco, les modules de commutation de routage (RSMs) et les commutateurs Catalyst. Dans le contexte de ce document, la commande configure est définie comme vérifier, activer, modifier et désactiver des identifiants de communauté du protocole SNMP.
Configurer le SNMP sur le routeur et le commutateur Catalyst
Activer les identifiants de communauté du protocole SNMP
Cette procédure est la même pour les routeurs et les commutateurs XL Catalyst basés sur logiciel Cisco IOS®.
1. Telnet au routeur :
prompt# telnet 172.16.99.20
2. Saisissez le mot de passe d’activation à l’invite afin de passer en mode d’activation :
Router>enable
Password:
Router#
3. Affichez la configuration en cours et recherchez les informations de SNMP :
Router#show running-config
Building configuration...
....
....
Remarque : En l'absence d'information SNMP, poursuivez en suivant ces étapes. Si des commandes SNMP sont répertoriées, vous pouvez les modifier ou les désactiver.
4. Entrez dans le mode de configuration :
Router#configure terminal
Enter configuration commands, one per line. End
with CNTL/Z.
Router(config)#
5. Utilisez cette commande pour activer l'identifiant de communauté en lecture seule (RO) :
Router(config)#snmp-server community public RO
où public est la chaîne de communauté en lecture seule.
6. Utilisez cette commande pour activer l'identifiant de communauté en lecture-écriture :
Router(config)#snmp-server community private RW
où private est la chaîne de communauté en lecture-écriture.
7. Quittez le mode de configuration et revenez à l’invite principale :
Router(config)#exit
Router#
8. Enregistrez la configuration modifiée dans la RAM non volatile (NVRAM) pour enregistrer les paramètres :
Router#write memory
Building configuration...
[OK]
Router#
Vérifier les identifiants de communauté du protocole SNMP
Suivez ces étapes pour vérifier les identifiants de communauté de SNMP :
1. Vérifiez qu’il existe une connectivité TCP/IP entre le serveur de gestion réseau (NMS) et le routeur.
C:\>ping 172.16.99.20
Pinging 172.16.99.20 with 32 bytes of data:
Reply from 172.16.99.20: bytes=32 time<10ms TTL=247
Reply from 172.16.99.20: bytes=32 time=10ms TTL=247
Reply from 172.16.99.20: bytes=32 time<10ms TTL=247
Reply from 172.16.99.20: bytes=32 time<10ms TTL=247
Ping statistics for 172.16.99.20:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 10ms, Average = 2ms
2. Telnet au routeur :
prompt# telnet 172.16.99.20
3. Saisissez le mot de passe d’activation à l’invite afin de passer en mode d’activation :
Router>enable
Password:
Router#
4. Affichez la configuration en cours et recherchez les informations de SNMP :
Router#show running-config
....
....
snmp-server community public RO
snmp-server community private RW
....
....
Dans cet exemple de sortie, public est la chaîne de communauté en lecture seule et private est la chaîne de communauté en lecture-écriture.
Si aucune information SNMP n’est présente, continuez en suivant ces étapes. Si des commandes SNMP sont répertoriées, vous pouvez les modifier ou les désactiver.
Remarque : si vous ne voyez aucune instruction snmp-server, SNMP n'est pas activé sur le routeur. Ou alors, vous pouvez exécutez la commande show snmp en mode d'activation. Si vous voyez ce message, il indique également que SNMP n’est pas activé sur le routeur.
Exemple :
Router#show snmp %SNMP agent not enabled
Router#
5. Quittez le mode d’activation et revenez à l’invite principale :
Router#disable
Router>
Modifier les identifiants de communauté du protocole SNMP
Suivez ces étapes pour modifier les identifiants de communauté du SNMP.
1. Telnet au routeur :
prompt# telnet 172.16.99.20
2. Saisissez le mot de passe d’activation à l’invite afin de passer en mode d’activation :
Router>enable
Password:
Router#
3. Affichez la configuration en cours et recherchez les informations de SNMP :
Router#show running-config
Building configuration...
...
...
snmp-server community public RO
snmp-server community private RW ....
....
4. Entrez dans le mode de configuration :
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#
Suivez ces instructions pour modifier l'identifiant de communauté en lecture seule (RO) actuel :
a. Supprimez l'identifiant de communauté en lecture seule (RO) actuel à l’aide de cette commande :
Router(config)#no snmp-server community public RO
où public est la chaîne de communauté en lecture seule.
b. Utilisez cette commande pour saisir le nouvel identifiant de communauté en lecture seule (RO) :
Router(config)#snmp-server community XXXX RO
où XXXX est la chaîne de communauté en lecture seule.
Suivez ces instructions pour modifier l'identifiant de communauté en lecture-écriture (RW) :
a. Supprimez l'identifiant de communauté en lecture-écriture (RW) avec la commande suivante :
Router(config)#no snmp-server community private RW
où private est la chaîne de communauté en lecture-écriture (RW).
b. Utilisez la commande suivante pour saisir le nouvel identifiant de communauté en lecture-écriture :
Router(config)#snmp-server community YYYY RW
où YYYY est la chaîne de communauté en lecture-écriture.
5. Quittez le mode de configuration et revenez à l’invite principale :
Router(config)#exit
Router#
6. Enregistrez la configuration modifiée dans la RAM non volatile (NVRAM) pour enregistrer les paramètres :
Router#write memory
Building configuration...
[OK]
Router#
Désactiver/supprimer les identifiants de communauté du protocole SNMP
Suivez ces étapes pour désactiver ou supprimer les identifiants de communauté SMMP.
1. Telnet au routeur :
prompt# telnet 172.16.99.20
2. Saisissez le mot de passe d’activation à l’invite afin de passer en mode d’activation :
Router>enable
Password:
Router#
3. Affichez la configuration en cours et recherchez les informations de SNMP :
Router#show running-config
Building configuration...
...
...
snmp-server community public RO snmp-server community private RW
....
....
4. Entrez dans le mode de configuration :
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#
5. Afin de désactiver ou de supprimer l'identifiant de communauté en lecture seule (RO) actuel, utilisez cette commande :
Router(config)#no snmp-server community public RO
où public est la chaîne de communauté en lecture seule.
6. Afin de désactiver/supprimer l'identifiant de communauté actuel en lecture-écriture, utilisez cette commande :
Router(config)#no snmp-server community private RW
où private est la chaîne de communauté en lecture-écriture.
7. Quittez le mode de configuration et revenez à l’invite principale :
Router(config)#exit
Router#
8. Enregistrez la configuration modifiée dans la RAM non volatile (NVRAM) pour enregistrer les paramètres :
Router#write memory
Building configuration...
[OK]
Router#
Configurer SNMP sur une carte de commutation multicouche (MSFC)
Activer les identifiants de communauté du protocole SNMP
Une carte MSFC (Multilayer Switch Feature Card) exécute le même code logiciel Cisco IOS® que les routeurs.
Vérifier les identifiants de communauté du protocole SNMP
Suivez ces étapes pour vérifier les identifiants de communauté de SNMP sur une carte de commutation multicouche (MSFC).
1. Telnet au commutateur Catalyst (le commutateur Catalyst 6509 est utilisé dans cet exemple) :
prompt# telnet 172.16.99.66
2. Saisissez le mot de passe d’activation à l’invite afin de passer en mode d’activation :
Cat6509>enable
Password:
Cat6509> (enable)
3. Exécutez la commande show module pour afficher les modules du système et localiser le module MSFC. Voici un exemple :
Cat6509 (enable) show module
Mod Slot Ports Module-Type Model Sub Status
--- ---- ----- ---------------------- ---------------- --- ------
1 1 2 1000BaseX Supervisor WS-X6K-SUP1A-2GE yes ok
15 1 1 Multilayer Switch Feature WS-F6K-MSFC no ok 3 3 8 1000BaseX Ethernet WS-X6408A-GBIC no ok
4 4 48 10/100BaseTX Ethernet WS-X6348-RJ-45 yes ok
5 5 48 10/100BaseTX Ethernet WS-X6348-RJ-45 no ok
6 6 8 T1 WS-X6608-T1 no ok
7 7 24 FXS WS-X6624-FXS no ok
8 8 0 FlexWAN Module WS-X6182-2PA no ok
....
....
--
--
4 Une fois que vous avez identifié le numéro de Mod, démarrez une session sur le module MSFC. Exemple :
Cat6509> (enable) session 15
Trying Router-15...
Connected to Router-15.
Escape character is '^]'.
MSFC>
5. Saisissez le mot de passe d’activation à l’invite afin de passer en mode d’activation :
MSFC>enable
Password:
MSFC#
6. Affichez la configuration en cours et recherchez les informations de SNMP :
MSFC#show running-config
Building configuration...
....
....
snmp-server community public RO
snmp-server community private RW
....
....
Dans cette sortie, public est la chaîne de communauté en lecture seule et private est la chaîne de communauté en lecture-écriture.
Remarque : si vous ne voyez aucune instruction snmp-server, SNMP n'est pas activé sur le routeur.Vous pouvez également exécuter la commande show snmp en mode enable. Si vous voyez ce message, il indique également que SNMP n’est pas activé sur le routeur.
MSFC#show snmp
%SNMP agent not enabled
MSFC#
7. Quittez le mode d’activation et revenez à l’invite principale :
MSFC#exit
Cat65509> (enable)
Modifier, supprimer ou désactiver les identifiants de communauté du protocole SNMP
Le MSFC exécute le même code logiciel Cisco IOS que les routeurs. Vous pouvez effectuer la même procédure pour modifier, supprimer ou désactiver le protocole SNMP, comme décrit dans l'exemple du routeur.
Informations connexes
Commentaires