Doel

Het artikel legt uit hoe u een Simple Network Management Protocol (SNMP)-groep kunt maken op een 300 Series beheerde Switch.

Inleiding

SNMP wordt gebruikt om apparaten op een IP netwerk te beheren.  Management Information Bases (MIBs) slaan informatie op over de switch die via SNMP toegankelijk is.  Een SNMP-weergave beperkt de toegang tot het MIB. In plaats van de volledige MIB is slechts een deel van het MIB zichtbaar.  SNMP groepen worden gebruikt om de lees-schrijfrechten van gebruikers aan verschillende meningen te definiëren.

Voorwaarden

Een paar andere configuraties zouden moeten worden gebruikt voordat deze configuratie wordt geïmplementeerd.

- SNMP is standaard uitgeschakeld en moet worden ingeschakeld voordat een groep kan worden gecreëerd. Klik hier voor meer informatie.

- Klik hier om een andere weergave dan de standaard te maken.

- Nadat de groep is gemaakt, kunt u gebruikers aan de groep toewijzen. Klik hier voor meer informatie over het toevoegen van gebruikers aan een groep.

Toepasselijke apparaten

- SF100/SG300 Series beheerde Switches

Softwareversie

- v1.2.7.76

SNMP-groepsconfiguratie

Stap 1. Meld u aan bij het web configuratie hulpprogramma van de 300 Series switch en kies SNMP > Groepen. De pagina Groepen wordt geopend:

Stap 2. Klik op Add.  Het venster Add Group wordt geopend:

Stap 3. Voer een naam in om de SNMP-groep in het veld groepsnaam te identificeren.

Stap 4. Klik op de juiste SNMP-versie in het veld Security Model.

- SNMPv1 en SNMPv2 - gebruikt gemeenschapskoorden om pakketten te authentiseren. Aangezien communitystrings niet versleuteld zijn, is geen van beide versies veilig.

- SNMPv3 - Gebruikt gebruikersnamen en wachtwoorden om pakketten samen met een serie andere beveiligingsmaatregelen te authentiseren die niet in versies 1 of 2 voorkomen.  SNMPv3 wordt aanbevolen voor een betere beveiliging.

De gebruikers kunnen alleen worden toegewezen aan een SNMPv3-groep.  Kies SNMPv3 als u gebruikers later aan de groep wilt toewijzen.Opmerking:

Stap 5. Controleer het(de) juiste beveiligingsniveau-selectieteken voor de SNMP-groep.

Voor SNMPv1 en SNMPv2 kunt u alleen geen verificatie en geen privacy controleren.  Voor SNMPv3 zijn alle drie opties beschikbaar:Opmerking:

- Geen verificatie en geen privacy - De switch is niet authentiek of versleuteld de gegevensframes.

- Verificatie en geen Privacy - De switch authenticeert SNMP-berichten en garandeert dat de SNMP-gebruiker een geautoriseerde systeembeheerder is.  Er wordt geen encryptie op het bericht uitgevoerd.

- Verificatie en Privacymelding - De switch echt maakt de oorsprong van het SNMP-bericht en versleutelt het SNMP-bericht.

Stap 6. Controleer de beperkingen om deze weergave te associëren. Deze beperkingen worden toegepast op de weergave (deel van de MIB) die in de vervolgkeuzelijst naast het aanvinkvakje voorkomt.  De drie beschikbare opties zijn:

- Lezen - De leden van de fractie mogen alleen het gekozen standpunt lezen.

- Schrijven - Leden van de groep mogen de gekozen weergave schrijven/bewerken.

- Melden - Een bericht wordt naar de SNMP-gebruiker verzonden wanneer er een gebeurtenis op de geselecteerde weergave plaatsvindt. Melden is alleen beschikbaar voor SNMPv3.

Stap 7. Kies een weergave in de vervolgkeuzelijst naast de ingesloten vakjes die u in Stap 6 hebt ingecheckt.

- Standaard - standaard voor lees- en/schrijfweergaven.

- DefaultSuper - standaard voor beheerder.

Opmerking:  Er zijn aanvullende meningen beschikbaar als u deze hebt gemaakt.  Raadpleeg het artikel Simple Network Management Protocol (SNMP) View in de configuratie van 300 Series beheerde Switches om een weergave te maken.

Stap 8. Klik op Toepassen om het actieve configuratiebestand bij te werken en de nieuwe SNMP-groep te definiëren.  Klik op Sluiten om het venster Add Group te verlaten.

Stap 9. (Optioneel) Om een groep te bewerken, controleert u het bijbehorende vakje en klikt u op Bewerken.

Stap 10. (Optioneel) Om een groep te verwijderen, schakelt u het bijbehorende vakje in en klikt u op Verwijderen.

Conclusie

U hebt nu met succes een SNMP-groep op een 300 Series beheerde switch gemaakt.