Configurar usuários do protocolo de gerenciamento de rede simples (SNMP - Simple Network Management Protocol) em um switch através da interface de linha de comando (CLI - Command Line Interface)

Objetivo

O SNMP (Simple Network Management Protocol) é um protocolo de gerenciamento de rede que ajuda a registrar, armazenar e compartilhar informações sobre os dispositivos na rede. Isso ajuda o administrador a resolver problemas de rede. O SNMP usa Bases de Informações de Gerenciamento (MIBs - Management Information Bases) para armazenar as informações disponíveis de maneira hierárquica.

Um usuário SNMP é definido por credenciais de login, como nome de usuário, senha e método de autenticação. Ele é operado em associação com um grupo SNMP e um ID de mecanismo. Para obter instruções sobre como configurar um grupo SNMP através da interface de linha de comando (CLI), clique aqui. Somente o SNMPv3 usa usuários SNMP. Os usuários com privilégios de acesso são associados a uma visualização SNMP.

Por exemplo, os usuários SNMP podem ser configurados por um gerente de rede para associá-los a um grupo, de modo que os direitos de acesso possam ser atribuídos a um grupo de usuários nesse grupo específico, em vez de a um único usuário. Um usuário só pode pertencer a um grupo. Para criar um usuário SNMPv3, um ID de mecanismo deve ser configurado e um grupo SNMPv3 deve estar disponível.

O objetivo deste artigo é mostrar como configurar usuários SNMP através da CLI de um switch Cisco.

Dispositivos aplicáveis

• Sx350 Series
• SG350X Series
• Sx500 Series
• Sx550X Series

Versão de software

• 1.4.7.05 — Sx300, Sx500
• 2.2.8.04 — Sx250, Sx350, SG350X, Sx550X

Configurar usuários SNMP em um switch

Criar um ID de mecanismo

Etapa 1. Acesse o CLI do switch.

Nota: Neste exemplo, PuTTY é o aplicativo usado para acessar a CLI do switch. O nome do usuário e a senha padrão são cisco/cisco. Se você personalizou suas credenciais, use seu nome de usuário e senha.

Etapa 2. Mude para o modo Configuração global inserindo o seguinte comando:

Etapa 3. Crie um ID de Mecanismo usando a seguinte sintaxe:

snmp-server engineID local {engineid/default}

Observação: o engine-id deve ser exclusivo dentro do seu domínio administrativo. Neste exemplo, snmp-server engineID local 57AD57AD57AD é inserido.

Etapa 4. Adicione um usuário SNMP usando a seguinte sintaxe:

snmp-server user username groupname {{v1/v2c/remote host/auth {{md5/sha}} auth-password [priv-password] ]}

Where:

• username — Define o nome do usuário no host que se conecta ao agente. O nome de usuário pode ter até 20 caracteres.
• groupname — Este é o nome do grupo ao qual o usuário pertence. O nome do grupo pode ter até 30 caracteres.
• v1 — Especifica que o usuário é um usuário SNMP v1.
• v2c — Especifica que o usuário é um usuário SNMPv2c.
• v3 — Especifica que o usuário é um usuário SNMPv3.
• Host remoto — (Opcional) Endereço IP (IPv4, IPv6 ou IPv6z) ou nome de host do host SNMP remoto.
• auth — (Opcional) Especifica o nível de autenticação a ser usado.
• md5 — (Opcional) Especifica o nível de autenticação HMAC (Hash Message Authentication Code) MD5-96.
• Sha — (Opcional) Especifica o nível de autenticação HMAC-SHA-96.
• auth-password — (Opcional) Especifica a senha de autenticação. Pode ter até 32 caracteres.
• encrypted-auth-password — (Opcional) Especifica a senha de autenticação em formato criptografado.
• priv-password — (Opcional) Especifica a senha de privacidade. Pode ter até 64 caracteres.
• encrypted-priv-password — (Opcional) Especifica a senha de privacidade em formato criptografado.

Observação: neste exemplo, o usuário do servidor snmp John_Doe CiscoTesters v3 auth md5 Cisco1234$ é inserido.

Etapa 5. Verifique o usuário do SNMP com o seguinte comando:

Agora você deve ter configurado um usuário SNMP através da CLI do switch.