在思科企业250或350系列交换机上配置简单网络管理协议(SNMP)社区
目标
简单网络管理协议(SNMP)是一种网络管理协议，可帮助记录、存储和共享有关网络中设备的信息。这有助于管理员解决网络问题。SNMPv1和SNMPv2中的访问权限由社区定义管理。社区名称是SNMP管理站和设备之间的共享密钥。
本文档旨在向您展示如何在交换机上配置SNMP社区。它假设已为设备配置了SNMP视图。有关详细信息，请单击此处。要了解有关SNMP组的详细信息，请单击此处。
适用设备 |软件版本
- CBS250（产品手册） | 3.0.0.69(下载最新)
- CBS350（产品手册） | 3.0.0.69(下载最新)
- CBS350-2X（产品手册） | 3.0.0.69(下载最新)
- CBS350-4X（产品手册） | 3.0.0.69(下载最新)
在交换机上配置SNMP社区
步骤1.登录到交换机的基于Web的实用程序。
步骤2.将Display Mode更改为Advanced。
步骤3.选择SNMP > Communities。
步骤4.单击Add创建新的SNMP社区。
步骤5.点击SNMP管理站的单选按钮。选项有：
- 全部 — 此选项使任何IP设备都能够访问SNMP社区。
- 用户定义 — 此选项允许您手动输入管理站IP地址。
在本例中，选择“用户定义”。如果选择“全部”，请跳至步骤8。
步骤6.单击所需IP版本的单选按钮。选项有：
- 版本6 — 如果管理站IP地址是IPv6地址，请选择此选项。
- 版本4 — 如果管理站IP地址是IPv4地址，请选择此选项。
在本例中，选择版本6。如果选择版本4，请继续步骤8。
步骤7.选择IPv6 Address Type。选项有：
- 本地链路 — 当地址以FE80开头、在单个网络链路上唯一标识并用于本地网络通信时，选择此选项。
- 全局 — 当使用的地址可从其他网络访问时，选择此选项。
在本例中，选择Link Local。如果选择Global，请跳至步骤10。
步骤8.从Link Local Interface下拉列表中选择接收地址的接口。选项有：
- VLAN — 此选项使用虚拟局域网(VLAN)作为接收地址的接口。VLAN有助于创建逻辑广播域，这些域可以跨网络中的一台或多台交换机。
- ISATAP — 此选项使用站点内自动隧道寻址协议(ISATAP)以三种方式提供隧道：主机到路由器、路由器到主机和主机到主机配置。ISATAP是一种点对多点隧道机制，用于连接IPv4网络中的双堆栈节点，用于连接IPv4和IPv6网络。
在本例中，选择VLAN 1。
步骤9.在IP Address字段中输入SNMP管理站的IP地址。
注意：在本例中，IP地址为fe80::200:f8ff:fe21:67cf。
步骤10.在Community String字段中输入用于向设备验证管理站的社区名称。
在本例中，社区字符串为Test_Community。
步骤11.为给定社区选择一个单选按钮。
- 基本 — 基本模式有助于选择社区访问级别。选项有：
- 只读 — 用户只能读取。
- 读写 — 用户可以读、写并更改设备配置。但是，他们无法修改社区。
- SNMP Admin — 所有用户都可以访问所有设备配置并修改社区。
- 高级 — 仅当在步骤7中选择IPv6本地链路时，此选项才可用。它为与组名称关联的组成员提供访问权限。从组名下拉列表中选择组名。
在本例中，选择Basic。
第12步。（可选）选中View Name复选框，并从View Name下拉列表中选择SNMP视图的名称，该列表指定授予访问权限的MIB子树的集合。这允许您根据从基本模式选择的选项授予适当的权限。
在SNMP Admin或Advanced模式下，View Name选项不可用。在本例中，选择Default。
步骤13.单击“应用”。
步骤14.（可选）单击“保存”将设置保存到启动配置文件。
您现在已成功在交换机上添加社区。
管理SNMP社区
步骤1.登录到交换机的基于Web的实用程序。
步骤2.将Display Mode更改为Advanced。
步骤3.选择SNMP > Communities。
步骤4.选中需要编辑的社区的复选框，然后单击“编辑”按钮。
步骤5.编辑所需字段并单击“应用”。
步骤6.（可选）要从社区表中删除社区，请选中相应的复选框并单击删除。
步骤7.（可选）单击“保存”将设置保存到启动配置文件。
您现在已成功编辑或删除交换机中的SNMP社区。
反馈