Contenu

Introduction

Fond

Conditions préalables

Conditions requises

Components Used

Conventions

Configuration du protocole SNMP sur le routeur et le commutateur Catalyst

Activer les chaînes de communauté SNMP

Vérification des chaînes de communauté SNMP

Modifier les chaînes de communauté SNMP

Désactiver/supprimer les chaînes de communauté SNMP

Configurer SNMP sur un RSM

Activer les chaînes de communauté SNMP

Vérification des chaînes de communauté SNMP

Modifier/Désactiver/Supprimer les chaînes de communauté SNMP

Configurer SNMP sur une carte MSFC (Multilayer Switch Feature Card)

Activer les chaînes de communauté SNMP

Vérification des chaînes de communauté SNMP

Modifier, supprimer ou désactiver des chaînes de communauté SNMP

Informations connexes

Introduction

Ce document décrit comment configurer des chaînes de protocole de gestion de réseau simple sur des routeurs Cisco, des modules de commutation de route et des commutateurs Catalyst.

Fond

Ce document décrit comment configurer les chaînes de communauté SNMP (Simple Network Management Protocol) sur les routeurs Cisco, les modules de commutation de route (RSM) et les commutateurs Catalyst. Dans le contexte de ce document, configure est défini comme vérifier, activer, modifier et désactiver les chaînes de communauté SNMP.

Conditions préalables

Conditions requises

Aucune spécification déterminée n'est requise pour ce document.

Components Used

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Ce document n'est pas limité à des versions de matériel et de logiciel spécifiques.

Conventions

Pour plus d'informations sur les conventions utilisées dans ce document, reportez-vous à Conventions relatives aux conseils techniques Cisco.

Configuration du protocole SNMP sur le routeur et le commutateur Catalyst

Activer les chaînes de communauté SNMP

Cette procédure est identique pour les routeurs et les commutateurs Catalyst XL basés sur le logiciel Cisco IOS®.

1. Établissez une connexion Telnet avec le routeur :

prompt# telnet 172.16.99.20

2. À l'invite, entrez le mot de passe enable afin d'entrer le mode enable :

Router>enable

Password:

Router#

3. Affichez la configuration en cours et recherchez les informations SNMP :

Router#show running-config

Building configuration...

....

....

Note: Si aucune information SNMP n'est présente, poursuivez avec ces étapes. Si des commandes SNMP sont répertoriées, vous pouvez les modifier ou les désactiver.

4. Passez en mode de configuration :

Router#configure terminal

Enter configuration commands, one per line.  End

with CNTL/Z.

Router(config)#

5. Utilisez cette commande afin d'activer la chaîne de communauté en lecture seule (RO) :

Router(config)#snmp-server community public RO

où « public » est la chaîne de communauté en lecture seule.

6. Utilisez cette commande afin d'activer la chaîne de communauté read-write (RW) :

Router(config)#snmp-server community private RW

où « private » est la chaîne de communauté en lecture-écriture.

7. Quittez le mode de configuration et revenez à l’invite principale :

Router(config)#exit

Router#

8. Écrivez la configuration modifiée dans la mémoire vive non volatile (NVRAM) pour enregistrer les paramètres :

Router#write memory

Building configuration...

[OK]

Router#

Vérification des chaînes de communauté SNMP

Suivez ces étapes pour vérifier les chaînes de communauté SNMP.

1. Vérifiez qu'il existe une connectivité TCP/IP entre le serveur NMS (Network Management Server) et le routeur.

C:\>ping 172.16.99.20

Pinging 172.16.99.20 with 32 bytes of data:

Reply from 172.16.99.20: bytes=32 time<10ms TTL=247

Reply from 172.16.99.20: bytes=32 time=10ms TTL=247

Reply from 172.16.99.20: bytes=32 time<10ms TTL=247

Reply from 172.16.99.20: bytes=32 time<10ms TTL=247

Ping statistics for 172.16.99.20:

Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

Minimum = 0ms, Maximum =  10ms, Average =  2ms

2. Établissez une connexion Telnet avec le routeur :

prompt# telnet 172.16.99.20

3. À l'invite, entrez le mot de passe enable afin d'entrer le mode enable :

Router>enable

Password:

Router#

4. Affichez la configuration en cours et recherchez les informations SNMP :

Router#show running-config

....

....

snmp-server community public RO

snmp-server community private RW

....

....

Dans cet exemple de sortie, « public » est la chaîne de communauté en lecture seule et « private » la chaîne de communauté en lecture-écriture.

Si aucune information SNMP n'est présente, poursuivez avec ces étapes. Si des commandes SNMP sont répertoriées, vous pouvez les modifier ou les désactiver

Note: Si vous ne voyez aucune instruction snmp-server, SNMP n'est pas activé sur le routeur. Vous pouvez également exécuter la commande show snmp en mode enable. Si ce message s'affiche, il indique également que SNMP n'est pas activé sur le routeur. Exemple :

Router#show snmp %SNMP agent not enabled

Router#

5. Quittez le mode enable et revenez à l'invite principale :

Router#disable

Router>

Modifier les chaînes de communauté SNMP

Complétez ces étapes afin de modifier les chaînes de communauté SNMP.

1. Établissez une connexion Telnet avec le routeur :

prompt# telnet 172.16.99.20

2. À l'invite, entrez le mot de passe enable afin d'entrer le mode enable :

Router>enable

Password:

Router#

3. Affichez la configuration en cours et recherchez les informations SNMP :

Router#show running-config

Building configuration...

...

...

snmp-server community public RO

snmp-server community private RW ....

....

4. Passez en mode de configuration :

Router#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router(config)#

Procédez comme suit pour modifier la chaîne de communauté en lecture seule (RO) actuelle :

a. Supprimez la chaîne de communauté en lecture seule (RO) actuelle avec cette commande :

Router(config)#no snmp-server community public RO

où « public » est la chaîne de communauté en lecture seule.

b. Entrez la nouvelle chaîne de communauté en lecture seule (RO) avec cette commande :

Router(config)#snmp-server community XXXX RO

où « XXXX » est la chaîne de communauté en lecture seule.

Procédez comme suit pour modifier la chaîne de communauté en lecture-écriture (RW) actuelle :

a. Supprimez la chaîne de communauté en lecture-écriture (RW) actuelle avec cette commande :

Router(config)#no snmp-server community private RW

où « private » est la chaîne de communauté en lecture-écriture (RW).

b. Entrez la nouvelle chaîne de communauté en lecture-écriture (RW) à l'aide de cette commande :

Router(config)#snmp-server community YYYY RW

où « YYYY » est la chaîne de communauté en lecture-écriture.

5. Quittez le mode de configuration et revenez à l’invite principale :

Router(config)#exit

Router#

6. Écrivez la configuration modifiée dans la mémoire vive non volatile (NVRAM) pour enregistrer les paramètres :

Router#write memory

Building configuration...

[OK]

Router#

Désactiver/supprimer les chaînes de communauté SNMP

Suivez ces étapes pour désactiver ou supprimer les chaînes de communauté SMMP.

1. Établissez une connexion Telnet avec le routeur :

prompt# telnet 172.16.99.20

2. À l'invite, entrez le mot de passe enable afin d'entrer le mode enable :

Router>enable

Password:

Router#

3. Affichez la configuration en cours et recherchez les informations SNMP :

Router#show running-config

Building configuration...

...

...

snmp-server community public RO snmp-server community private RW

....

....

4. Passez en mode de configuration :

Router#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router(config)#

5. Afin de désactiver/supprimer la chaîne de communauté en lecture seule (RO) actuelle, utilisez cette commande :

Router(config)#no snmp-server community public RO

où « public » est la chaîne de communauté en lecture seule.

6. Afin de désactiver/supprimer la chaîne de communauté en lecture-écriture (RW) actuelle, utilisez cette commande :

Router(config)#no snmp-server community private RW

où « private » est la chaîne de communauté en lecture-écriture.

7. Quittez le mode de configuration et revenez à l’invite principale :

Router(config)#exit

Router#

8. Écrivez la configuration modifiée dans la mémoire vive non volatile (NVRAM) pour enregistrer les paramètres :

Router#write memory

Building configuration...

[OK]

Router#

Configurer SNMP sur un RSM

Activer les chaînes de communauté SNMP

Les RSM exécutent le même code logiciel Cisco IOS que les routeurs. Vous pouvez effectuer la même procédure afin d'activer SNMP sur un RSM comme décrit pour les routeurs.

Vérification des chaînes de communauté SNMP

Exécutez cette procédure pour vérifier les chaînes de communauté SNMP sur un RSM.

1. Établissez une connexion Telnet avec le commutateur Catalyst (dans notre exemple, nous utilisons le commutateur Catalyst 5500) :

prompt# telnet 172.16.99.55

2. À l'invite, entrez le mot de passe enable afin d'entrer le mode enable :

Cat5500>enable

Password:

Cat5500> (enable)

3. Exécutez la commande show module afin d'afficher les modules système et de localiser le module RSM. Exemple :

Cat5500> (enable) show module

Mod Slot Ports Module-Type Model Sub Status

--- ---- ----- ---------------------- -------------- --- ------

1 1 0 Supervisor III WS-X5530 yes ok

2 2  Gigabit Ethernet Ext WS-X5410

3 3 9 Gigabit Ethernet WS-X5410 no ok

4 4 24 10BaseT Ethernet WS-X5010 no ok

5 5 1 Route Switch WS-X5302 no ok

6 6 1 Network Analysis/RMON WS-X5380 no ok

7 7 12 10/100BaseTX Ethernet WS-X5213A no ok

9 9 16 Token Ring WS-X5030 no ok

10 10 12 10BaseFL Ethernet WS-X5011 no ok

11 11 24 10/100BaseTX Ethernet WS-X5225R no ok

13 13  ASP/SRP no

...

...

--

--

4. Après avoir identifié le numéro de module, démarrez une session dans le module RSM. Exemple :

Cat5500> (enable) session 5

Trying Router-5...

Connected to Router-5.

Escape character is '^]'.

RSM>

5. À l'invite, entrez le mot de passe enable afin d'entrer le mode enable :

RSM>enable

Password:

RSM#

6. Affichez la configuration en cours et recherchez les informations SNMP :

RSM#show running-config

Building configuration...

....

....

snmp-server community public RO

snmp-server community private RW

....

....

Dans ce résultat, « public » est la chaîne de communauté en lecture seule et « private » la chaîne de communauté en lecture-écriture.

Note: Si vous ne voyez aucune instruction snmp-server, SNMP n'est pas activé sur le routeur. Vous pouvez également exécuter la commande show snmp en mode enable. Si ce message s'affiche, il indique également que SNMP n'est pas activé sur le routeur. Exemple :

RSM#show snmp

%SNMP agent not enabled

RSM#

7. Quittez le mode enable et revenez à l’invite principale :

RSM#exit

Cat5500> (enable)

Modifier/Désactiver/Supprimer les chaînes de communauté SNMP

RSM exécute le même code logiciel Cisco IOS que les routeurs. Vous pouvez effectuer la même procédure pour modifier, désactiver ou supprimer SNMP comme décrit dans l'exemple de routeur.

Configurer SNMP sur une carte MSFC (Multilayer Switch Feature Card)

Activer les chaînes de communauté SNMP

Une carte MSFC (Multilayer Switch Feature Card) exécute le même code logiciel Cisco IOS que les routeurs.

Vérification des chaînes de communauté SNMP

Suivez ces étapes pour vérifier les chaînes de communauté SNMP sur une carte de fonction de commutateur multicouche (MSFC).

1. Établissez une connexion Telnet avec le commutateur Catalyst (le Catalyst 6509 est utilisé dans cet exemple) :

prompt# telnet 172.16.99.66

2. À l'invite, entrez le mot de passe enable afin d'entrer le mode enable :

Cat6509>enable

Password:

Cat6509> (enable)

3. Exécutez la commande show module afin d'afficher les modules système et de localiser le module MSFC. Voici un exemple :

Cat6509 (enable) show module

Mod Slot Ports Module-Type  Model Sub Status

--- ---- ----- ---------------------- ---------------- --- ------

1 1 2 1000BaseX Supervisor WS-X6K-SUP1A-2GE yes ok

15 1 1 Multilayer Switch Feature WS-F6K-MSFC no ok 3 3 8 1000BaseX Ethernet WS-X6408A-GBIC no ok

4 4 48 10/100BaseTX Ethernet WS-X6348-RJ-45 yes ok

5 5 48 10/100BaseTX Ethernet WS-X6348-RJ-45 no ok

6 6 8 T1 WS-X6608-T1 no ok

7 7 24 FXS WS-X6624-FXS no ok

8 8 0 FlexWAN Module WS-X6182-2PA no ok

....

....

--

--

4 Après avoir identifié le numéro de module, démarrez une session dans le module MSFC. Exemple :

Cat6509> (enable) session 15

Trying Router-15...

Connected to Router-15.

Escape character is '^]'.

MSFC>

5. À l'invite, entrez le mot de passe enable afin d'entrer le mode enable :

MSFC>enable

Password:

MSFC#

6. Affichez la configuration en cours et recherchez les informations SNMP :

MSFC#show running-config

Building configuration...

....

....

snmp-server community public RO

snmp-server community private RW

....

....

Dans ce résultat, « public » est la chaîne de communauté en lecture seule et « private » la chaîne de communauté en lecture-écriture.

Note: Si vous ne voyez aucune instruction « snmp-server », SNMP n'est pas activé sur le routeur.Vous pouvez également exécuter la commande show snmp en mode enable. Si ce message s'affiche, il indique également que SNMP n'est pas activé sur le routeur. Exemple :

MSFC#show snmp

%SNMP agent not enabled

MSFC#

7. Quittez le mode enable et revenez à l’invite principale :

MSFC#exit

Cat65509> (enable)

Modifier, supprimer ou désactiver des chaînes de communauté SNMP

La carte MSFC exécute le même code logiciel Cisco IOS que les routeurs. Vous pouvez effectuer la même procédure afin de modifier, supprimer ou désactiver SNMP comme décrit dans l'exemple de routeur.

Informations connexes

- Avis de sécurité Cisco : Vulnérabilité de chaîne de communauté ILMI en lecture-écriture SNMP du logiciel Cisco IOS

- Avis de sécurité Cisco : Chaîne de communauté SNMP multiple du logiciel Cisco IOS

- Support et documentation techniques - Cisco Systems