Introduzione
In questo documento viene spiegato come configurare le stringhe della community SNMP (Simple Network Management Protocol) sui router Cisco, i Route Switch Module (RSM) e i Catalyst switch.
Prerequisiti
Requisiti
Nessun requisito specifico previsto per questo documento.
Componenti usati
Il documento può essere consultato per tutte le versioni software o hardware.
Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.
Convenzioni
Per ulteriori informazioni sulle convenzioni usate, consultare l'apposito documento.
Premesse
Questo documento descrive come configurare le stringhe della community SNMP (Simple Network Management Protocol) su router Cisco, Route Switch Module (RSM) e switch Catalyst. Nel contesto di questo documento, il termine configurare viene inteso come verificare, abilitare, modificare e disabilitare le stringhe della community SNMP.
Configurazione di SNMP su router e switch Catalyst
Abilitazione delle stringhe della community SNMP
Questa procedura è la stessa per entrambi i router e gli switch XL Catalyst basati su software Cisco IOS®.
1. Telnet su router:
prompt# telnet 172.16.99.20
2. Immettere la password di abilitazione nel prompt per accedere alla modalità di abilitazione:
Router>enable
Password:
Router#
3. Visualizzare la configurazione corrente e cercare le informazioni SNMP:
Router#show running-config
Building configuration...
....
....
Nota: se non sono presenti informazioni SNMP, continuare con questi passaggi. Se sono elencati i comandi SNMP, è possibile modificarli o disabilitarli.
4. Andare alla modalità di configurazione:
Router#configure terminal
Enter configuration commands, one per line. End
with CNTL/Z.
Router(config)#
5. Utilizzare questo comando per abilitare la stringa della community di sola lettura (RO, Read-only):
Router(config)#snmp-server community public RO
dove public è la stringa della community di sola lettura.
6. Utilizzare questo comando per abilitare la stringa della community di lettura/scrittura (RW, Read-write):
Router(config)#snmp-server community private RW
dove private è la stringa della community di lettura/scrittura.
7. Uscire dalla modalità di configurazione e tornare al prompt principale:
Router(config)#exit
Router#
8. Scrivere la configurazione modificata nella memoria RAM non volatile (NVRAM) per salvare le impostazioni:
Router#write memory
Building configuration...
[OK]
Router#
Verifica delle stringhe della community SNMP
Completare questi passaggi per verificare le stringhe della community SNMP:
1. Verificare che esista una connettività TCP/IP tra il server Network Management Server (NMS) e il router.
C:\>ping 172.16.99.20
Pinging 172.16.99.20 with 32 bytes of data:
Reply from 172.16.99.20: bytes=32 time<10ms TTL=247
Reply from 172.16.99.20: bytes=32 time=10ms TTL=247
Reply from 172.16.99.20: bytes=32 time<10ms TTL=247
Reply from 172.16.99.20: bytes=32 time<10ms TTL=247
Ping statistics for 172.16.99.20:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 10ms, Average = 2ms
2. Telnet su router:
prompt# telnet 172.16.99.20
3. Inserire la password di abilitazione nel prompt per accedere alla modalità di abilitazione:
Router>enable
Password:
Router#
4. Visualizzare la configurazione corrente e cercare le informazioni SNMP:
Router#show running-config
....
....
snmp-server community public RO
snmp-server community private RW
....
....
In questo output di esempio, public è la stringa della community di sola lettura e private è la stringa della community di lettura/scrittura.
se non è presente alcuna informazione SNMP, continuare con questa procedura. Se sono elencati i comandi SNMP, è possibile modificarli o disabilitarli.
Nota: se non si visualizzano le istruzioni snmp-server, il protocollo SNMP non è abilitato sul router. In alternativa, eseguire il comando show snmp nella modalità di abilitazione. Se viene visualizzato questo messaggio, il protocollo SNMP non è abilitato sul router.
Ad esempio:
Router#show snmp %SNMP agent not enabled
Router#
5. Uscire dalla modalità di abilitazione e tornare al prompt principale:
Router#disable
Router>
Modifica delle stringhe della community SNMP
Completare questi passaggi per modificare le stringhe della community SNMP.
1. Telnet su router:
prompt# telnet 172.16.99.20
2. Immettere la password di abilitazione nel prompt per accedere alla modalità di abilitazione:
Router>enable
Password:
Router#
3. Visualizzare la configurazione corrente e cercare le informazioni SNMP:
Router#show running-config
Building configuration...
...
...
snmp-server community public RO
snmp-server community private RW ....
....
4. Andare alla modalità di configurazione:
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#
Completare questi passaggi per modificare la stringa della community di sola lettura (RO) corrente:
a. Eliminare la stringa della community di sola lettura (RO) corrente con questo comando:
Router(config)#no snmp-server community public RO
dove public è la stringa della community di sola lettura.
b. Immettere la nuova stringa della community di sola lettura (RO) con questo comando:
Router(config)#snmp-server community XXXX RO
dove XXXX è la stringa della community di sola lettura.
Completare questi passaggi per modificare la stringa della community di lettura/scrittura (RW) corrente:
a. Eliminare la stringa della community di lettura/scrittura (RW) corrente con questo comando:
Router(config)#no snmp-server community private RW
dove private è la stringa della community di lettura/scrittura (RW).
b. Immettere la nuova stringa della community di lettura/scrittura (RW) con questo comando:
Router(config)#snmp-server community YYYY RW
dove aaaa è la stringa della community di lettura/scrittura.
5. Uscire dalla modalità di configurazione e tornare al prompt principale:
Router(config)#exit
Router#
6. Scrivere la configurazione modificata nella memoria RAM non volatile (NVRAM) per salvare le impostazioni:
Router#write memory
Building configuration...
[OK]
Router#
Disabilitazione/Rimozione delle stringhe della community SNMP
Completare questa procedura per disabilitare o rimuovere le stringhe della community SMMP.
1. Telnet su router:
prompt# telnet 172.16.99.20
2. Immettere la password di abilitazione nel prompt per accedere alla modalità di abilitazione:
Router>enable
Password:
Router#
3. Visualizzare la configurazione corrente e cercare le informazioni SNMP:
Router#show running-config
Building configuration...
...
...
snmp-server community public RO snmp-server community private RW
....
....
4. Andare alla modalità di configurazione:
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#
5. Per disabilitare/rimuovere la stringa della community di sola lettura (RO) corrente, utilizzare questo comando:
Router(config)#no snmp-server community public RO
dove public è la stringa della community di sola lettura.
6. Per disabilitare/rimuovere la stringa di lettura/scrittura (RW) corrente, utilizzare questo comando:
Router(config)#no snmp-server community private RW
dove private è la stringa della community di lettura/scrittura.
7. Uscire dalla modalità di configurazione e tornare al prompt principale:
Router(config)#exit
Router#
8. Scrivere la configurazione modificata nella memoria RAM non volatile (NVRAM) per salvare le impostazioni:
Router#write memory
Building configuration...
[OK]
Router#
Configurazione di SNMP su un modulo Multilayer Switch Feature Card (MSFC)
Abilitazione delle stringhe della community SNMP
Un modulo Multilayer Switch Feature Card (MSFC) esegue lo stesso codice software Cisco IOS® dei router.
Verifica delle stringhe della community SNMP
Completare questi passaggi per verificare le stringhe della community SNMP su un modulo Multilayer Switch Feature Card (MSFC).
1. Telnet su switch Catalyst (nell'esempio riportato viene utilizzato Catalyst 6509):
prompt# telnet 172.16.99.66
2. Immettere la password di abilitazione nel prompt per accedere alla modalità di abilitazione:
Cat6509>enable
Password:
Cat6509> (enable)
3. Eseguire il comando show module per visualizzare i moduli del sistema e individuare l'MSFC. Di seguito è riportato un esempio:
Cat6509 (enable) show module
Mod Slot Ports Module-Type Model Sub Status
--- ---- ----- ---------------------- ---------------- --- ------
1 1 2 1000BaseX Supervisor WS-X6K-SUP1A-2GE yes ok
15 1 1 Multilayer Switch Feature WS-F6K-MSFC no ok 3 3 8 1000BaseX Ethernet WS-X6408A-GBIC no ok
4 4 48 10/100BaseTX Ethernet WS-X6348-RJ-45 yes ok
5 5 48 10/100BaseTX Ethernet WS-X6348-RJ-45 no ok
6 6 8 T1 WS-X6608-T1 no ok
7 7 24 FXS WS-X6624-FXS no ok
8 8 0 FlexWAN Module WS-X6182-2PA no ok
....
....
--
--
4 Dopo aver identificato il numero Mod, avviare una sessione sul modulo MSFC. Ad esempio:
Cat6509> (enable) session 15
Trying Router-15...
Connected to Router-15.
Escape character is '^]'.
MSFC>
5. Inserire la password di abilitazione nel prompt per accedere alla modalità di abilitazione:
MSFC>enable
Password:
MSFC#
6. Visualizzare la configurazione corrente e cercare le informazioni SNMP:
MSFC#show running-config
Building configuration...
....
....
snmp-server community public RO
snmp-server community private RW
....
....
In questo output, public è la stringa della community di sola lettura e private è la stringa della community di lettura/scrittura.
Nota: se non si visualizzano le istruzioni snmp-server, il protocollo SNMP non è abilitato sul router. In alternativa, è possibile eseguire il comando show snmp nella modalità di abilitazione. Se viene visualizzato questo messaggio, il protocollo SNMP non è abilitato sul router.
MSFC#show snmp
%SNMP agent not enabled
MSFC#
7. Uscire dalla modalità di abilitazione e tornare al prompt principale:
MSFC#exit
Cat65509> (enable)
Modifica, rimozione o disabilitazione delle stringhe della community SNMP
Il modulo MSFC esegue lo stesso codice software Cisco IOS dei router. È possibile completare la stessa procedura per modificare, rimuovere o disabilitare il protocollo SNMP descritta nell'esempio del router.
Informazioni correlate