目標

本檔案將說明如何在思科業務交換器上建立並設定SNMP群組。

簡介

簡單網路管理協定(SNMP)是一種網路管理協定，有助於記錄、儲存和共用有關網路中裝置的資訊。這有助於管理員解決網路問題。SNMP使用管理資訊庫(MIB)以分層方式儲存可用資訊。SNMP組用於根據MIB中不同SNMP檢視的訪問許可權和授權來組合SNMP使用者。每個SNMP組由組名和安全級別組合唯一標識。假設已為該裝置配置了SNMP檢視。

有關設定SNMP檢視的資訊，請檢出：

- 在CBS250或350系列交換機上配置SNMP檢視

- 在CBS220上配置SNMP檢視

適用裝置 |軟體版本

- CBS220(產品手冊) | 2.0.1.5(下載最新版本)

- CBS250(產品手冊) | 3.0.0.69(下載最新版本)

- CBS350(產品手冊) | 3.0.0.69(下載最新版本)

- CBS350-2X(產品手冊) | 3.0.0.69(下載最新版本)

- CBS350-4X(產品手冊) | 3.0.0.69(下載最新版本)

在交換機上配置SNMP組

步驟1

登入到交換機的Web使用者介面(UI)。

UI選項可能會因交換機型號而異。本文採用CBS350交換機。

步驟2

如果您有CBS250或CBS350交換機，請將顯示模式更改為Advanced。

如果您有CBS220交換機，請跳過此步驟並轉到步驟3。

步驟3

選擇SNMP > Groups。

步驟4

按一下Add以建立新的SNMP組。

步驟5

在Group Name欄位中輸入SNMP組的名稱。

在本示例中，組名稱為SNMP_Group1。

步驟6

在Security Model（安全模型）區域選擇SNMP Version（SNMP版本）的單選按鈕。選項包括：

- SNMPv1 — 此選項表示沒有身份驗證和隱私。

- SNMPv2 — 此選項包含大部分SNMPv1功能。它還提供身份驗證以確保授權實體之間交換SNMP消息。

- SNMPv3 — 此選項包含SNMPv2功能並提供身份驗證和隱私功能，以確保只有授權實體才能檢視SNMP消息。

在此範例中，選擇SNMPv3。

第7步

選中Enable覈取方塊，該覈取方塊對應於新建立的SNMP組的所需安全級別。選項包括：

- No Authentication and No Privacy — 此選項表示不向組分配身份驗證和資料加密。

- Authentication and No Privacy — 此選項對SNMP消息進行身份驗證並確保其源經過身份驗證。

- 身份驗證和隱私 — 此選項驗證SNMP消息並對其進行加密。

步驟8

SNMP檢視是MIB對象的子集，可以將其分配到SNMP組，以控制SNMP使用者對MIB對象資訊的寫入、讀取和通知許可權。選中所需的訪問許可權（如讀取、寫入和通知）覈取方塊，並從新建立的SNMP組的下拉選單中選擇所需的檢視。下拉選單包含預設檢視和使用者定義的檢視。

- 讀取 — 所選檢視的管理訪問是只讀的。

- Write — 為所選檢視寫入管理訪問許可權。

- 通知 — 當選定檢視上發生事件時，將向SNMP使用者傳送通知消息。這隻適用於SNMPv3。

步驟9

按一下Apply將SNMP組儲存到運行配置檔案中。

步驟10

（可選）如果需要更改已配置組的安全模型或安全級別，請選中相應的覈取方塊並按一下編輯以實施更改。

步驟11

（可選）要從組表中刪除組，請選中相應的覈取方塊，然後按一下刪除。

步驟12

（可選）按一下Save將設定儲存到啟動配置檔案中。

您現在已在交換機上成功配置SNMP組。

檢視以下任何連結以瞭解更多資訊！

SNMP設定 SNMP檢視 DHCP映像升級 密碼強度 TCP和UDP設定 連線埠安全性 時間設定 升級韌體 Smartport最佳實踐 疑難排解:無IP地址 Smartports故障排除 鏈路抖動故障排除 建立VLAN