配置 SNMP 社区字符串 | 您所在的位置:网站首页 › banur communit翻译 › 配置 SNMP 社区字符串 |
简介
本文档介绍如何在思科路由器、路由交换机模块和 Catalyst 交换机上配置简单网络管理协议字符串。 先决条件 要求本文档没有任何特定的要求。 使用的组件本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。如果您的网络处于活动状态,请确保您了解所有命令的潜在影响。 本文档不限于特定的软件和硬件版本。 规则有关文档约定的更多信息,请参考 Cisco 技术提示约定。 背景信息本文档介绍如何在Cisco路由器、路由交换机模块(RSM)和Catalyst交换机上配置简单网络管理协议(SNMP)社区字符串。 在本文的上下文中,“配置”被定义为验证、启用、修改和禁用 SNMP 社区字符串。 在路由器和Catalyst交换机上配置SNMP 启用 SNMP 社区字符串对于路由器和基于Cisco IOS®软件的XL Catalyst交换机,此步骤相同。 1. Telnet至路由器: prompt# telnet 172.16.99.202.在提示符处输入使能口令,以便进入使能模式: Router>enable Password: Router#3.显示运行配置并查找SNMP信息: Router#show running-config Building configuration... .... ....注意:如果没有SNMP信息,请继续执行这些步骤。如果屏幕上列出任何 SNMP 命令,您可以进行修改或禁用。 4.进入配置模式: Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#5.使用此命令可启用只读(RO)社区字符串: Router(config)#snmp-server community public RO其中,“public”是只读 社区字符串。 6.使用此命令可启用读写(RW)社区字符串: Router(config)#snmp-server community private RW其中,“private”是读写 社区字符串。 7.退出配置模式并返回主提示符: Router(config)#exit Router#8.将修改后的配置写入非易失性RAM(NVRAM)以保存设置: Router#write memory Building configuration... [OK] Router# 验证 SNMP 社区字符串完成以下步骤以验证SNMP社区字符串: 1.检验网络管理服务器(NMS)服务器和路由器之间是否存在TCP/IP连接 C:\>ping 172.16.99.20 Pinging 172.16.99.20 with 32 bytes of data: Reply from 172.16.99.20: bytes=32 timeenable Password: Router#3.显示运行配置并查找SNMP信息: Router#show running-config Building configuration... ... ... snmp-server community public RO snmp-server community private RW .... ....4.进入配置模式: Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#完成以下步骤以修改当前只读(RO)社区字符串: a.使用以下命令删除当前只读(RO)社区字符串: Router(config)#no snmp-server community public RO其中,“public”是只读 社区字符串。 b.使用以下命令输入新的只读(RO)社区字符串: Router(config)#snmp-server community XXXX RO其中,“XXXX”是只读社区字符串。 完成以下步骤以修改当前读写(RW)社区字符串: a.使用以下命令删除当前读写(RW)社区字符串: Router(config)#no snmp-server community private RW其中,“private”是读写(RW)社区字符串。 b.使用以下命令输入新的读写(RW)社区字符串: Router(config)#snmp-server community YYYY RW其中,“YYYY”是读写 社区字符串. 5.退出配置模式并返回主提示符: Router(config)#exit Router#6.将修改后的配置写入非易失性RAM(NVRAM)以保存设置: Router#write memory Building configuration... [OK] Router# 禁用/删除 SNMP 社区字符串完成以下步骤以禁用或删除SMMP社区字符串。 1. Telnet至路由器: prompt# telnet 172.16.99.202.在提示符处输入使能口令,以便进入使能模式: Router>enable Password: Router#3.显示运行配置并查找SNMP信息: Router#show running-config Building configuration... ... ... snmp-server community public RO snmp-server community private RW .... ....4.进入配置模式: Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#5.要禁用/删除当前只读(RO)社区字符串,请使用以下命令: Router(config)#no snmp-server community public RO其中,“public”是只读 社区字符串。 6.要禁用/删除当前读写(RW)社区字符串,请使用以下命令: Router(config)#no snmp-server community private RW其中,“private”是读写 社区字符串。 7.退出配置模式并返回主提示符: Router(config)#exit Router#8.将修改后的配置写入非易失性RAM(NVRAM)以保存设置: Router#write memory Building configuration... [OK] Router# 在多层交换机功能卡(MSFC)上配置SNMP 启用 SNMP 社区字符串多层交换器功能卡 (MSFC) 运行的 Cisco IOS 软件编码与路由器相同。 验证 SNMP 社区字符串完成以下步骤以验证多层交换机功能卡(MSFC)上的SNMP社区字符串。 1. Telnet至Catalyst交换机(本示例中使用Catalyst 6509): prompt# telnet 172.16.99.662.在提示符处输入使能口令,以便进入使能模式: Cat6509>enable Password: Cat6509> (enable)3.执行show module命令以显示系统模块并定位MSFC模块。例如: Cat6509 (enable) show module Mod Slot Ports Module-Type Model Sub Status --- ---- ----- ---------------------- ---------------- --- ------ 1 1 2 1000BaseX Supervisor WS-X6K-SUP1A-2GE yes ok 15 1 1 Multilayer Switch Feature WS-F6K-MSFC no ok 3 3 8 1000BaseX Ethernet WS-X6408A-GBIC no ok 4 4 48 10/100BaseTX Ethernet WS-X6348-RJ-45 yes ok 5 5 48 10/100BaseTX Ethernet WS-X6348-RJ-45 no ok 6 6 8 T1 WS-X6608-T1 no ok 7 7 24 FXS WS-X6624-FXS no ok 8 8 0 FlexWAN Module WS-X6182-2PA no ok .... .... -- --4确定模块编号后,开始与MSFC模块的“会话”。例如: Cat6509> (enable) session 15 Trying Router-15... Connected to Router-15. Escape character is '^]'. MSFC>5.在提示符处输入使能口令,以便进入使能模式: MSFC>enable Password: MSFC#6.显示运行配置并查找SNMP信息: MSFC#show running-config Building configuration... .... .... snmp-server community public RO snmp-server community private RW .... ....在此输出中,“public”是只读社区字符串,“private”是读写社区字符串。 注:如果未看到任何“snmp-server”语句,则路由器上未启用SNMP。或者,您可以在启用模式下执行show snmp命令。如果您看到下面的消息,也表示路由器中没有启用 SNMP。例如: MSFC#show snmp %SNMP agent not enabled MSFC#7.退出启用模式并返回主提示符: MSFC#exit Cat65509> (enable) 修改、删除或禁用SNMP社区字符串MSFC 运行的 Cisco IOS 软件编码与路由器相同。您可以按照路由器示例中的说明完成相同步骤以修改、删除或禁用SNMP。 相关信息 思科安全建议:Cisco IOS软件SNMP读写ILMI社区字符串漏洞 思科安全建议:Cisco IOS软件多个SNMP社区字符串 思科技术支持和下载 |
CopyRight 2018-2019 实验室设备网 版权所有 |