配置 SNMP 社区字符串 您所在的位置:网站首页 banur communit翻译 配置 SNMP 社区字符串

配置 SNMP 社区字符串

2023-10-14 05:18| 来源: 网络整理| 查看: 265

简介

本文档介绍如何在思科路由器、路由交换机模块和 Catalyst 交换机上配置简单网络管理协议字符串。

先决条件 要求

本文档没有任何特定的要求。

使用的组件

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。如果您的网络处于活动状态,请确保您了解所有命令的潜在影响。

本文档不限于特定的软件和硬件版本。

规则

有关文档约定的更多信息,请参考 Cisco 技术提示约定。

背景信息

本文档介绍如何在Cisco路由器、路由交换机模块(RSM)和Catalyst交换机上配置简单网络管理协议(SNMP)社区字符串。 在本文的上下文中,“配置”被定义为验证、启用、修改和禁用 SNMP 社区字符串。

在路由器和Catalyst交换机上配置SNMP 启用 SNMP 社区字符串

对于路由器和基于Cisco IOS®软件的XL Catalyst交换机,此步骤相同。

1. Telnet至路由器:

prompt# telnet 172.16.99.20

2.在提示符处输入使能口令,以便进入使能模式:

Router>enable Password: Router#

3.显示运行配置并查找SNMP信息:

Router#show running-config Building configuration... .... ....

注意:如果没有SNMP信息,请继续执行这些步骤。如果屏幕上列出任何 SNMP 命令,您可以进行修改或禁用。

4.进入配置模式:

Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#

5.使用此命令可启用只读(RO)社区字符串:

Router(config)#snmp-server community public RO

其中,“public”是只读 社区字符串。

6.使用此命令可启用读写(RW)社区字符串:

Router(config)#snmp-server community private RW

  其中,“private”是读写 社区字符串。

  7.退出配置模式并返回主提示符:

Router(config)#exit Router#

 8.将修改后的配置写入非易失性RAM(NVRAM)以保存设置:

Router#write memory Building configuration... [OK] Router# 验证 SNMP 社区字符串

完成以下步骤以验证SNMP社区字符串:

1.检验网络管理服务器(NMS)服务器和路由器之间是否存在TCP/IP连接

C:\>ping 172.16.99.20 Pinging 172.16.99.20 with 32 bytes of data: Reply from 172.16.99.20: bytes=32 timeenable Password: Router#

3.显示运行配置并查找SNMP信息:

Router#show running-config Building configuration... ... ... snmp-server community public RO snmp-server community private RW .... ....

4.进入配置模式:

Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#

完成以下步骤以修改当前只读(RO)社区字符串:

a.使用以下命令删除当前只读(RO)社区字符串:

Router(config)#no snmp-server community public RO

其中,“public”是只读 社区字符串。

b.使用以下命令输入新的只读(RO)社区字符串:

Router(config)#snmp-server community XXXX RO

其中,“XXXX”是只读社区字符串。

完成以下步骤以修改当前读写(RW)社区字符串:

a.使用以下命令删除当前读写(RW)社区字符串:

Router(config)#no snmp-server community private RW

其中,“private”是读写(RW)社区字符串。

b.使用以下命令输入新的读写(RW)社区字符串:

Router(config)#snmp-server community YYYY RW

其中,“YYYY”是读写 社区字符串.

5.退出配置模式并返回主提示符:

Router(config)#exit Router#

6.将修改后的配置写入非易失性RAM(NVRAM)以保存设置:

Router#write memory Building configuration... [OK] Router# 禁用/删除 SNMP 社区字符串

完成以下步骤以禁用或删除SMMP社区字符串。

1. Telnet至路由器:

prompt# telnet 172.16.99.20 

2.在提示符处输入使能口令,以便进入使能模式:

Router>enable Password: Router#

3.显示运行配置并查找SNMP信息:

Router#show running-config Building configuration... ... ... snmp-server community public RO snmp-server community private RW .... ....

4.进入配置模式:

Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#

5.要禁用/删除当前只读(RO)社区字符串,请使用以下命令:

Router(config)#no snmp-server community public RO 

其中,“public”是只读 社区字符串。

6.要禁用/删除当前读写(RW)社区字符串,请使用以下命令:

Router(config)#no snmp-server community private RW  

 其中,“private”是读写 社区字符串。

7.退出配置模式并返回主提示符:

Router(config)#exit Router#

8.将修改后的配置写入非易失性RAM(NVRAM)以保存设置:

Router#write memory Building configuration... [OK] Router# 在多层交换机功能卡(MSFC)上配置SNMP 启用 SNMP 社区字符串

多层交换器功能卡 (MSFC) 运行的 Cisco IOS 软件编码与路由器相同。 

验证 SNMP 社区字符串

完成以下步骤以验证多层交换机功能卡(MSFC)上的SNMP社区字符串。

1. Telnet至Catalyst交换机(本示例中使用Catalyst 6509):

prompt# telnet 172.16.99.66 

2.在提示符处输入使能口令,以便进入使能模式:

Cat6509>enable Password: Cat6509> (enable)

3.执行show module命令以显示系统模块并定位MSFC模块。例如:

Cat6509 (enable) show module Mod Slot Ports Module-Type Model Sub Status --- ---- ----- ---------------------- ---------------- --- ------ 1 1 2 1000BaseX Supervisor WS-X6K-SUP1A-2GE yes ok 15 1 1 Multilayer Switch Feature WS-F6K-MSFC no ok 3 3 8 1000BaseX Ethernet WS-X6408A-GBIC no ok 4 4 48 10/100BaseTX Ethernet WS-X6348-RJ-45 yes ok 5 5 48 10/100BaseTX Ethernet WS-X6348-RJ-45 no ok 6 6 8 T1 WS-X6608-T1 no ok 7 7 24 FXS WS-X6624-FXS no ok 8 8 0 FlexWAN Module WS-X6182-2PA no ok .... .... -- -- 

4确定模块编号后,开始与MSFC模块的“会话”。例如:

Cat6509> (enable) session 15 Trying Router-15... Connected to Router-15. Escape character is '^]'. MSFC>  

5.在提示符处输入使能口令,以便进入使能模式:

MSFC>enable Password: MSFC# 

6.显示运行配置并查找SNMP信息:

MSFC#show running-config Building configuration... .... .... snmp-server community public RO snmp-server community private RW .... .... 

在此输出中,“public”是只读社区字符串,“private”是读写社区字符串。

注:如果未看到任何“snmp-server”语句,则路由器上未启用SNMP。或者,您可以在启用模式下执行show snmp命令。如果您看到下面的消息,也表示路由器中没有启用 SNMP。例如:

MSFC#show snmp %SNMP agent not enabled MSFC# 

7.退出启用模式并返回主提示符:

MSFC#exit Cat65509> (enable)  修改、删除或禁用SNMP社区字符串

MSFC 运行的 Cisco IOS 软件编码与路由器相同。您可以按照路由器示例中的说明完成相同步骤以修改、删除或禁用SNMP。

相关信息 思科安全建议:Cisco IOS软件SNMP读写ILMI社区字符串漏洞 思科安全建议:Cisco IOS软件多个SNMP社区字符串 思科技术支持和下载


【本文地址】

公司简介

联系我们

今日新闻

    推荐新闻

    专题文章
      CopyRight 2018-2019 实验室设备网 版权所有