|
SNMP是Simple Network Manger Protocol的縮寫，如同字面上所述，為一“簡單網路管理通訊協定”。
目前SNMP版本可分為SNMP V1、SNMP V2C和SNMP V3。
在整個NetSight架構中，NetSight與Devices間也是透過SNMP來管理。
NetSight上SNMP的設定
於NetSight Console的 Authorization/Device Access 管理頁面中，切換到 Profiles/Credentials 頁籤；
在這裏集中管理了NetSight上所有的SNMP資訊。
要新增SNMP資訊，按下 Add Credentials，依需求來建立所需的SNMP V1/V2C/V3類型。
然後按下 Add Profile，再建立該SNMP對應權限的設定檔即可。
這樣剛才建立的SNMP就會出現在NetSight中可供選用了~
Switch上SNMP的設定
SNMP於Switch上的設定，我們分為V1/V2C與V3兩個類型來設定。
SNMP V1/V2C 只透過 community 來管理，設定上較簡單；
以 community 名稱 XXX 為例，開放SNMP V2C所有權限設定指令如下。
set snmp community XXX
set snmp access XXX security-model v2c read All write All notify All
set snmp group XXX user XXX security-model v2c
查看指令如下
show snmp community
show snmp group security-model v2c
show snmp access security-model v2c
刪除指令如下
clear snmp community XXX
clear snmp access XXX security-mode v2c
clear snmp group XXX user XXX security-mode v2c
SNMP V3 的設定由於有 Group 與 User 的概念，所以比較複雜些。
以 Group 名稱 XXX，User 名稱 YYY 為例，開放所有權限設定指令如下。
set snmp user YYY encryption des privacy privacy_password authentication md5 auth_password
(加密方式有 aes 與 des 兩種，認證方式有 md5 與 sha 兩種；
而 privacy_password 與 auth_password 分別為 privacy 與 authentication 的密碼)
set snmp group XXX user YYY security-model {v1 | v2c | usm}
(要設定V3，security-model自然要選用 usm)
set snmp access XXX security-model {v1 | v2c | usm} authentication [read All] [write All] [notify All]
(要設定V3，security-model自然要選用 usm；
而read、write、notify的權限 All 有大小寫的差異，設定時請務必留意！)
查看指令如下
show snmp user
show snmp group [security-model {v1 | v2c | usm}]
show snmp access XXX [security-model {v1 | v2c | usm}]
刪除指令如下
clear snmp user YYY
clear snmp group XXX YYY [security-model {v1 | v2c | usm}]
clear snmp access XXX [security-model {v1 | v2c | usm}]
Enterasys的SNMP V3預設使用者帳號、密碼如下
SNMP User: snmpuser
SNMP group: public
privacy ppassword: snmpprivcred
authentication password: snmpauthcred
在Enterasys Switch上設定時，可用如下指令
set snmp user snmpuser encryption des privacy snmpprivcred authentication md5 snmpauthcred
set snmp group public user snmpuser security-model usm
set snmp access public security-model usm authentication read All write All notify All
NetSight透過SNMP管理Devices
NetSight上預設和Devices管理用的SNMP版本設定如下。
要變更對某個Device管理的SNMP版本，
於NetSight Console的 Authorization/Device Access 管理頁面中，切換到 Profile/Device Mapping 頁籤，
點選要管理的Device，按下 Show/Hide table editor 按鈕，然後選擇要使用的SNMP類型，按下Apply。
這樣就可以將需要的SNMP類型套用在Device上了∼
♥順子老婆的網拍，請多關照∼
If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!
|
2014-08-06, 12:01
《分享》NetSight SNMP設定
