Différences

Ci-dessous, les différences entre deux révisions de la page.

--- configurer_le_protocole_snmp_sur_des_routeurs_switchs_cisco [2026/09/23 15:54] – [SNMPv3] superadmin
+++ configurer_le_protocole_snmp_sur_des_routeurs_switchs_cisco [2026/09/23 16:15] (Version actuelle) – [Instructions] superadmin
@@ Ligne 4: / Ligne 4: @@
 ===== Instructions =====
+Pour simplifier les exemples, l'IP du serveur de supervision sera ''192.168.1.100''  et la communauté SNMP sera ''communaute''.
 ==== SNMPv1/v2c ====
@@ Ligne 9: / Ligne 11: @@
 Se connecter aux équipements concernés en tant qu'admin en mode configuration :
-=== Activer le polling ===
+=== Polling SNMP (supervision > équipements) ===
   - Renseigner la communauté SNMP auquel appartient l'équipement et préciser si le niveau de permissions (ro ou rw) : <code>snmp-server community communaute ro</code>
-  - On peut également renseigner des infos supplémentaires (facultatif) : <code>snmp-server contact Administrateur réseau <admin@example.com></code> <code> snmp-server location Salle-Serveur-Batiment-A</code>
+  - On peut également renseigner des infos supplémentaires (facultatif) : <code>snmp-server contact Administrateur réseau <admin@example.com></code> <code>snmp-server location Salle-Serveur-Batiment-A</code>
 :!: Ne pas oublier d'enregistrer la configuration
-=== Activer les traps ===
+=== Traps SNMP (équipement > supervision) ===
-  - Pour activer les traps (envoi d'alertes SNMP depuis l'équipement supervisé) : <code>snmp-server host 192.168.1.100 version 2c communaute</code>
+  - Pour activer les traps (envoi d'alertes SNMP depuis l'équipement supervisé), renseigner l'IP, la version et la communauté SNMP du serveur : <code>snmp-server host 192.168.1.100 version 2c communaute</code>
-snmp-server enable traps</code>
+  - Puis activer les traps : <code>snmp-server enable traps</code>
 :!: Ne pas oublier d'enregistrer la configuration
@@ Ligne 27: / Ligne 29: @@
 Se connecter aux équipements concernés en tant qu'admin en mode configuration :
-  - Il est d'abord conseillé de créer une ACL sur l'équipement pour autoriser uniquement le serveur de supervision __et rien d'autre__ à communiquer avec lui en SNMP
-  -
+=== Polling SNMP (supervision > équipements) ===
-GroupeUtilisateur
-Traps
+  - Il est d'abord conseillé de créer une ACL sur l'équipement pour autoriser uniquement le serveur de supervision à communiquer en SNMP : <code>ip access-list standard ACL-SNMP-V3</code><code>permit 192.168.1.100</code><code>deny any</code>
+  - Définir un groupe SNMP et l'appliquer à l'ACL précédemment créée : <code>snmp-server group GROUPE-SUPERVISION v3 priv access ACL-SNMP-V3</code>
+  - Créer l'utilisateur SNMP qui communiquera avec le serveur (nécessite un mot de passe pour le chiffrement et un mot de passe pour l'authentification, qui peut être le même pour les 2) : <code>snmp-server user mon_utilisateur GROUPE-SUPERVISION v3 auth sha MotDePasseAuth priv aes 128 MotDePassePriv</code>
+:!: Ne pas oublier d'enregistrer la configuration
+=== Traps SNMP (équipement > supervision) ===
+Pour activer les traps (envoi d'alertes SNMP depuis l'équipement supervisé) :
+  - Renseigner l'utilisateur qui enverra les traps et l'IP du serveur de supervision : <code>snmp-server host 192.168.1.100 version 3 priv mon_utilisateur</code>
+  - Puis activer les traps : <code>snmp-server enable traps</code>
+:!: Ne pas oublier d'enregistrer la configuration
+===== Débug =====
+  * Voir la conf SNMP : <code>show snmp-server</code>
+  * Voir les groupes SNMP configurés (v3) : <code>show snmp group</code>
+  * Voir les utilisateurs SNMP configurés (v3) : <code>show snmp user</code>