Ceci est une ancienne révision du document !


Configurer SNMP sur des routeurs & switchs Cisco

Procédure pour configurer le protocole SNMP sur les routeurs et switchs Cisco afin de les superviser.

Instructions

SNMPv1/v2c

Se connecter aux équipements concernés en tant qu'admin en mode configuration :

Activer le polling

  1. Renseigner la communauté SNMP auquel appartient l'équipement et préciser si le niveau de permissions (ro ou rw) :
    snmp-server community communaute ro
  2. On peut également renseigner des infos supplémentaires (facultatif) :
    snmp-server contact Administrateur réseau <admin@example.com>
     snmp-server location Salle-Serveur-Batiment-A

:!: Ne pas oublier d'enregistrer la configuration

Activer les traps

  1. Pour activer les traps (envoi d'alertes SNMP depuis l'équipement supervisé) :
    snmp-server host 192.168.1.100 version 2c communaute

snmp-server enable traps</code>

:!: Ne pas oublier d'enregistrer la configuration

SNMPv3

Le SNMP version 3 apporte un niveau de sécurité supplémentaire aux v1 et v2c, notamment grâce à une authentification des équipements via utilisateur + mot de passe et au chiffrement des paquets.

Se connecter aux équipements concernés en tant qu'admin en mode configuration :

  1. Il est d'abord conseillé de créer une ACL sur l'équipement pour autoriser uniquement le serveur de supervision à communiquer avec lui :
    ip access-list standard ACL-SNMP-V3<code>permit 192.168.1.100
    deny any

Groupe Utilisateur Traps