Configurer SNMP sur des routeurs & switchs Cisco

Procédure pour configurer le protocole SNMP sur les routeurs et switchs Cisco afin de les superviser.

Se connecter aux équipements concernés en tant qu'admin en mode configuration :

1. Renseigner la communauté SNMP auquel appartient l'équipement et préciser si le niveau de permissions (ro ou rw) :

   snmp-server community communaute ro

2. On peut également renseigner des infos supplémentaires (facultatif) :

   snmp-server contact Administrateur réseau <admin@example.com>

    snmp-server location Salle-Serveur-Batiment-A

Ne pas oublier d'enregistrer la configuration

1. Pour activer les traps (envoi d'alertes SNMP depuis l'équipement supervisé) :

   snmp-server host 192.168.1.100 version 2c communaute

snmp-server enable traps</code>

Ne pas oublier d'enregistrer la configuration

Le SNMP version 3 apporte un niveau de sécurité supplémentaire aux v1 et v2c, notamment grâce à une authentification des équipements via utilisateur + mot de passe et au chiffrement des paquets.

Se connecter aux équipements concernés en tant qu'admin en mode configuration :

1. Il est d'abord conseillé de créer une ACL sur l'équipement pour autoriser uniquement le serveur de supervision à communiquer en SNMP :

   ip access-list standard ACL-SNMP-V3

   permit 192.168.1.100

   deny any

2. Définir un groupe SNMP et l'appliquer à l'ACL précédemment créée :

   snmp-server group GROUPE-SUPERVISION v3 priv access ACL-SNMP-V3

3. Créer l'utilisateur SNMP qui communiquera avec le serveur (le mot de passe peut être différent pour le chiffrement et l'authentification) :

   snmp-server user mon_utilisateur GROUPE-SUPERVISION v3 auth sha MotDePasseAuth priv aes 128 MotDePassePriv