字符串eisa配置
eisa配置 时间:2021-03-27 阅读:()
如何配置SNMPCommunity字符串ContentsIntroductionPrerequisitesRequirementsComponentsUsedConventions如何配置路由器和基于CiscoIOS软件的XLCatalyst交换机上的SNMP社区字符串启用SNMP社区字符串验证SNMP社区字符串修改SNMP社区字符串禁用/删除SNMP社区字符串如何配置RSM上的SNMP社区字符串启用SNMP社区字符串验证SNMP社区字符串修改SNMP社区字符串禁用/删除SNMP社区字符串如何配置多层交换特性卡(MSFC)上的SNMP团体字符串启用SNMP社区字符串验证SNMP社区字符串修改SNMP社区字符串禁用/删除SNMP社区字符串如何配置Catalyst交换机上的SNMP社区字符串启用SNMP社区字符串验证SNMP社区字符串修改SNMP社区字符串禁用/删除SNMP社区字符串RelatedInformationIntroduction本文解释如何在Cisco路由器、路由交换模块(RSM)和Catalyst交换机上配置简单网络管理协议(SNMP)community字段.
在本文的上下文中,"配置"被定义为验证、启用、修改和禁用SNMP社区字符串.
PrerequisitesRequirementsTherearenospecificrequirementsforthisdocument.
ComponentsUsedThisdocumentisnotrestrictedtospecificsoftwareandhardwareversions.
Theinformationinthisdocumentwascreatedfromthedevicesinaspecificlabenvironment.
Allofthedevicesusedinthisdocumentstartedwithacleared(default)configuration.
Ifyournetworkislive,makesurethatyouunderstandthepotentialimpactofanycommand.
Conventions有关文档规则的详细信息,请参阅Cisco技术提示规则.
如何配置路由器和基于CiscoIOS软件的XLCatalyst交换机上的SNMP社区字符串启用SNMP社区字符串该过程对路由器和基于CiscoIOS软件的XLCatalyst交换机而言是相同的.
远程登录路由器:prompt#telnet172.
16.
99.
201.
出现提示时输入启用口令以便进入启用模式:Router>enablePassword:Router#2.
显示运行中的配置并查找SNMP信息:Router#showrunning-configBuildingconfiguration.
.
.
.
.
.
.
.
.
.
.
Note:如果未显示SNMP信息,请继续执行以下步骤.
如果屏幕上列出任何SNMP命令,您可以进行修改或禁用.
3.
进入配置模式:Router#configureterminalEnterconfigurationcommands,oneperline.
EndwithCNTL/Z.
Router(config)#4.
使用此命令启用只读(RO)社区字符串:Router(config)#snmp-servercommunitypublicRO其中,"public"是只读社区字符串.
5.
使用此命令启用读写(RW)社区字符串:Router(config)#snmp-servercommunityprivateRW其中,"private"是读写社区字符串.
6.
退出配置模式并返回主提示界面:Router(config)#exitRouter#7.
将已修改的配置写入到非易失性RAM(NVRAM)以保存这些设置:Router#writememoryBuildingconfiguration.
.
.
[OK]8.
Router#验证SNMP社区字符串以下是验证SNMP社区字符串的步骤.
验证在网络管理服务器(NMS)服务器和路由器之间,是否存在TCP/IP连接.
C:\>ping172.
16.
99.
20Pinging172.
16.
99.
20with32bytesofdata:Replyfrom172.
16.
99.
20:bytes=32timeenablePassword:Router#3.
显示运行中的配置并查找SNMP信息:Router#showrunning-config.
.
.
.
.
.
.
.
snmp-servercommunitypublicROsnmp-servercommunityprivateRW.
.
.
.
.
.
.
.
在此示例输出中,"public"是只读社区字符串,"private"是读写社区字符串.
Note:如果您未看到任何"snmp-server"语句,表示路由器中没有启用SNMP.
或者,您可以在启用模式下执行showsnmpcommand.
如果您看到下面的消息,也表示路由器中没有启用SNMP:Router#showsnmp%SNMPagentnotenabledRouter#4.
退出启用模式并返回主提示界面:Router#disableRouter>5.
修改SNMP社区字符串请按以下步骤修改SNMP社区字符串.
远程登录路由器:prompt#telnet172.
16.
99.
201.
出现提示时输入启用口令以便进入启用模式:Router>enablePassword:Router#2.
显示运行中的配置并查找SNMP信息:Router#showrunning-configBuildingconfiguration.
.
.
.
.
.
.
.
.
snmp-servercommunitypublicROsnmp-servercommunityprivateRW.
.
.
.
.
.
.
.
3.
进入配置模式:Router#configureterminalEnterconfigurationcommands,oneperline.
EndwithCNTL/Z.
Router(config)#修改当前只读(RO)社区字符串:通过下面的命令删除当前只读(RO)社区字符串:Router(config)#nosnmp-servercommunitypublicRO(其中,"public"是只读社区字符串)通过下面的命令输入新的只读(RO)社区字符串:Router(config)#snmp-servercommunityXXXXRO(其中,"XXXX"是只读社区字符串)修改当前读写(RW)社区字符串:通过下面的命令删除当前的读写(RW)社区字符串:Router(config)#nosnmp-servercommunityprivateRW(其中,"private"是读写社区字符串)通过下面的命令输入新的读写(RW)社区字符串:Router(config)#snmp-servercommunityYYYYRW(其中,"YYYY"是读写(RW)社区字符串)4.
退出配置模式并返回主提示界面:Router(config)#exitRouter#5.
将已修改的配置写入到非易失性RAM(NVRAM)以保存这些设置:Router#writememoryBuildingconfiguration.
.
.
[OK]Router#6.
禁用/删除SNMP社区字符串请按以下步骤禁用或删除SMMP社区字符串.
远程登录路由器:prompt#telnet172.
16.
99.
201.
出现提示时输入启用口令以便进入启用模式:Router>enablePassword:Router#2.
显示运行中的配置并查找SNMP信息:Router#showrunning-configBuildingconfiguration.
.
.
.
.
.
.
.
.
snmp-servercommunitypublicROsnmp-servercommunityprivateRW.
.
.
.
.
.
.
.
3.
进入配置模式:Router#configureterminal4.
Enterconfigurationcommands,oneperline.
EndwithCNTL/Z.
Router(config)#要禁用/删除当前的只读(RO)社区字符串,请使用下面的命令:Router(config)#nosnmp-servercommunitypublicRO其中,"public"是只读社区字符串5.
要禁用/删除当前的读写(RW)社区字符串,请使用下面的命令:Router(config)#nosnmp-servercommunityprivateRW其中,"private"是读写社区字符串6.
退出配置模式并返回主提示界面:Router(config)#exitRouter#7.
将已修改的配置写入到非易失性RAM(NVRAM)以保存这些设置:Router#writememoryBuildingconfiguration.
.
.
[OK]Router#8.
如何配置RSM上的SNMP社区字符串启用SNMP社区字符串RSM运行的CiscoIOS软件代码与路由器相同.
因此,您可以完成相同的步骤以便在RSM上启用SNMP,详情如路由器中所述.
验证SNMP社区字符串完成以下步骤,在RSM上验证SNMPcommuntiy字符串.
远程登录Catalyst交换机(在我们的示例中,我们使用Catalyst5500):prompt#telnet172.
16.
99.
551.
出现提示时输入启用口令以便进入启用模式:Cat5500>enablePassword:Cat5500>(enable)2.
执行showmodule命令以显示系统模块并定位RSM模块.
示例如下:Cat5500>(enable)showmoduleModSlotPortsModule-TypeModelSubStatus110SupervisorIIIWS-X5530yesok22GigabitEthernetExtWS-X5410339GigabitEthernetWS-X5410nook442410BaseTEthernetWS-X5010nook551RouteSwitchWS-X5302nook661NetworkAnalysis/RMONWS-X5380nook771210/100BaseTXEthernetWS-X5213Anook9916TokenRingWS-X5030nook10101210BaseFLEthernetWS-X5011nook11112410/100BaseTXEthernetWS-X5225Rnook1313ASP/SRPno.
.
.
3.
.
.
.
----找到模块编号后,对RSM模块启动"会话".
示例如下:Cat5500>(enable)session5TryingRouter-5.
.
.
ConnectedtoRouter-5.
Escapecharacteris'^]'.
RSM>4.
出现提示时输入启用口令以便进入启用模式:RSM>enablePassword:RSM#5.
显示运行中的配置并查找SNMP信息:RSM#showrunning-configBuildingconfiguration.
.
.
.
.
.
.
.
.
.
.
snmp-servercommunitypublicROsnmp-servercommunityprivateRW.
.
.
.
.
.
.
.
在此示例输出中,"public"是只读社区字符串,"private"是读写社区字符串.
Note:如果您未看到任何"snmp-server"语句,表示路由器中没有启用SNMP.
或者,您可以在启用模式下执行showsnmpcommand.
如果您看到下面的消息,也表示路由器中没有启用SNMP.
RSM#showsnmp%SNMPagentnotenabledRSM#6.
退出启用模式并返回主提示界面:RSM#exitCat5500>(enable)7.
修改SNMP社区字符串RSM运行的CiscoIOS软件编码与路由器相同.
您可以完成以下步骤来修改SMMP社区字符串,如路由器示例中所述.
禁用/删除SNMP社区字符串RSM运行的CiscoIOS软件编码与路由器相同.
您可以完成相同的步骤来禁用SNMP,详情如路由器示例中所述.
如何配置多层交换特性卡(MSFC)上的SNMP团体字符串启用SNMP社区字符串多层交换器功能卡(MSFC)运行的CiscoIOS软件编码与路由器相同.
您可以完成相同的步骤来启用SNMP,详情如中所述.
验证SNMP社区字符串以下是在多层交换器功能卡(MSFC)上验证SNMP社区字符串的步骤.
远程登录Catalyst交换机(在本示例中使用Catalyst6509):prompt#telnet172.
16.
99.
661.
出现提示时输入启用口令以便进入启用模式:Cat6509>enablePassword:Cat6509>(enable)2.
执行showmodule命令以便显示系统模块并定位MSFC模块.
示例如下:Cat6509(enable)showmoduleModSlotPortsModule-TypeModelSubStatus1121000BaseXSupervisorWS-X6K-SUP1A-2GEyesok1511MultilayerSwitchFeatureWS-F6K-MSFCnook3381000BaseXEthernetWS-X6408A-GBICnook444810/100BaseTXEthernetWS-X6348-RJ-45yesok554810/100BaseTXEthernetWS-X6348-RJ-45nook668T1WS-X6608-T1nook7724FXSWS-X6624-FXSnook880FlexWANModuleWS-X6182-2PAnook.
.
.
.
.
.
.
.
----3.
确定模块编号后,面向MSFC模块启动"会话".
示例如下:Cat6509>(enable)session15TryingRouter-15.
.
.
ConnectedtoRouter-15.
Escapecharacteris'^]'.
MSFC>4.
出现提示时输入启用口令以便进入启用模式:MSFC>enablePassword:MSFC#5.
显示运行中的配置并查找SNMP信息:MSFC#showrunning-configBuildingconfiguration.
.
.
.
.
.
.
.
.
.
.
snmp-servercommunitypublicROsnmp-servercommunityprivateRW.
.
.
.
.
.
.
.
在此示例输出中,"public"是只读社区字符串,"private"是读写社区字符串.
Note:如果您未看到任何"snmp-server"语句,表示路由器中没有启用SNMP.
或者,您可以在启用模式下执行showsnmpcommand.
如果您看到下面的消息,也表示路由器中没有启用SNMP:MSFC#showsnmp%SNMPagentnotenabled6.
MSFC#退出启用模式并返回主提示界面:MSFC#exitCat65509>(enable)7.
修改SNMP社区字符串MSFC运行的CiscoIOS软件编码与路由器相同.
您可以完成相同的步骤来修改SNMP,详情如路由器示例中所述.
禁用/删除SNMP社区字符串MSFC运行的CiscoIOS软件编码与路由器相同.
您可以完成相同的步骤来禁用SNMP,详情如路由器示例中所述.
如何配置Catalyst交换机上的SNMP社区字符串在运行常规Catalyst操作系统(OS)的Catalyst交换机中(例如4000、5000和6000系列),SNMP默认启用,且使用以下社区字符串设置:只读:Publicq读写:Privateq全部读写:Secretq通过这些社区字符串和交换机管理接口的IP地址,任何人都可以重新配置该设备.
在网络中设置Catalyst交换机后,必须立即在该设备上更改社区字符串.
这点非常重要.
启用SNMP社区字符串完成以下步骤以便在Catalyst交换机上启用SNMP社区字符串.
远程登录Catalyst交换机(在本示例中使用Catalyst5500):prompt#telnet172.
16.
99.
551.
出现提示时输入启用口令以便进入启用模式:Cat5500>enablePassword:Cat5500>(enable)2.
要启用只读(RO)社区字符串,请使用以下命令:Cat5500>(enable)setsnmpcommunityread-onlyXXXX(其中,"XXXX"是只读社区字符串)3.
要启用读写(RW)社区字符串,请使用以下命令:Cat5500>(enable)setsnmpcommunityread-writeYYYY其中,"YYYY"是读写社区字符串Note:Catalyst4000、5000和6000系列交换机不具有启动配置.
因此,这些交换机与路由器相比缺少writememorycommand.
4.
验证新的社区字符串是否已添加:Cat5500>(enable)showsnmpRMON:EnabledExtendedRMON:EnabledExtendedRMONNetflow:EnabledExtendedRMONVlanmode:DisabledExtendedRMONVlanagent:Disabled5.
SPANConfiguration:TrapsEnabled:Port,Module,Chassis,Bridge,Repeater,Vtp,Auth,ippermit,Vmps,config,entity,stpx,syslogPortTrapsEnabled:3/1-9,4/1-24,7/1-12,9/1-16,10/1-12,11/1-24Community-AccessCommunity-Stringread-onlyXXXX(XXXXisthenewRead-onlycommunitystring)read-writeYYYY(YYYYisthenewRead-writecommunitystring)read-write-allsecret.
.
.
.
.
.
.
.
----验证SNMP社区字符串完成以下步骤以便在Catalyst交换机上配置SNMP社区字符串.
远程登录Catalyst交换机(在本示例中使用Catalyst5500):prompt#telnet172.
16.
99.
551.
出现提示时输入启用口令以便进入启用模式:Cat5500>enablePassword:Cat5500>(enable)2.
执行showsnmpcommand以便显示当前的SNMP信息并查找community-access信息.
示例如下:Cat5500>(enable)showsnmpRMON:EnabledExtendedRMON:EnabledExtendedRMONNetflow:EnabledExtendedRMONVlanmode:DisabledExtendedRMONVlanagent:DisabledSPANConfiguration:TrapsEnabled:Port,Module,Chassis,Bridge,Repeater,Vtp,Auth,ippermit,Vmps,config,entity,stpx,syslogPortTrapsEnabled:3/1-9,4/1-24,7/1-12,9/1-16,10/1-12,11/1-24Community-AccessCommunity-Stringread-onlyXXXX("XXXX"istheRead-onlycommunitystring)read-writeYYYY("YYYY"istheRead-writecommunitystring)read-write-allsecret.
.
.
.
.
.
.
.
----3.
修改SNMP社区字符串完成以下步骤以便在Catalyst交换机上修改SNMP社区字符串.
远程登录Catalyst交换机(在本示例中使用Catalyst5500):prompt#telnet172.
16.
99.
551.
出现提示时输入启用口令以便进入启用模式:Cat5500>enablePassword:Cat5500>(enable)2.
要修改只读(RO)社区字符串,请使用以下命令:Cat5500>(enable)setsnmpcommunityread-onlypublic其中,"public"是只读社区字符串.
该命令覆盖现有的社区字符串(如果交换机有的话).
3.
要启用读写(RW)社区字符串,请使用以下命令:Cat5500>(enable)setsnmpcommunityread-writeprivate其中,"private"是读写社区字符串.
该命令覆盖现有的社区字符串(如果交换机有的话).
Note:CatOS仅支持面向每个只读、读写和全部读写社区的一个社区字符串.
和CiscoIOS不同,不能配置多个社区字符串.
4.
执行showsnmpcommand以便显示当前的SNMP信息并查找community-access信息.
示例如下:Cat5500>(enable)showsnmpRMON:EnabledExtendedRMON:EnabledExtendedRMONNetflow:EnabledExtendedRMONVlanmode:DisabledExtendedRMONVlanagent:DisabledSPANConfiguration:TrapsEnabled:Port,Module,Chassis,Bridge,Repeater,Vtp,Auth,ippermit,Vmps,config,entity,stpx,syslogPortTrapsEnabled:3/1-9,4/1-24,7/1-12,9/1-16,10/1-12,11/1-24Community-AccessCommunity-Stringread-onlypublic!
---publicisthemodifiedRead-onlycommunitystringread-writeprivate!
---privateisthemodifiedRead-writecommunitystringread-write-allsecret--5.
禁用/删除SNMP社区字符串完成以下步骤以便在Catalyst交换机上禁用或移除SNMP社区字符串.
远程登录Catalyst交换机(在本示例中使用Catalyst5500):prompt#telnet172.
16.
99.
551.
出现提示时输入启用口令以便进入启用模式:Cat5500>enablePassword:Cat5500>(enable)2.
要删除/移除只读(RO)社区字符串,请使用以下命令:Cat5500>(enable)setsnmpcommunityread-onlySNMPread-onlycommunitystringcleared3.
要删除/移除读写(RW)社区字符串,请使用以下命令:Cat5500>(enable)setsnmpcommunityread-writeSNMPread-writecommunitystringcleared4.
验证社区字符串是否已删除/移除.
示例如下:Cat5500>(enable)showsnmp5.
RMON:EnabledExtendedRMON:EnabledExtendedRMONNetflow:EnabledExtendedRMONVlanmode:DisabledExtendedRMONVlanagent:DisabledSPANConfiguration:TrapsEnabled:Port,Module,Chassis,Bridge,Repeater,Vtp,Auth,ippermit,Vmps,config,entity,stpx,syslogPortTrapsEnabled:3/1-9,4/1-24,7/1-12,9/1-16,10/1-12,11/1-24Community-AccessCommunity-Stringread-onlyread-write.
.
.
.
.
.
.
.
----正如您看到的一样,"Community-String"栏为空.
这表明只读和读写社区字符串都已删除或移除.
RelatedInformationCisco安全建议:CiscoIOS软件SNMP读写ILMI社区字符串漏洞qCisco安全建议:CiscoIOS软件多个SNMP社区字符串qTechnicalSupport&Documentation-CiscoSystemsq
在本文的上下文中,"配置"被定义为验证、启用、修改和禁用SNMP社区字符串.
PrerequisitesRequirementsTherearenospecificrequirementsforthisdocument.
ComponentsUsedThisdocumentisnotrestrictedtospecificsoftwareandhardwareversions.
Theinformationinthisdocumentwascreatedfromthedevicesinaspecificlabenvironment.
Allofthedevicesusedinthisdocumentstartedwithacleared(default)configuration.
Ifyournetworkislive,makesurethatyouunderstandthepotentialimpactofanycommand.
Conventions有关文档规则的详细信息,请参阅Cisco技术提示规则.
如何配置路由器和基于CiscoIOS软件的XLCatalyst交换机上的SNMP社区字符串启用SNMP社区字符串该过程对路由器和基于CiscoIOS软件的XLCatalyst交换机而言是相同的.
远程登录路由器:prompt#telnet172.
16.
99.
201.
出现提示时输入启用口令以便进入启用模式:Router>enablePassword:Router#2.
显示运行中的配置并查找SNMP信息:Router#showrunning-configBuildingconfiguration.
.
.
.
.
.
.
.
.
.
.
Note:如果未显示SNMP信息,请继续执行以下步骤.
如果屏幕上列出任何SNMP命令,您可以进行修改或禁用.
3.
进入配置模式:Router#configureterminalEnterconfigurationcommands,oneperline.
EndwithCNTL/Z.
Router(config)#4.
使用此命令启用只读(RO)社区字符串:Router(config)#snmp-servercommunitypublicRO其中,"public"是只读社区字符串.
5.
使用此命令启用读写(RW)社区字符串:Router(config)#snmp-servercommunityprivateRW其中,"private"是读写社区字符串.
6.
退出配置模式并返回主提示界面:Router(config)#exitRouter#7.
将已修改的配置写入到非易失性RAM(NVRAM)以保存这些设置:Router#writememoryBuildingconfiguration.
.
.
[OK]8.
Router#验证SNMP社区字符串以下是验证SNMP社区字符串的步骤.
验证在网络管理服务器(NMS)服务器和路由器之间,是否存在TCP/IP连接.
C:\>ping172.
16.
99.
20Pinging172.
16.
99.
20with32bytesofdata:Replyfrom172.
16.
99.
20:bytes=32timeenablePassword:Router#3.
显示运行中的配置并查找SNMP信息:Router#showrunning-config.
.
.
.
.
.
.
.
snmp-servercommunitypublicROsnmp-servercommunityprivateRW.
.
.
.
.
.
.
.
在此示例输出中,"public"是只读社区字符串,"private"是读写社区字符串.
Note:如果您未看到任何"snmp-server"语句,表示路由器中没有启用SNMP.
或者,您可以在启用模式下执行showsnmpcommand.
如果您看到下面的消息,也表示路由器中没有启用SNMP:Router#showsnmp%SNMPagentnotenabledRouter#4.
退出启用模式并返回主提示界面:Router#disableRouter>5.
修改SNMP社区字符串请按以下步骤修改SNMP社区字符串.
远程登录路由器:prompt#telnet172.
16.
99.
201.
出现提示时输入启用口令以便进入启用模式:Router>enablePassword:Router#2.
显示运行中的配置并查找SNMP信息:Router#showrunning-configBuildingconfiguration.
.
.
.
.
.
.
.
.
snmp-servercommunitypublicROsnmp-servercommunityprivateRW.
.
.
.
.
.
.
.
3.
进入配置模式:Router#configureterminalEnterconfigurationcommands,oneperline.
EndwithCNTL/Z.
Router(config)#修改当前只读(RO)社区字符串:通过下面的命令删除当前只读(RO)社区字符串:Router(config)#nosnmp-servercommunitypublicRO(其中,"public"是只读社区字符串)通过下面的命令输入新的只读(RO)社区字符串:Router(config)#snmp-servercommunityXXXXRO(其中,"XXXX"是只读社区字符串)修改当前读写(RW)社区字符串:通过下面的命令删除当前的读写(RW)社区字符串:Router(config)#nosnmp-servercommunityprivateRW(其中,"private"是读写社区字符串)通过下面的命令输入新的读写(RW)社区字符串:Router(config)#snmp-servercommunityYYYYRW(其中,"YYYY"是读写(RW)社区字符串)4.
退出配置模式并返回主提示界面:Router(config)#exitRouter#5.
将已修改的配置写入到非易失性RAM(NVRAM)以保存这些设置:Router#writememoryBuildingconfiguration.
.
.
[OK]Router#6.
禁用/删除SNMP社区字符串请按以下步骤禁用或删除SMMP社区字符串.
远程登录路由器:prompt#telnet172.
16.
99.
201.
出现提示时输入启用口令以便进入启用模式:Router>enablePassword:Router#2.
显示运行中的配置并查找SNMP信息:Router#showrunning-configBuildingconfiguration.
.
.
.
.
.
.
.
.
snmp-servercommunitypublicROsnmp-servercommunityprivateRW.
.
.
.
.
.
.
.
3.
进入配置模式:Router#configureterminal4.
Enterconfigurationcommands,oneperline.
EndwithCNTL/Z.
Router(config)#要禁用/删除当前的只读(RO)社区字符串,请使用下面的命令:Router(config)#nosnmp-servercommunitypublicRO其中,"public"是只读社区字符串5.
要禁用/删除当前的读写(RW)社区字符串,请使用下面的命令:Router(config)#nosnmp-servercommunityprivateRW其中,"private"是读写社区字符串6.
退出配置模式并返回主提示界面:Router(config)#exitRouter#7.
将已修改的配置写入到非易失性RAM(NVRAM)以保存这些设置:Router#writememoryBuildingconfiguration.
.
.
[OK]Router#8.
如何配置RSM上的SNMP社区字符串启用SNMP社区字符串RSM运行的CiscoIOS软件代码与路由器相同.
因此,您可以完成相同的步骤以便在RSM上启用SNMP,详情如路由器中所述.
验证SNMP社区字符串完成以下步骤,在RSM上验证SNMPcommuntiy字符串.
远程登录Catalyst交换机(在我们的示例中,我们使用Catalyst5500):prompt#telnet172.
16.
99.
551.
出现提示时输入启用口令以便进入启用模式:Cat5500>enablePassword:Cat5500>(enable)2.
执行showmodule命令以显示系统模块并定位RSM模块.
示例如下:Cat5500>(enable)showmoduleModSlotPortsModule-TypeModelSubStatus110SupervisorIIIWS-X5530yesok22GigabitEthernetExtWS-X5410339GigabitEthernetWS-X5410nook442410BaseTEthernetWS-X5010nook551RouteSwitchWS-X5302nook661NetworkAnalysis/RMONWS-X5380nook771210/100BaseTXEthernetWS-X5213Anook9916TokenRingWS-X5030nook10101210BaseFLEthernetWS-X5011nook11112410/100BaseTXEthernetWS-X5225Rnook1313ASP/SRPno.
.
.
3.
.
.
.
----找到模块编号后,对RSM模块启动"会话".
示例如下:Cat5500>(enable)session5TryingRouter-5.
.
.
ConnectedtoRouter-5.
Escapecharacteris'^]'.
RSM>4.
出现提示时输入启用口令以便进入启用模式:RSM>enablePassword:RSM#5.
显示运行中的配置并查找SNMP信息:RSM#showrunning-configBuildingconfiguration.
.
.
.
.
.
.
.
.
.
.
snmp-servercommunitypublicROsnmp-servercommunityprivateRW.
.
.
.
.
.
.
.
在此示例输出中,"public"是只读社区字符串,"private"是读写社区字符串.
Note:如果您未看到任何"snmp-server"语句,表示路由器中没有启用SNMP.
或者,您可以在启用模式下执行showsnmpcommand.
如果您看到下面的消息,也表示路由器中没有启用SNMP.
RSM#showsnmp%SNMPagentnotenabledRSM#6.
退出启用模式并返回主提示界面:RSM#exitCat5500>(enable)7.
修改SNMP社区字符串RSM运行的CiscoIOS软件编码与路由器相同.
您可以完成以下步骤来修改SMMP社区字符串,如路由器示例中所述.
禁用/删除SNMP社区字符串RSM运行的CiscoIOS软件编码与路由器相同.
您可以完成相同的步骤来禁用SNMP,详情如路由器示例中所述.
如何配置多层交换特性卡(MSFC)上的SNMP团体字符串启用SNMP社区字符串多层交换器功能卡(MSFC)运行的CiscoIOS软件编码与路由器相同.
您可以完成相同的步骤来启用SNMP,详情如中所述.
验证SNMP社区字符串以下是在多层交换器功能卡(MSFC)上验证SNMP社区字符串的步骤.
远程登录Catalyst交换机(在本示例中使用Catalyst6509):prompt#telnet172.
16.
99.
661.
出现提示时输入启用口令以便进入启用模式:Cat6509>enablePassword:Cat6509>(enable)2.
执行showmodule命令以便显示系统模块并定位MSFC模块.
示例如下:Cat6509(enable)showmoduleModSlotPortsModule-TypeModelSubStatus1121000BaseXSupervisorWS-X6K-SUP1A-2GEyesok1511MultilayerSwitchFeatureWS-F6K-MSFCnook3381000BaseXEthernetWS-X6408A-GBICnook444810/100BaseTXEthernetWS-X6348-RJ-45yesok554810/100BaseTXEthernetWS-X6348-RJ-45nook668T1WS-X6608-T1nook7724FXSWS-X6624-FXSnook880FlexWANModuleWS-X6182-2PAnook.
.
.
.
.
.
.
.
----3.
确定模块编号后,面向MSFC模块启动"会话".
示例如下:Cat6509>(enable)session15TryingRouter-15.
.
.
ConnectedtoRouter-15.
Escapecharacteris'^]'.
MSFC>4.
出现提示时输入启用口令以便进入启用模式:MSFC>enablePassword:MSFC#5.
显示运行中的配置并查找SNMP信息:MSFC#showrunning-configBuildingconfiguration.
.
.
.
.
.
.
.
.
.
.
snmp-servercommunitypublicROsnmp-servercommunityprivateRW.
.
.
.
.
.
.
.
在此示例输出中,"public"是只读社区字符串,"private"是读写社区字符串.
Note:如果您未看到任何"snmp-server"语句,表示路由器中没有启用SNMP.
或者,您可以在启用模式下执行showsnmpcommand.
如果您看到下面的消息,也表示路由器中没有启用SNMP:MSFC#showsnmp%SNMPagentnotenabled6.
MSFC#退出启用模式并返回主提示界面:MSFC#exitCat65509>(enable)7.
修改SNMP社区字符串MSFC运行的CiscoIOS软件编码与路由器相同.
您可以完成相同的步骤来修改SNMP,详情如路由器示例中所述.
禁用/删除SNMP社区字符串MSFC运行的CiscoIOS软件编码与路由器相同.
您可以完成相同的步骤来禁用SNMP,详情如路由器示例中所述.
如何配置Catalyst交换机上的SNMP社区字符串在运行常规Catalyst操作系统(OS)的Catalyst交换机中(例如4000、5000和6000系列),SNMP默认启用,且使用以下社区字符串设置:只读:Publicq读写:Privateq全部读写:Secretq通过这些社区字符串和交换机管理接口的IP地址,任何人都可以重新配置该设备.
在网络中设置Catalyst交换机后,必须立即在该设备上更改社区字符串.
这点非常重要.
启用SNMP社区字符串完成以下步骤以便在Catalyst交换机上启用SNMP社区字符串.
远程登录Catalyst交换机(在本示例中使用Catalyst5500):prompt#telnet172.
16.
99.
551.
出现提示时输入启用口令以便进入启用模式:Cat5500>enablePassword:Cat5500>(enable)2.
要启用只读(RO)社区字符串,请使用以下命令:Cat5500>(enable)setsnmpcommunityread-onlyXXXX(其中,"XXXX"是只读社区字符串)3.
要启用读写(RW)社区字符串,请使用以下命令:Cat5500>(enable)setsnmpcommunityread-writeYYYY其中,"YYYY"是读写社区字符串Note:Catalyst4000、5000和6000系列交换机不具有启动配置.
因此,这些交换机与路由器相比缺少writememorycommand.
4.
验证新的社区字符串是否已添加:Cat5500>(enable)showsnmpRMON:EnabledExtendedRMON:EnabledExtendedRMONNetflow:EnabledExtendedRMONVlanmode:DisabledExtendedRMONVlanagent:Disabled5.
SPANConfiguration:TrapsEnabled:Port,Module,Chassis,Bridge,Repeater,Vtp,Auth,ippermit,Vmps,config,entity,stpx,syslogPortTrapsEnabled:3/1-9,4/1-24,7/1-12,9/1-16,10/1-12,11/1-24Community-AccessCommunity-Stringread-onlyXXXX(XXXXisthenewRead-onlycommunitystring)read-writeYYYY(YYYYisthenewRead-writecommunitystring)read-write-allsecret.
.
.
.
.
.
.
.
----验证SNMP社区字符串完成以下步骤以便在Catalyst交换机上配置SNMP社区字符串.
远程登录Catalyst交换机(在本示例中使用Catalyst5500):prompt#telnet172.
16.
99.
551.
出现提示时输入启用口令以便进入启用模式:Cat5500>enablePassword:Cat5500>(enable)2.
执行showsnmpcommand以便显示当前的SNMP信息并查找community-access信息.
示例如下:Cat5500>(enable)showsnmpRMON:EnabledExtendedRMON:EnabledExtendedRMONNetflow:EnabledExtendedRMONVlanmode:DisabledExtendedRMONVlanagent:DisabledSPANConfiguration:TrapsEnabled:Port,Module,Chassis,Bridge,Repeater,Vtp,Auth,ippermit,Vmps,config,entity,stpx,syslogPortTrapsEnabled:3/1-9,4/1-24,7/1-12,9/1-16,10/1-12,11/1-24Community-AccessCommunity-Stringread-onlyXXXX("XXXX"istheRead-onlycommunitystring)read-writeYYYY("YYYY"istheRead-writecommunitystring)read-write-allsecret.
.
.
.
.
.
.
.
----3.
修改SNMP社区字符串完成以下步骤以便在Catalyst交换机上修改SNMP社区字符串.
远程登录Catalyst交换机(在本示例中使用Catalyst5500):prompt#telnet172.
16.
99.
551.
出现提示时输入启用口令以便进入启用模式:Cat5500>enablePassword:Cat5500>(enable)2.
要修改只读(RO)社区字符串,请使用以下命令:Cat5500>(enable)setsnmpcommunityread-onlypublic其中,"public"是只读社区字符串.
该命令覆盖现有的社区字符串(如果交换机有的话).
3.
要启用读写(RW)社区字符串,请使用以下命令:Cat5500>(enable)setsnmpcommunityread-writeprivate其中,"private"是读写社区字符串.
该命令覆盖现有的社区字符串(如果交换机有的话).
Note:CatOS仅支持面向每个只读、读写和全部读写社区的一个社区字符串.
和CiscoIOS不同,不能配置多个社区字符串.
4.
执行showsnmpcommand以便显示当前的SNMP信息并查找community-access信息.
示例如下:Cat5500>(enable)showsnmpRMON:EnabledExtendedRMON:EnabledExtendedRMONNetflow:EnabledExtendedRMONVlanmode:DisabledExtendedRMONVlanagent:DisabledSPANConfiguration:TrapsEnabled:Port,Module,Chassis,Bridge,Repeater,Vtp,Auth,ippermit,Vmps,config,entity,stpx,syslogPortTrapsEnabled:3/1-9,4/1-24,7/1-12,9/1-16,10/1-12,11/1-24Community-AccessCommunity-Stringread-onlypublic!
---publicisthemodifiedRead-onlycommunitystringread-writeprivate!
---privateisthemodifiedRead-writecommunitystringread-write-allsecret--5.
禁用/删除SNMP社区字符串完成以下步骤以便在Catalyst交换机上禁用或移除SNMP社区字符串.
远程登录Catalyst交换机(在本示例中使用Catalyst5500):prompt#telnet172.
16.
99.
551.
出现提示时输入启用口令以便进入启用模式:Cat5500>enablePassword:Cat5500>(enable)2.
要删除/移除只读(RO)社区字符串,请使用以下命令:Cat5500>(enable)setsnmpcommunityread-onlySNMPread-onlycommunitystringcleared3.
要删除/移除读写(RW)社区字符串,请使用以下命令:Cat5500>(enable)setsnmpcommunityread-writeSNMPread-writecommunitystringcleared4.
验证社区字符串是否已删除/移除.
示例如下:Cat5500>(enable)showsnmp5.
RMON:EnabledExtendedRMON:EnabledExtendedRMONNetflow:EnabledExtendedRMONVlanmode:DisabledExtendedRMONVlanagent:DisabledSPANConfiguration:TrapsEnabled:Port,Module,Chassis,Bridge,Repeater,Vtp,Auth,ippermit,Vmps,config,entity,stpx,syslogPortTrapsEnabled:3/1-9,4/1-24,7/1-12,9/1-16,10/1-12,11/1-24Community-AccessCommunity-Stringread-onlyread-write.
.
.
.
.
.
.
.
----正如您看到的一样,"Community-String"栏为空.
这表明只读和读写社区字符串都已删除或移除.
RelatedInformationCisco安全建议:CiscoIOS软件SNMP读写ILMI社区字符串漏洞qCisco安全建议:CiscoIOS软件多个SNMP社区字符串qTechnicalSupport&Documentation-CiscoSystemsq
Hosteons：新上1Gbps带宽KVM主机$21/年起,AMD Ryzen CPU+NVMe高性能主机$24/年起_韩国便宜服务器
我们在去年12月分享过Hosteons新上AMD Ryzen9 3900X CPU及DDR4内存、NVMe硬盘的高性能VPS产品的消息，目前商家再次发布了产品更新信息，暂停新开100M带宽KVM套餐，新订单转而升级为新的Budget KVM VPS(SSD)系列，带宽为1Gbps端口，且配置大幅升级，目前100M带宽仅保留OpenVZ架构产品可新订购，所有原有主机不变，用户一直续费一直可用。Bud...
2021年恒创科技618活动：香港/美国服务器/云服务器/高防全场3折抢购
2021年恒创科技618活动香港美国服务器/云服务器/高防全场3折抢购，老客户续费送时长，每日限量秒杀。云服务器每款限量抢购，香港美国独服/高防每款限量5台/天，香港节点是CN2线路还不错。福利一：爆品秒杀 超低价秒杀，秒完即止；福利二：云服务器 火爆机型 3折疯抢；福利三：物理服务器 爆款直降 800元/月起；福利四：DDOS防护 超强防御仅 1750元/月。点击进入：2021年恒创科技618活...
EtherNetservers年付仅10美元，美国洛杉矶VPS/1核512M内存10GB硬盘1Gpbs端口月流量500GB/2个IP
EtherNetservers是一家成立于2013年的英国主机商，提供基于OpenVZ和KVM架构的VPS，数据中心包括美国洛杉矶、新泽西和杰克逊维尔，商家支持使用PayPal、支付宝等付款方式，提供 60 天退款保证，这在IDC行业来说很少见，也可见商家对自家产品很有信心。有需要便宜VPS、多IP VPS的朋友可以关注一下。优惠码SUMMER-VPS-15 （终身 15% 的折扣）SUMMER-...
eisa配置为你推荐
-
小程序开发制作开发一个小程序要多少钱？百度商城百度积分有什么用？嘉兴商标注册嘉兴那里有设计商标的www.228gg.comwww.a8tb.com这个网站该如何改善mole.61.com谁知道摩尔庄园的网址啊javbibitreebibi是什么牌子的www.hyyan.comdota屠夫怎么玩？从初期到后期的装备是什么？国风商讯《国风周南》莱姿蔓不蔓不枝的蔓是什么意思www.38.com怎么从http://www38.ownskin.com/forum这个网站上下主题啊?