字符串eisa配置
eisa配置 时间:2021-03-27 阅读:()
如何配置SNMPCommunity字符串ContentsIntroductionPrerequisitesRequirementsComponentsUsedConventions如何配置路由器和基于CiscoIOS软件的XLCatalyst交换机上的SNMP社区字符串启用SNMP社区字符串验证SNMP社区字符串修改SNMP社区字符串禁用/删除SNMP社区字符串如何配置RSM上的SNMP社区字符串启用SNMP社区字符串验证SNMP社区字符串修改SNMP社区字符串禁用/删除SNMP社区字符串如何配置多层交换特性卡(MSFC)上的SNMP团体字符串启用SNMP社区字符串验证SNMP社区字符串修改SNMP社区字符串禁用/删除SNMP社区字符串如何配置Catalyst交换机上的SNMP社区字符串启用SNMP社区字符串验证SNMP社区字符串修改SNMP社区字符串禁用/删除SNMP社区字符串RelatedInformationIntroduction本文解释如何在Cisco路由器、路由交换模块(RSM)和Catalyst交换机上配置简单网络管理协议(SNMP)community字段.
在本文的上下文中,"配置"被定义为验证、启用、修改和禁用SNMP社区字符串.
PrerequisitesRequirementsTherearenospecificrequirementsforthisdocument.
ComponentsUsedThisdocumentisnotrestrictedtospecificsoftwareandhardwareversions.
Theinformationinthisdocumentwascreatedfromthedevicesinaspecificlabenvironment.
Allofthedevicesusedinthisdocumentstartedwithacleared(default)configuration.
Ifyournetworkislive,makesurethatyouunderstandthepotentialimpactofanycommand.
Conventions有关文档规则的详细信息,请参阅Cisco技术提示规则.
如何配置路由器和基于CiscoIOS软件的XLCatalyst交换机上的SNMP社区字符串启用SNMP社区字符串该过程对路由器和基于CiscoIOS软件的XLCatalyst交换机而言是相同的.
远程登录路由器:prompt#telnet172.
16.
99.
201.
出现提示时输入启用口令以便进入启用模式:Router>enablePassword:Router#2.
显示运行中的配置并查找SNMP信息:Router#showrunning-configBuildingconfiguration.
.
.
.
.
.
.
.
.
.
.
Note:如果未显示SNMP信息,请继续执行以下步骤.
如果屏幕上列出任何SNMP命令,您可以进行修改或禁用.
3.
进入配置模式:Router#configureterminalEnterconfigurationcommands,oneperline.
EndwithCNTL/Z.
Router(config)#4.
使用此命令启用只读(RO)社区字符串:Router(config)#snmp-servercommunitypublicRO其中,"public"是只读社区字符串.
5.
使用此命令启用读写(RW)社区字符串:Router(config)#snmp-servercommunityprivateRW其中,"private"是读写社区字符串.
6.
退出配置模式并返回主提示界面:Router(config)#exitRouter#7.
将已修改的配置写入到非易失性RAM(NVRAM)以保存这些设置:Router#writememoryBuildingconfiguration.
.
.
[OK]8.
Router#验证SNMP社区字符串以下是验证SNMP社区字符串的步骤.
验证在网络管理服务器(NMS)服务器和路由器之间,是否存在TCP/IP连接.
C:\>ping172.
16.
99.
20Pinging172.
16.
99.
20with32bytesofdata:Replyfrom172.
16.
99.
20:bytes=32timeenablePassword:Router#3.
显示运行中的配置并查找SNMP信息:Router#showrunning-config.
.
.
.
.
.
.
.
snmp-servercommunitypublicROsnmp-servercommunityprivateRW.
.
.
.
.
.
.
.
在此示例输出中,"public"是只读社区字符串,"private"是读写社区字符串.
Note:如果您未看到任何"snmp-server"语句,表示路由器中没有启用SNMP.
或者,您可以在启用模式下执行showsnmpcommand.
如果您看到下面的消息,也表示路由器中没有启用SNMP:Router#showsnmp%SNMPagentnotenabledRouter#4.
退出启用模式并返回主提示界面:Router#disableRouter>5.
修改SNMP社区字符串请按以下步骤修改SNMP社区字符串.
远程登录路由器:prompt#telnet172.
16.
99.
201.
出现提示时输入启用口令以便进入启用模式:Router>enablePassword:Router#2.
显示运行中的配置并查找SNMP信息:Router#showrunning-configBuildingconfiguration.
.
.
.
.
.
.
.
.
snmp-servercommunitypublicROsnmp-servercommunityprivateRW.
.
.
.
.
.
.
.
3.
进入配置模式:Router#configureterminalEnterconfigurationcommands,oneperline.
EndwithCNTL/Z.
Router(config)#修改当前只读(RO)社区字符串:通过下面的命令删除当前只读(RO)社区字符串:Router(config)#nosnmp-servercommunitypublicRO(其中,"public"是只读社区字符串)通过下面的命令输入新的只读(RO)社区字符串:Router(config)#snmp-servercommunityXXXXRO(其中,"XXXX"是只读社区字符串)修改当前读写(RW)社区字符串:通过下面的命令删除当前的读写(RW)社区字符串:Router(config)#nosnmp-servercommunityprivateRW(其中,"private"是读写社区字符串)通过下面的命令输入新的读写(RW)社区字符串:Router(config)#snmp-servercommunityYYYYRW(其中,"YYYY"是读写(RW)社区字符串)4.
退出配置模式并返回主提示界面:Router(config)#exitRouter#5.
将已修改的配置写入到非易失性RAM(NVRAM)以保存这些设置:Router#writememoryBuildingconfiguration.
.
.
[OK]Router#6.
禁用/删除SNMP社区字符串请按以下步骤禁用或删除SMMP社区字符串.
远程登录路由器:prompt#telnet172.
16.
99.
201.
出现提示时输入启用口令以便进入启用模式:Router>enablePassword:Router#2.
显示运行中的配置并查找SNMP信息:Router#showrunning-configBuildingconfiguration.
.
.
.
.
.
.
.
.
snmp-servercommunitypublicROsnmp-servercommunityprivateRW.
.
.
.
.
.
.
.
3.
进入配置模式:Router#configureterminal4.
Enterconfigurationcommands,oneperline.
EndwithCNTL/Z.
Router(config)#要禁用/删除当前的只读(RO)社区字符串,请使用下面的命令:Router(config)#nosnmp-servercommunitypublicRO其中,"public"是只读社区字符串5.
要禁用/删除当前的读写(RW)社区字符串,请使用下面的命令:Router(config)#nosnmp-servercommunityprivateRW其中,"private"是读写社区字符串6.
退出配置模式并返回主提示界面:Router(config)#exitRouter#7.
将已修改的配置写入到非易失性RAM(NVRAM)以保存这些设置:Router#writememoryBuildingconfiguration.
.
.
[OK]Router#8.
如何配置RSM上的SNMP社区字符串启用SNMP社区字符串RSM运行的CiscoIOS软件代码与路由器相同.
因此,您可以完成相同的步骤以便在RSM上启用SNMP,详情如路由器中所述.
验证SNMP社区字符串完成以下步骤,在RSM上验证SNMPcommuntiy字符串.
远程登录Catalyst交换机(在我们的示例中,我们使用Catalyst5500):prompt#telnet172.
16.
99.
551.
出现提示时输入启用口令以便进入启用模式:Cat5500>enablePassword:Cat5500>(enable)2.
执行showmodule命令以显示系统模块并定位RSM模块.
示例如下:Cat5500>(enable)showmoduleModSlotPortsModule-TypeModelSubStatus110SupervisorIIIWS-X5530yesok22GigabitEthernetExtWS-X5410339GigabitEthernetWS-X5410nook442410BaseTEthernetWS-X5010nook551RouteSwitchWS-X5302nook661NetworkAnalysis/RMONWS-X5380nook771210/100BaseTXEthernetWS-X5213Anook9916TokenRingWS-X5030nook10101210BaseFLEthernetWS-X5011nook11112410/100BaseTXEthernetWS-X5225Rnook1313ASP/SRPno.
.
.
3.
.
.
.
----找到模块编号后,对RSM模块启动"会话".
示例如下:Cat5500>(enable)session5TryingRouter-5.
.
.
ConnectedtoRouter-5.
Escapecharacteris'^]'.
RSM>4.
出现提示时输入启用口令以便进入启用模式:RSM>enablePassword:RSM#5.
显示运行中的配置并查找SNMP信息:RSM#showrunning-configBuildingconfiguration.
.
.
.
.
.
.
.
.
.
.
snmp-servercommunitypublicROsnmp-servercommunityprivateRW.
.
.
.
.
.
.
.
在此示例输出中,"public"是只读社区字符串,"private"是读写社区字符串.
Note:如果您未看到任何"snmp-server"语句,表示路由器中没有启用SNMP.
或者,您可以在启用模式下执行showsnmpcommand.
如果您看到下面的消息,也表示路由器中没有启用SNMP.
RSM#showsnmp%SNMPagentnotenabledRSM#6.
退出启用模式并返回主提示界面:RSM#exitCat5500>(enable)7.
修改SNMP社区字符串RSM运行的CiscoIOS软件编码与路由器相同.
您可以完成以下步骤来修改SMMP社区字符串,如路由器示例中所述.
禁用/删除SNMP社区字符串RSM运行的CiscoIOS软件编码与路由器相同.
您可以完成相同的步骤来禁用SNMP,详情如路由器示例中所述.
如何配置多层交换特性卡(MSFC)上的SNMP团体字符串启用SNMP社区字符串多层交换器功能卡(MSFC)运行的CiscoIOS软件编码与路由器相同.
您可以完成相同的步骤来启用SNMP,详情如中所述.
验证SNMP社区字符串以下是在多层交换器功能卡(MSFC)上验证SNMP社区字符串的步骤.
远程登录Catalyst交换机(在本示例中使用Catalyst6509):prompt#telnet172.
16.
99.
661.
出现提示时输入启用口令以便进入启用模式:Cat6509>enablePassword:Cat6509>(enable)2.
执行showmodule命令以便显示系统模块并定位MSFC模块.
示例如下:Cat6509(enable)showmoduleModSlotPortsModule-TypeModelSubStatus1121000BaseXSupervisorWS-X6K-SUP1A-2GEyesok1511MultilayerSwitchFeatureWS-F6K-MSFCnook3381000BaseXEthernetWS-X6408A-GBICnook444810/100BaseTXEthernetWS-X6348-RJ-45yesok554810/100BaseTXEthernetWS-X6348-RJ-45nook668T1WS-X6608-T1nook7724FXSWS-X6624-FXSnook880FlexWANModuleWS-X6182-2PAnook.
.
.
.
.
.
.
.
----3.
确定模块编号后,面向MSFC模块启动"会话".
示例如下:Cat6509>(enable)session15TryingRouter-15.
.
.
ConnectedtoRouter-15.
Escapecharacteris'^]'.
MSFC>4.
出现提示时输入启用口令以便进入启用模式:MSFC>enablePassword:MSFC#5.
显示运行中的配置并查找SNMP信息:MSFC#showrunning-configBuildingconfiguration.
.
.
.
.
.
.
.
.
.
.
snmp-servercommunitypublicROsnmp-servercommunityprivateRW.
.
.
.
.
.
.
.
在此示例输出中,"public"是只读社区字符串,"private"是读写社区字符串.
Note:如果您未看到任何"snmp-server"语句,表示路由器中没有启用SNMP.
或者,您可以在启用模式下执行showsnmpcommand.
如果您看到下面的消息,也表示路由器中没有启用SNMP:MSFC#showsnmp%SNMPagentnotenabled6.
MSFC#退出启用模式并返回主提示界面:MSFC#exitCat65509>(enable)7.
修改SNMP社区字符串MSFC运行的CiscoIOS软件编码与路由器相同.
您可以完成相同的步骤来修改SNMP,详情如路由器示例中所述.
禁用/删除SNMP社区字符串MSFC运行的CiscoIOS软件编码与路由器相同.
您可以完成相同的步骤来禁用SNMP,详情如路由器示例中所述.
如何配置Catalyst交换机上的SNMP社区字符串在运行常规Catalyst操作系统(OS)的Catalyst交换机中(例如4000、5000和6000系列),SNMP默认启用,且使用以下社区字符串设置:只读:Publicq读写:Privateq全部读写:Secretq通过这些社区字符串和交换机管理接口的IP地址,任何人都可以重新配置该设备.
在网络中设置Catalyst交换机后,必须立即在该设备上更改社区字符串.
这点非常重要.
启用SNMP社区字符串完成以下步骤以便在Catalyst交换机上启用SNMP社区字符串.
远程登录Catalyst交换机(在本示例中使用Catalyst5500):prompt#telnet172.
16.
99.
551.
出现提示时输入启用口令以便进入启用模式:Cat5500>enablePassword:Cat5500>(enable)2.
要启用只读(RO)社区字符串,请使用以下命令:Cat5500>(enable)setsnmpcommunityread-onlyXXXX(其中,"XXXX"是只读社区字符串)3.
要启用读写(RW)社区字符串,请使用以下命令:Cat5500>(enable)setsnmpcommunityread-writeYYYY其中,"YYYY"是读写社区字符串Note:Catalyst4000、5000和6000系列交换机不具有启动配置.
因此,这些交换机与路由器相比缺少writememorycommand.
4.
验证新的社区字符串是否已添加:Cat5500>(enable)showsnmpRMON:EnabledExtendedRMON:EnabledExtendedRMONNetflow:EnabledExtendedRMONVlanmode:DisabledExtendedRMONVlanagent:Disabled5.
SPANConfiguration:TrapsEnabled:Port,Module,Chassis,Bridge,Repeater,Vtp,Auth,ippermit,Vmps,config,entity,stpx,syslogPortTrapsEnabled:3/1-9,4/1-24,7/1-12,9/1-16,10/1-12,11/1-24Community-AccessCommunity-Stringread-onlyXXXX(XXXXisthenewRead-onlycommunitystring)read-writeYYYY(YYYYisthenewRead-writecommunitystring)read-write-allsecret.
.
.
.
.
.
.
.
----验证SNMP社区字符串完成以下步骤以便在Catalyst交换机上配置SNMP社区字符串.
远程登录Catalyst交换机(在本示例中使用Catalyst5500):prompt#telnet172.
16.
99.
551.
出现提示时输入启用口令以便进入启用模式:Cat5500>enablePassword:Cat5500>(enable)2.
执行showsnmpcommand以便显示当前的SNMP信息并查找community-access信息.
示例如下:Cat5500>(enable)showsnmpRMON:EnabledExtendedRMON:EnabledExtendedRMONNetflow:EnabledExtendedRMONVlanmode:DisabledExtendedRMONVlanagent:DisabledSPANConfiguration:TrapsEnabled:Port,Module,Chassis,Bridge,Repeater,Vtp,Auth,ippermit,Vmps,config,entity,stpx,syslogPortTrapsEnabled:3/1-9,4/1-24,7/1-12,9/1-16,10/1-12,11/1-24Community-AccessCommunity-Stringread-onlyXXXX("XXXX"istheRead-onlycommunitystring)read-writeYYYY("YYYY"istheRead-writecommunitystring)read-write-allsecret.
.
.
.
.
.
.
.
----3.
修改SNMP社区字符串完成以下步骤以便在Catalyst交换机上修改SNMP社区字符串.
远程登录Catalyst交换机(在本示例中使用Catalyst5500):prompt#telnet172.
16.
99.
551.
出现提示时输入启用口令以便进入启用模式:Cat5500>enablePassword:Cat5500>(enable)2.
要修改只读(RO)社区字符串,请使用以下命令:Cat5500>(enable)setsnmpcommunityread-onlypublic其中,"public"是只读社区字符串.
该命令覆盖现有的社区字符串(如果交换机有的话).
3.
要启用读写(RW)社区字符串,请使用以下命令:Cat5500>(enable)setsnmpcommunityread-writeprivate其中,"private"是读写社区字符串.
该命令覆盖现有的社区字符串(如果交换机有的话).
Note:CatOS仅支持面向每个只读、读写和全部读写社区的一个社区字符串.
和CiscoIOS不同,不能配置多个社区字符串.
4.
执行showsnmpcommand以便显示当前的SNMP信息并查找community-access信息.
示例如下:Cat5500>(enable)showsnmpRMON:EnabledExtendedRMON:EnabledExtendedRMONNetflow:EnabledExtendedRMONVlanmode:DisabledExtendedRMONVlanagent:DisabledSPANConfiguration:TrapsEnabled:Port,Module,Chassis,Bridge,Repeater,Vtp,Auth,ippermit,Vmps,config,entity,stpx,syslogPortTrapsEnabled:3/1-9,4/1-24,7/1-12,9/1-16,10/1-12,11/1-24Community-AccessCommunity-Stringread-onlypublic!
---publicisthemodifiedRead-onlycommunitystringread-writeprivate!
---privateisthemodifiedRead-writecommunitystringread-write-allsecret--5.
禁用/删除SNMP社区字符串完成以下步骤以便在Catalyst交换机上禁用或移除SNMP社区字符串.
远程登录Catalyst交换机(在本示例中使用Catalyst5500):prompt#telnet172.
16.
99.
551.
出现提示时输入启用口令以便进入启用模式:Cat5500>enablePassword:Cat5500>(enable)2.
要删除/移除只读(RO)社区字符串,请使用以下命令:Cat5500>(enable)setsnmpcommunityread-onlySNMPread-onlycommunitystringcleared3.
要删除/移除读写(RW)社区字符串,请使用以下命令:Cat5500>(enable)setsnmpcommunityread-writeSNMPread-writecommunitystringcleared4.
验证社区字符串是否已删除/移除.
示例如下:Cat5500>(enable)showsnmp5.
RMON:EnabledExtendedRMON:EnabledExtendedRMONNetflow:EnabledExtendedRMONVlanmode:DisabledExtendedRMONVlanagent:DisabledSPANConfiguration:TrapsEnabled:Port,Module,Chassis,Bridge,Repeater,Vtp,Auth,ippermit,Vmps,config,entity,stpx,syslogPortTrapsEnabled:3/1-9,4/1-24,7/1-12,9/1-16,10/1-12,11/1-24Community-AccessCommunity-Stringread-onlyread-write.
.
.
.
.
.
.
.
----正如您看到的一样,"Community-String"栏为空.
这表明只读和读写社区字符串都已删除或移除.
RelatedInformationCisco安全建议:CiscoIOS软件SNMP读写ILMI社区字符串漏洞qCisco安全建议:CiscoIOS软件多个SNMP社区字符串qTechnicalSupport&Documentation-CiscoSystemsq
在本文的上下文中,"配置"被定义为验证、启用、修改和禁用SNMP社区字符串.
PrerequisitesRequirementsTherearenospecificrequirementsforthisdocument.
ComponentsUsedThisdocumentisnotrestrictedtospecificsoftwareandhardwareversions.
Theinformationinthisdocumentwascreatedfromthedevicesinaspecificlabenvironment.
Allofthedevicesusedinthisdocumentstartedwithacleared(default)configuration.
Ifyournetworkislive,makesurethatyouunderstandthepotentialimpactofanycommand.
Conventions有关文档规则的详细信息,请参阅Cisco技术提示规则.
如何配置路由器和基于CiscoIOS软件的XLCatalyst交换机上的SNMP社区字符串启用SNMP社区字符串该过程对路由器和基于CiscoIOS软件的XLCatalyst交换机而言是相同的.
远程登录路由器:prompt#telnet172.
16.
99.
201.
出现提示时输入启用口令以便进入启用模式:Router>enablePassword:Router#2.
显示运行中的配置并查找SNMP信息:Router#showrunning-configBuildingconfiguration.
.
.
.
.
.
.
.
.
.
.
Note:如果未显示SNMP信息,请继续执行以下步骤.
如果屏幕上列出任何SNMP命令,您可以进行修改或禁用.
3.
进入配置模式:Router#configureterminalEnterconfigurationcommands,oneperline.
EndwithCNTL/Z.
Router(config)#4.
使用此命令启用只读(RO)社区字符串:Router(config)#snmp-servercommunitypublicRO其中,"public"是只读社区字符串.
5.
使用此命令启用读写(RW)社区字符串:Router(config)#snmp-servercommunityprivateRW其中,"private"是读写社区字符串.
6.
退出配置模式并返回主提示界面:Router(config)#exitRouter#7.
将已修改的配置写入到非易失性RAM(NVRAM)以保存这些设置:Router#writememoryBuildingconfiguration.
.
.
[OK]8.
Router#验证SNMP社区字符串以下是验证SNMP社区字符串的步骤.
验证在网络管理服务器(NMS)服务器和路由器之间,是否存在TCP/IP连接.
C:\>ping172.
16.
99.
20Pinging172.
16.
99.
20with32bytesofdata:Replyfrom172.
16.
99.
20:bytes=32timeenablePassword:Router#3.
显示运行中的配置并查找SNMP信息:Router#showrunning-config.
.
.
.
.
.
.
.
snmp-servercommunitypublicROsnmp-servercommunityprivateRW.
.
.
.
.
.
.
.
在此示例输出中,"public"是只读社区字符串,"private"是读写社区字符串.
Note:如果您未看到任何"snmp-server"语句,表示路由器中没有启用SNMP.
或者,您可以在启用模式下执行showsnmpcommand.
如果您看到下面的消息,也表示路由器中没有启用SNMP:Router#showsnmp%SNMPagentnotenabledRouter#4.
退出启用模式并返回主提示界面:Router#disableRouter>5.
修改SNMP社区字符串请按以下步骤修改SNMP社区字符串.
远程登录路由器:prompt#telnet172.
16.
99.
201.
出现提示时输入启用口令以便进入启用模式:Router>enablePassword:Router#2.
显示运行中的配置并查找SNMP信息:Router#showrunning-configBuildingconfiguration.
.
.
.
.
.
.
.
.
snmp-servercommunitypublicROsnmp-servercommunityprivateRW.
.
.
.
.
.
.
.
3.
进入配置模式:Router#configureterminalEnterconfigurationcommands,oneperline.
EndwithCNTL/Z.
Router(config)#修改当前只读(RO)社区字符串:通过下面的命令删除当前只读(RO)社区字符串:Router(config)#nosnmp-servercommunitypublicRO(其中,"public"是只读社区字符串)通过下面的命令输入新的只读(RO)社区字符串:Router(config)#snmp-servercommunityXXXXRO(其中,"XXXX"是只读社区字符串)修改当前读写(RW)社区字符串:通过下面的命令删除当前的读写(RW)社区字符串:Router(config)#nosnmp-servercommunityprivateRW(其中,"private"是读写社区字符串)通过下面的命令输入新的读写(RW)社区字符串:Router(config)#snmp-servercommunityYYYYRW(其中,"YYYY"是读写(RW)社区字符串)4.
退出配置模式并返回主提示界面:Router(config)#exitRouter#5.
将已修改的配置写入到非易失性RAM(NVRAM)以保存这些设置:Router#writememoryBuildingconfiguration.
.
.
[OK]Router#6.
禁用/删除SNMP社区字符串请按以下步骤禁用或删除SMMP社区字符串.
远程登录路由器:prompt#telnet172.
16.
99.
201.
出现提示时输入启用口令以便进入启用模式:Router>enablePassword:Router#2.
显示运行中的配置并查找SNMP信息:Router#showrunning-configBuildingconfiguration.
.
.
.
.
.
.
.
.
snmp-servercommunitypublicROsnmp-servercommunityprivateRW.
.
.
.
.
.
.
.
3.
进入配置模式:Router#configureterminal4.
Enterconfigurationcommands,oneperline.
EndwithCNTL/Z.
Router(config)#要禁用/删除当前的只读(RO)社区字符串,请使用下面的命令:Router(config)#nosnmp-servercommunitypublicRO其中,"public"是只读社区字符串5.
要禁用/删除当前的读写(RW)社区字符串,请使用下面的命令:Router(config)#nosnmp-servercommunityprivateRW其中,"private"是读写社区字符串6.
退出配置模式并返回主提示界面:Router(config)#exitRouter#7.
将已修改的配置写入到非易失性RAM(NVRAM)以保存这些设置:Router#writememoryBuildingconfiguration.
.
.
[OK]Router#8.
如何配置RSM上的SNMP社区字符串启用SNMP社区字符串RSM运行的CiscoIOS软件代码与路由器相同.
因此,您可以完成相同的步骤以便在RSM上启用SNMP,详情如路由器中所述.
验证SNMP社区字符串完成以下步骤,在RSM上验证SNMPcommuntiy字符串.
远程登录Catalyst交换机(在我们的示例中,我们使用Catalyst5500):prompt#telnet172.
16.
99.
551.
出现提示时输入启用口令以便进入启用模式:Cat5500>enablePassword:Cat5500>(enable)2.
执行showmodule命令以显示系统模块并定位RSM模块.
示例如下:Cat5500>(enable)showmoduleModSlotPortsModule-TypeModelSubStatus110SupervisorIIIWS-X5530yesok22GigabitEthernetExtWS-X5410339GigabitEthernetWS-X5410nook442410BaseTEthernetWS-X5010nook551RouteSwitchWS-X5302nook661NetworkAnalysis/RMONWS-X5380nook771210/100BaseTXEthernetWS-X5213Anook9916TokenRingWS-X5030nook10101210BaseFLEthernetWS-X5011nook11112410/100BaseTXEthernetWS-X5225Rnook1313ASP/SRPno.
.
.
3.
.
.
.
----找到模块编号后,对RSM模块启动"会话".
示例如下:Cat5500>(enable)session5TryingRouter-5.
.
.
ConnectedtoRouter-5.
Escapecharacteris'^]'.
RSM>4.
出现提示时输入启用口令以便进入启用模式:RSM>enablePassword:RSM#5.
显示运行中的配置并查找SNMP信息:RSM#showrunning-configBuildingconfiguration.
.
.
.
.
.
.
.
.
.
.
snmp-servercommunitypublicROsnmp-servercommunityprivateRW.
.
.
.
.
.
.
.
在此示例输出中,"public"是只读社区字符串,"private"是读写社区字符串.
Note:如果您未看到任何"snmp-server"语句,表示路由器中没有启用SNMP.
或者,您可以在启用模式下执行showsnmpcommand.
如果您看到下面的消息,也表示路由器中没有启用SNMP.
RSM#showsnmp%SNMPagentnotenabledRSM#6.
退出启用模式并返回主提示界面:RSM#exitCat5500>(enable)7.
修改SNMP社区字符串RSM运行的CiscoIOS软件编码与路由器相同.
您可以完成以下步骤来修改SMMP社区字符串,如路由器示例中所述.
禁用/删除SNMP社区字符串RSM运行的CiscoIOS软件编码与路由器相同.
您可以完成相同的步骤来禁用SNMP,详情如路由器示例中所述.
如何配置多层交换特性卡(MSFC)上的SNMP团体字符串启用SNMP社区字符串多层交换器功能卡(MSFC)运行的CiscoIOS软件编码与路由器相同.
您可以完成相同的步骤来启用SNMP,详情如中所述.
验证SNMP社区字符串以下是在多层交换器功能卡(MSFC)上验证SNMP社区字符串的步骤.
远程登录Catalyst交换机(在本示例中使用Catalyst6509):prompt#telnet172.
16.
99.
661.
出现提示时输入启用口令以便进入启用模式:Cat6509>enablePassword:Cat6509>(enable)2.
执行showmodule命令以便显示系统模块并定位MSFC模块.
示例如下:Cat6509(enable)showmoduleModSlotPortsModule-TypeModelSubStatus1121000BaseXSupervisorWS-X6K-SUP1A-2GEyesok1511MultilayerSwitchFeatureWS-F6K-MSFCnook3381000BaseXEthernetWS-X6408A-GBICnook444810/100BaseTXEthernetWS-X6348-RJ-45yesok554810/100BaseTXEthernetWS-X6348-RJ-45nook668T1WS-X6608-T1nook7724FXSWS-X6624-FXSnook880FlexWANModuleWS-X6182-2PAnook.
.
.
.
.
.
.
.
----3.
确定模块编号后,面向MSFC模块启动"会话".
示例如下:Cat6509>(enable)session15TryingRouter-15.
.
.
ConnectedtoRouter-15.
Escapecharacteris'^]'.
MSFC>4.
出现提示时输入启用口令以便进入启用模式:MSFC>enablePassword:MSFC#5.
显示运行中的配置并查找SNMP信息:MSFC#showrunning-configBuildingconfiguration.
.
.
.
.
.
.
.
.
.
.
snmp-servercommunitypublicROsnmp-servercommunityprivateRW.
.
.
.
.
.
.
.
在此示例输出中,"public"是只读社区字符串,"private"是读写社区字符串.
Note:如果您未看到任何"snmp-server"语句,表示路由器中没有启用SNMP.
或者,您可以在启用模式下执行showsnmpcommand.
如果您看到下面的消息,也表示路由器中没有启用SNMP:MSFC#showsnmp%SNMPagentnotenabled6.
MSFC#退出启用模式并返回主提示界面:MSFC#exitCat65509>(enable)7.
修改SNMP社区字符串MSFC运行的CiscoIOS软件编码与路由器相同.
您可以完成相同的步骤来修改SNMP,详情如路由器示例中所述.
禁用/删除SNMP社区字符串MSFC运行的CiscoIOS软件编码与路由器相同.
您可以完成相同的步骤来禁用SNMP,详情如路由器示例中所述.
如何配置Catalyst交换机上的SNMP社区字符串在运行常规Catalyst操作系统(OS)的Catalyst交换机中(例如4000、5000和6000系列),SNMP默认启用,且使用以下社区字符串设置:只读:Publicq读写:Privateq全部读写:Secretq通过这些社区字符串和交换机管理接口的IP地址,任何人都可以重新配置该设备.
在网络中设置Catalyst交换机后,必须立即在该设备上更改社区字符串.
这点非常重要.
启用SNMP社区字符串完成以下步骤以便在Catalyst交换机上启用SNMP社区字符串.
远程登录Catalyst交换机(在本示例中使用Catalyst5500):prompt#telnet172.
16.
99.
551.
出现提示时输入启用口令以便进入启用模式:Cat5500>enablePassword:Cat5500>(enable)2.
要启用只读(RO)社区字符串,请使用以下命令:Cat5500>(enable)setsnmpcommunityread-onlyXXXX(其中,"XXXX"是只读社区字符串)3.
要启用读写(RW)社区字符串,请使用以下命令:Cat5500>(enable)setsnmpcommunityread-writeYYYY其中,"YYYY"是读写社区字符串Note:Catalyst4000、5000和6000系列交换机不具有启动配置.
因此,这些交换机与路由器相比缺少writememorycommand.
4.
验证新的社区字符串是否已添加:Cat5500>(enable)showsnmpRMON:EnabledExtendedRMON:EnabledExtendedRMONNetflow:EnabledExtendedRMONVlanmode:DisabledExtendedRMONVlanagent:Disabled5.
SPANConfiguration:TrapsEnabled:Port,Module,Chassis,Bridge,Repeater,Vtp,Auth,ippermit,Vmps,config,entity,stpx,syslogPortTrapsEnabled:3/1-9,4/1-24,7/1-12,9/1-16,10/1-12,11/1-24Community-AccessCommunity-Stringread-onlyXXXX(XXXXisthenewRead-onlycommunitystring)read-writeYYYY(YYYYisthenewRead-writecommunitystring)read-write-allsecret.
.
.
.
.
.
.
.
----验证SNMP社区字符串完成以下步骤以便在Catalyst交换机上配置SNMP社区字符串.
远程登录Catalyst交换机(在本示例中使用Catalyst5500):prompt#telnet172.
16.
99.
551.
出现提示时输入启用口令以便进入启用模式:Cat5500>enablePassword:Cat5500>(enable)2.
执行showsnmpcommand以便显示当前的SNMP信息并查找community-access信息.
示例如下:Cat5500>(enable)showsnmpRMON:EnabledExtendedRMON:EnabledExtendedRMONNetflow:EnabledExtendedRMONVlanmode:DisabledExtendedRMONVlanagent:DisabledSPANConfiguration:TrapsEnabled:Port,Module,Chassis,Bridge,Repeater,Vtp,Auth,ippermit,Vmps,config,entity,stpx,syslogPortTrapsEnabled:3/1-9,4/1-24,7/1-12,9/1-16,10/1-12,11/1-24Community-AccessCommunity-Stringread-onlyXXXX("XXXX"istheRead-onlycommunitystring)read-writeYYYY("YYYY"istheRead-writecommunitystring)read-write-allsecret.
.
.
.
.
.
.
.
----3.
修改SNMP社区字符串完成以下步骤以便在Catalyst交换机上修改SNMP社区字符串.
远程登录Catalyst交换机(在本示例中使用Catalyst5500):prompt#telnet172.
16.
99.
551.
出现提示时输入启用口令以便进入启用模式:Cat5500>enablePassword:Cat5500>(enable)2.
要修改只读(RO)社区字符串,请使用以下命令:Cat5500>(enable)setsnmpcommunityread-onlypublic其中,"public"是只读社区字符串.
该命令覆盖现有的社区字符串(如果交换机有的话).
3.
要启用读写(RW)社区字符串,请使用以下命令:Cat5500>(enable)setsnmpcommunityread-writeprivate其中,"private"是读写社区字符串.
该命令覆盖现有的社区字符串(如果交换机有的话).
Note:CatOS仅支持面向每个只读、读写和全部读写社区的一个社区字符串.
和CiscoIOS不同,不能配置多个社区字符串.
4.
执行showsnmpcommand以便显示当前的SNMP信息并查找community-access信息.
示例如下:Cat5500>(enable)showsnmpRMON:EnabledExtendedRMON:EnabledExtendedRMONNetflow:EnabledExtendedRMONVlanmode:DisabledExtendedRMONVlanagent:DisabledSPANConfiguration:TrapsEnabled:Port,Module,Chassis,Bridge,Repeater,Vtp,Auth,ippermit,Vmps,config,entity,stpx,syslogPortTrapsEnabled:3/1-9,4/1-24,7/1-12,9/1-16,10/1-12,11/1-24Community-AccessCommunity-Stringread-onlypublic!
---publicisthemodifiedRead-onlycommunitystringread-writeprivate!
---privateisthemodifiedRead-writecommunitystringread-write-allsecret--5.
禁用/删除SNMP社区字符串完成以下步骤以便在Catalyst交换机上禁用或移除SNMP社区字符串.
远程登录Catalyst交换机(在本示例中使用Catalyst5500):prompt#telnet172.
16.
99.
551.
出现提示时输入启用口令以便进入启用模式:Cat5500>enablePassword:Cat5500>(enable)2.
要删除/移除只读(RO)社区字符串,请使用以下命令:Cat5500>(enable)setsnmpcommunityread-onlySNMPread-onlycommunitystringcleared3.
要删除/移除读写(RW)社区字符串,请使用以下命令:Cat5500>(enable)setsnmpcommunityread-writeSNMPread-writecommunitystringcleared4.
验证社区字符串是否已删除/移除.
示例如下:Cat5500>(enable)showsnmp5.
RMON:EnabledExtendedRMON:EnabledExtendedRMONNetflow:EnabledExtendedRMONVlanmode:DisabledExtendedRMONVlanagent:DisabledSPANConfiguration:TrapsEnabled:Port,Module,Chassis,Bridge,Repeater,Vtp,Auth,ippermit,Vmps,config,entity,stpx,syslogPortTrapsEnabled:3/1-9,4/1-24,7/1-12,9/1-16,10/1-12,11/1-24Community-AccessCommunity-Stringread-onlyread-write.
.
.
.
.
.
.
.
----正如您看到的一样,"Community-String"栏为空.
这表明只读和读写社区字符串都已删除或移除.
RelatedInformationCisco安全建议:CiscoIOS软件SNMP读写ILMI社区字符串漏洞qCisco安全建议:CiscoIOS软件多个SNMP社区字符串qTechnicalSupport&Documentation-CiscoSystemsq
美国高防云服务器 1核 1G 10M 38元/月 百纵科技
百纵科技:美国云服务器活动重磅来袭,洛杉矶C3机房 带金盾高防,会员后台可自助管理防火墙,添加黑白名单 CC策略开启低中高.CPU全系列E52680v3 DDR4内存 三星固态盘列阵。另有高防清洗！百纵科技官网：https://www.baizon.cn/联系QQ：3005827206美国洛杉矶 CN2 云服务器CPU内存带宽数据盘防御价格活动活动地址1核1G10M10G10G38/月续费同价点击...
UCloud云服务器低至年59元
最近我们是不是在讨论较多的是关于K12教育的问题，培训机构由于资本的介入确实让家长更为焦虑，对于这样的整改我们还是很支持的。实际上，在云服务器市场中，我们也看到内卷和资本的力量，各大云服务商竞争也是相当激烈，更不用说个人和小公司服务商日子确实不好过。今天有看到UCloud发布的夏季促销活动，直接提前和双十一保价挂钩。这就是说，人家直接在暑假的时候就上线双十一的活动。早年的双十一活动会提前一周到十天...
腾讯云2核4GB内存8M带宽 年74元
一般大厂都是通过首年才有可以享受爆款活动，然后吸引我们注册他们商家达到持续续费和购买的目的。一般只有大厂才能有这样的魄力和能力首年亏本，但是对于一般的公司和个人厂家确实难过，这几年确实看到不少的同类商家难以生存。这里我们可以看到有对应的套餐方案。不过这两个套餐都是100%CPU独享的，不是有某云商家限制CPU的。但是轻量服务器有个不好的就是带宽是较大且流量是限制的额，分别是1GB和1.2TB月流量...
eisa配置为你推荐
-
sherylsandberg谷歌怎么看自己的详细资料网红名字被抢注想用的微博名被人抢注了 而且是个死号 没发博没粉丝 该怎么办留学生认证留学生回国认证，是否要求需要在国外待满三年，还是只需要完成所需的三年课程？百度关键词价格查询在百度设置关键字是怎么收费的www.kkk.com谁有免费的电影网站,越多越好?www.qq530.com谁能给我一个听歌的网站？www.bbb336.comwww.zzfyx.com大家感觉这个网站咋样，给俺看看呀。多提意见哦。哈哈。杨丽晓博客杨丽晓是如何进入娱乐圈的?www.bbb551.com100bbb网站怎样上不去了bbs2.99nets.com天堂1单机版到底怎么做