Đây là các lệnh cơ bản để bật SNMP (Simple Network Management Protocol) trên thiết bị Cisco.
Cấu hình SNMPv2c (Không bảo mật)
Đây là cách nhanh nhất để bật SNMP, sử dụng một chuỗi cộng đồng (community string) như một mật khẩu.
Router(config)# snmp-server community <community-string> RO
<community-string>
: Tên chuỗi mà bạn sẽ sử dụng để truy cập SNMP. Ví dụ:public
.RO
: Quyền chỉ đọc (Read-Only). Bạn cũng có thể dùngRW
để có quyền đọc-ghi, nhưng không khuyến khích.
Cấu hình SNMPv3 (Có bảo mật)
Đây là phiên bản được khuyến khích vì nó hỗ trợ mã hóa và xác thực.
Tạo Group:
Router(config)# snmp-server group <group-name> v3 <privacy | auth | noauth>
Chọn mức bảo mật (
privacy
là cao nhất).Tạo User:
Router(config)# snmp-server user <user-name> <group-name> v3 auth <auth-algorithm> <auth-password> priv <priv-algorithm> <priv-password>
Lệnh này tạo một người dùng, gán vào nhóm đã tạo và thiết lập mật khẩu xác thực cũng như mật khẩu mã hóa.
Lưu ý
Bạn cần phải ở chế độ Global Configuration (
Router(config)#
) để thực hiện các lệnh trên.Sau khi cấu hình, hãy lưu lại bằng lệnh
write memory
hoặccopy running-config startup-config
.
No comments:
Post a Comment