Users Guide

Definieren von SNMP-Parametern
SNMP(SimpleNetworkManagementProtocol)bieteteineMethodezurVerwaltungvonNetzwerkgeräten.DasGerätunterstütztdieSNMP-Versionen 1, 2 und 3
(SNMPv1, SNMPv2 und SNMPv3).

SNMPv1 und SNMPv2
Der SNMP-AgentverwalteteineListevonVariablen,diezurVerwaltungdesGerätsverwendetwerden.DieVariablenwerdeninderManagement Information
Base (Management-Informationsbasis,MIB)definiert.DieMIBenthältdievomAgentengesteuertenVariablen.DerSNMP-AgentdefiniertdasFormatfürdie
MIB-SpezifikationensowiedasFormatfürdenZugriffaufDatenüberdasNetzwerk.DieZugriffsrechteaufdenSNMP-Agenten werden von
Zugriffszeichenketten kontrolliert.

SNMPv3
SNMPv3 wendet ebenfalls Zugriffskontrollverfahren und einen neuen Trap-Mechanismus auf SNMPv1- und SNMPv2-PDUsan.DarüberhinausistfürSNMPv3 das
Benutzersicherheitsmodell (User Security Model, USM) definiert, das folgende Funktionen beinhaltet:
l Authentication (Authentifizierung) – GewährleistetDatenintegritätundauthentifiziertdenUrsprungvonDaten.
l Privacy (Datenschutz) – VerhindertdieOffenlegungvonNachrichteninhalten.FürdieVerschlüsselungwirddasVerfahrenCipher Bock-Chaining (CBC)
verwendet.FüreineSNMP-Nachricht wird entweder nur Authentication (Authentifizierung) oder Authentication (Authentifizierung) und Privacy
(Datenschutz)aktiviert.Esistnichtmöglich,füreineNachrichtnurdieFunktionDatenschutzzuaktivieren.
l Timeliness(Aktualität)– SchütztvorVerzögerungenoderRedundanzenbeimEmpfangvonNachrichten.DerSNMP-Agent vergleicht die eingehende
Nachricht mit dem Zeitstempel der Nachricht.
l Key Management(Schlüsselverwaltung)– LegtEinstellungenfürdieGenerierung,AktualisierungundVerwendungvonSchlüsselnfest.
DasGerätunterstütztSNMP-Benachrichtigungsfilter auf der Grundlage von Objekt-IDs(OID).OIDswerdenvomSystemfürdieVerwaltungvon
Gerätefunktionenverwendet.SNMPv3unterstütztdiefolgendenFunktionen:
l Sicherheit
l Kontrolle des Zugriffs auf Funktionen
l Traps
Authentifizierungs-undDatenschutzschlüsselwerdenaufderSeiteSNMPv3UserSecurityModel(USM)(SNMPv3-Benutzersicherheitsmodell)geändert.
Auf der Seite SNMPkönnenSieSNMP-Parameter definieren. Klicken Sie zum Anzeigen der Seite SNMP in der Strukturansicht auf System ® SNMP.

Globale SNMP-Parameter
Auf der Seite Global Parameters (Globale Parameter) könnenSieSNMP- und Authentifizierungsbenachrichtigungen aktivieren.
Klicken Sie zum Anzeigen der Seite Global Parameters (Globale Parameter) in der Strukturansicht auf System® SNMP® Global Parameters (Globale
Parameter).
Abbildung 6-56. Globale Parameter
ANMERKUNG: StandardmäßigwirdgeräteseitigautomatischSNMPv2aktiviert.UmSNMPv3aktivierenzukönnen,musszunächsteinelokaleEngine-ID
fürdasGerätdefiniertwerden.AlslokaleEngine-IDwirdstandardmäßigdieMAC-Adresse des Switch eingestellt; wird der Switch jedoch im Stack-Modus
betrieben, ist unbedingt eine manuelle Konfiguration der lokalen Engine-IDfürdenStackvorzunehmen.DielokaleEngine-ID muss so definiert werden,
dass sie im gesamten Netzwerk eindeutig ist. Dies ist besonders wichtig, da als Engine-IDineinemStackstandardmäßigdieMAC-Adresse der
Mastereinheitverwendetwird;dieseAdressekannsichjedochändern,wenndieMastereinheitausfälltundeineandereEinheitdieKontrolleüberden
Stackübernimmt.WeitereInformationenzurKonfigurationderlokalenEngine-ID finden Sie unter "Globale SNMP-Parameter".