Eltex MES2124P — настройка SNMP и DHCP на Ethernet-коммутаторах [42/266]

Превью страниц Страница 42 / 266

42 Ethernet-коммутаторы MES1000, MES2000

console(config)# snmp-server server

console(config)# snmp-server community private rw 192.168.16.44

console (config)# exit

console#

Для просмотра созданных строк сообщества и настроек SNMP используется команда:

console# show snmp

SNMP is enabled.

Community-String Community-Access View name IP address

-------------------- ------------------ -------------- ------------

private read write Default 192.168.16.44

Community-String Group name IP address Type

------------------ ------------------ --------------- ------

Traps are enabled.

Authentication-failure trap is enabled.

Version 1,2 notifications

Target Address Type Community Version Udp Filter To Retries

Port name Sec

---------------- -------- ----------- ---------- ----- ------- ----- ---------

Version 3 notifications

Target Address Type Username Security Udp Filter To Retries

Level Port name Sec

---------------- -------- ----------- -------- ----- ------- ----- ---------

System Contact:

System Location:

4.3.3 Настройка параметров системы безопасности

В этом разделе приведена информация о настройке динамического назначения IP-адреса и

настройке защищенного управления устройством на основании механизмов аутентификации,

авторизации и учета.

– Authentication (аутентификация) — сопоставление запроса существующей учётной

записи в системе безопасности.

– Authorization (авторизация, проверка уровня доступа) — сопоставление учётной записи

в системе (прошедшей аутентификацию) и определённых полномочий.

– Accounting (учёт) — слежение за потреблением ресурсов пользователем.

4.3.3.1 Получение IP-адреса от сервера DHCP

Для получения IP-адреса может использоваться протокол DHCP, для этого в сети должен

присутствовать DHCP-сервер. Устройство выступает в роли DHCP-клиента. IP-адрес от сервера DHCP

можно получать через любой интерфейс – VLAN, физический порт, группу портов.

По умолчанию DHCP-клиент включен на интерфейсе VLAN 1.

Полученный с помощью протокола DHCP адрес не сохраняется в конфигурации устройства.

Пример настройки получения динамического IP-адреса от DHCP-сервера на интерфейсе VLAN 1: