USG6000 SNMP无法配置问题

发布时间:  2016-10-28 浏览次数:  117 下载次数:  0
问题描述

客户购买2台华为USG6650 V100R001C30SPC100,上线后配置SNMP相关参数监控,配置,提示密码复杂度不够,而客户公司管理制度要求密码统一,咨询如何修改。


告警信息


告警信息如下:

Error: The password you entered does not meet the minimum complexity requirement. The password must contain three of the four character types: uppercase letters <A-Z>; lowercase letters <a-z>; digits <0-9>; symbols <all characters not defined as letters or digits, such as !,$,#, and %>.

处理过程

经过确认由于客户当前版本V100R001C30SPC100,SNMP缺省情况下开启了密码复杂度检查功能,对snmp-agent community团体访问名的密码复杂度有要求导致。


解决方案

配置影响

使能团体名复杂度检查功能后,配置团体名时,需要满足复杂度检查的要求。关闭此功能,则不检查团体名。

注意事项

不开启团体名复杂度检查功能,配置团体名时将不再进行复杂度检查。如果配置的团体名比较简单,不满足复杂度的要求,就比较容易受到非法用户的攻击和破解,影响设备的安全性。因此建议使能团体名复杂度检查功能。

建议用户使用:undo snmp-agent password complexity-check enable命令用来关闭SNMP密码复杂度检查功能命令关闭snmp的密码复杂度检查功能,测试后,用户可以配置稍微简单的团体名,故障解决。

# 关闭团体名复杂度检查。

<sysname> system-view

[sysname] undo snmp-agent password complexity-check enable


END