CloudEngine 16800, 12800, 9800, 8800, 7800, 6800, 5800系列交换机 维护宝典(V100, V200版本)

如何配置SNMP团体名?

如何配置SNMP团体名?

SNMP有三个版本分别是v1、v2c和v3。v1和v2c版本支持配置团体名,v3版本不支持。

在系统视图下使用snmp-agent community { read | write } { community-name | cipher community-name } [ alias alias-name ]配置设备的SNMP团体名。

V100R003C00及之后的版本才支持参数alias alias-name。当需要对团体名进行标识时,可以通过该参数配置团体名的别名,团体名的别名以明文方式保存在配置文件中。

在配置SNMP团体名时需要注意:
  • 缺省情况下,设备会对配置的团体名进行复杂度检查,若检查不通过,则配置不成功。

    设备对团体名复杂度的要求如下:

    • 最小长度为8个字符。
    • 至少包含2种字符,包括:大写字母、小写字母、数字、特殊字符(不包括问号和空格)。当输入的字符串两端使用双引号时,可在字符串中输入空格。

    为了保证SNMP团体名安全性,不建议使用snmp-agent community complexity-check disable关闭团体名复杂度检查功能。

  • 如果用户将同一团体名配置为不同的权限(readwrite),那么后配置的生效。

以SNMPv2c为例,配置读写团体名为Private123。

<HUAWEI> system-view
[~HUAWEI] snmp-agent sys-info version v2c  //配置SNMP版本为v2c
[*HUAWEI] snmp-agent community write Private123  //配置读写团体名Private123
[*HUAWEI] commit