SNMP
全局配置
背景信息
SNMP代理是被管理设备中的一个代理进程，用于维护被管理设备的信息数据并响应来自NMS的请求，把管理数据汇报给发送请求的NMS。NMS想要通过SNMP协议管理设备，设备需要开启SNMP代理以及选择一个合适的SNMP版本。
Web系统中支持SNMPv1、SNMPv2c和SNMPv3三个协议版本，在选择SNMP协议版本时需要与网管站选择的协议版本保持一致。
为了使用不同SNMP版本的NMS均可以管理同一台设备，建议在该设备上同时配置SNMPv1、SNMPv2c和SNMPv3，保证它能和所有网管站通信。
版本 |
应用场景 |
|---|---|
SNMPv1 |
适用于小型网络，组网简单，对网络安全性要求不高或者网络环境本身比较安全，且比较稳定的网络，比如校园网，小型企业网。 |
SNMPv2c |
适用于大中型网络，对网络安全性要求不高或者网络环境本身比较安全，但业务比较繁忙，有可能发生流量拥塞的网络。 |
SNMPv3 |
适用于各种规模的网络，尤其是对网络的安全性要求较高，确保合法的管理员才能对网络设备进行管理的网络。比如网管和被管理设备间的通信数据需要在公网上进行传输。 |
团体/组管理
操作步骤
- 新建团体
- 删除团体
- 依次单击，选择“团体/组管理”页签，如图7-40所示。
- 勾选需要删除的团体表项，单击“删除”，系统提示是否确认删除。
- 单击“确定”，完成配置。
- 刷新团体
- 依次单击，选择“团体/组管理”页签，如图7-40所示。
- 单击团体表项中的“刷新”。
- 新建组
- 修改组
- 删除组
- 依次单击，选择“团体/组管理”页签，如图7-40所示。
- 勾选需要删除的组表项，单击“删除”，系统提示是否确认删除。
- 单击“确定”，完成配置。
- 刷新组
- 依次单击，选择“团体/组管理”页签，如图7-40所示。
- 单击组表项中的“刷新”。
- 新建用户
- 在“用户(适用于SNMPv3)”中单击“新建”按钮，进入“新建用户”页面，如图7-43所示。
界面含义如表7-21所示。
表7-21 配置用户参数配置项
说明
用户名称
配置用户名称。
安全级别
配置用户的安全级别。
认证协议
配置用户的认证协议为SHA或者MD5协议。
仅当“安全级别”为“认证不加密”或“认证并加密”时，才支持配置。
认证密码
配置用户的认证密码。
仅当“安全级别”为“认证不加密”或“认证并加密”时，才支持配置。
确认认证密码
确认用户的认证密码。
仅当“安全级别”为“认证不加密”或“认证并加密”时，才支持配置。
加密协议
配置用户的加密协议为DES–56、AES–128、AES–192、AES–256或者3DES。
仅当“安全级别”为“认证并加密”时，才支持配置。
加密密码
配置用户的加密密码。
仅当“安全级别”为“认证并加密”时，才支持配置。
确认加密密码
确认用户的加密密码。
仅当“安全级别”为“认证并加密”时，才支持配置。
ACL
配置用户对应的访问控制列表号。
单击
，在弹出的对话框中选择对应的ACL。
组名称
配置用户对应的组名。
- 在“用户(适用于SNMPv3)”中单击“新建”按钮，进入“新建用户”页面，如图7-43所示。
- 修改用户
- 删除用户
- 依次单击，选择“团体/组管理”页签，如图7-40所示。
- 勾选需要删除的用户表项，单击“删除”，系统提示是否确认删除。
- 单击“确定”，完成配置。
- 刷新用户
- 依次单击，选择“团体/组管理”页签，如图7-40所示。
- 单击用户表项中的“刷新”。
，在弹出的对话框中选择对应的ACL。
添加数据。重复上述操作，可添加多个规则数据。单击
可删除选中的规则数据。
