交换机SNMP限源管理能力案例

配置访问权限

直接配置

创建SNMP团体

VACM方式：

snmp-agent community { read | write } [ simple | cipher ] community-name [ mib-view view-name ] [ acl { ipv4-acl-number | name ipv4-acl-name } | acl ipv6 { ipv6-acl-number | name ipv6-acl-name } ] *

二者选其一

直接配置是以SNMPv1和SNMPv2c版本的团体名进行配置

间接配置是先创建SNMP组，再向创建的组中添加的用户，用户相当于SNMPv1和SNMPv2c版本的团体名，在NMS上配置的团体名需要跟Agent上配置的用户名一致

缺省情况下，不存在任何SNMP组和SNMP团体

RBAC方式：

snmp-agent community [ simple | cipher ] community-name user-role role-name [ acl { ipv4-acl-number | name ipv4-acl-name } | acl ipv6 { ipv6-acl-number | name ipv6-acl-name } ] *

间接配置

创建SNMPv1/v2c组

snmp-agent group { v1 | v2c } group-name [ read-view view-name ] [ write-view view-name ] [ notify-view view-name ] [ acl { ipv4-acl-number | name ipv4-acl-name } | acl ipv6 { ipv6-acl-number | name ipv6-acl-name } ] *

创建SNMPv1/v2c用户

snmp-agent usm-user { v1 | v2c } user-name group-name [ acl { ipv4-acl-number | name ipv4-acl-name } | acl ipv6 { ipv6-acl-number | name ipv6-acl-name } ] *