snmp v3
- 0关注
- 1收藏，1144浏览
问题描述：
你好，配置如下:
snmp-agent community read abcd
组网及组网描述：
- 2021-02-02提问
- 举报
-
(0)
最佳答案
# 配置Agent的IP地址为1.1.1.1/24，并确保Agent与NMS之间路由可达。（配置步骤略）
# 设置访问权限：用户只能读写节点ifTable（OID为1.3.6.1.2.1.2.2）下的对象，不可以访问其它MIB对象。
[Agent] undo snmp-agent mib-view ViewDefault
[Agent] snmp-agent mib-view included test ifTable
[Agent] snmp-agent group v3 managev3group privacy read-view test write-view test
# 设置Agent使用的用户名为managev3user，认证算法为SHA-1，认证密码为123456TESTauth&!，加密算法为AES，加密密码是123456TESTencr&!。
# 设置设备的联系人和位置信息，以方便维护。
[Agent] snmp-agent sys-info contact Mr.Wang-Tel:3306
[Agent] snmp-agent sys-info location telephone-closet,3rd-floor
# 设置允许向NMS发送告警信息，使用的用户名为managev3user。
[Agent] snmp-agent trap enable
[Agent] snmp-agent target-host trap address udp-domain 1.1.1.2 params securityname managev3user v3 privacy
- 2021-02-02回答
- 评论(0)
- 举报
-
(0)
您好，请知：
安全名可以不用一样的。
以下是参考配置，请悉知：
# 设置访问权限：用户只能读写节点snmp（OID为1.3.6.1.2.1.11）下的对象，不可以访问其它MIB对象。
<Agent> system-view
[Agent] undo snmp-agent mib-view ViewDefault
[Agent] snmp-agent mib-view included test snmp
[Agent] snmp-agent group v3 managev3group privacy read-view test write-view test
# 设置Agent使用的用户名为managev3user，认证算法为MD5，认证密码为authkey，加密算法为DES56，加密密码是prikey。
[Agent] snmp-agent usm-user v3 managev3user managev3group authentication-mode md5 authkey privacy-mode des56 prikey
# 设置设备的联系人和位置信息，以方便维护。
[Agent] snmp-agent sys-info contact Mr.Wang-Tel:3306
[Agent] snmp-agent sys-info location telephone-closet,3rd-floor
# 设置允许向NMS发送Trap报文，使用的用户名为managev3user。
[Agent] snmp-agent trap enable
[Agent] snmp-agent target-host trap address udp-domain 1.1.1.2 params securityname managev3user v3 privacy
- 2021-02-02回答
- 评论(0)
- 举报
-
(0)
是的，上面的团体名修改了，下面也要改，可以参考官网案例：
https://www.h3c.com/cn/d_201901/1149830_30005_0.htm#_Toc496616863
- 2021-02-02回答
- 评论(1)
- 举报
-
(0)
那我修改团体名和trap中的securityname后，但是并没有创建test这个用户，还是只有abcd和abcdnet这两个用户，要是用test用户名发送trap的话，这样会不会有问题？
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
那我修改团体名和trap中的securityname后，但是并没有创建test这个用户，还是只有abcd和abcdnet这两个用户，要是用test用户名发送trap的话，这样会不会有问题？
没事的 兄弟
好的，反正就是得对应修改是吧
我是觉得的得用一样的 看楼上的回复是不需要 您可以试一下
嗯嗯，好的