交换机 SNMP 写的权限

1.1.17  snmp-agent community

snmp-agent community命令用来创建SNMP团体。

undo snmp-agent community命令用来删除SNMP团体。

【命令】

VACM方式：

snmp-agent community { read | write } [ simple | cipher ] community-name [ mib-view view-name ] [ acl { ipv4-acl-number | name ipv4-acl-name } | acl ipv6 { ipv6-acl-number | name ipv6-acl-name } ] *

undo snmp-agent community [ cipher ] community-name

RBAC方式：

snmp-agent community [ simple | cipher ] community-name user-role role-name [ acl { ipv4-acl-number | name ipv4-acl-name } | acl ipv6 { ipv6-acl-number | name ipv6-acl-name } ] *

undo snmp-agent community [ cipher ] community-name

使用acl参数可以限制非法NMS访问设备：

·     当未引用ACL、引用的ACL不存在、或者引用的ACL下没有配置规则时，允许所有NMS访问设备。

·     当引用的ACL下配置了规则时，则只有规则中permit的NMS才能访问设备，其他NMS不允许访问设备。

关于ACL的详细描述和介绍请参见“ACL和QoS配置指导”中的“ACL”。