H3C SecPath F5000 防火墙管理地址白名单怎么配置

您好，参考

56-全局白名单典型配置举例-新华三集团-H3C

查看一下安全策略里面是不是有一个之前的

IP的配置：

int ****

ip add ****

另外还需要安全策略放行，路由打通

SNMPv1/SNMPv2c版本配置

SNMPv1和SNMPv2c的配置方法相同。

SNMPv1/SNMPv2c版本的具体配置步骤如下：

1. 单击“系统 > 系统与维护 > SNMP”。

2. 开启SNMP功能。

   图-2 SNMP功能示意图

   

3. 配置SNMP版本及各版本公共信息。

   图-3 SNMP全局配置示意图

   

   表-1 SNMP版本及各版本公共配置

   参数	说明
   版本	设置SNMP版本号，包括： SNMPv1 SNMPv2c SNMPv3 设置指定的SNMP版本后，设备才能收发该版本的SNMP报文。只有NMS和Agent使用的SNMP版本相同，NMS才能和Agent建立连接。若同时配置多个版本，各版本配置均生效，设备会和NMS协商一个版本进行通信 SNMPv1和SNMPv2c报文中携带的团体名和数据均为明文形式，存在安全隐患，建议使用SNMPv3版本 如果在IPv6环境下，要使用SNMP告警功能，请将SNMP版本号配置为v2c或者v3
   Trap报文源地址	使用指定接口的IP地址作为Trap报文的源IP地址 指定了接口后，系统会使用指定接口的主IP地址作为发送出去的告警信息的源IP地址。这样，在NMS上就可以使用该IP地址唯一标志Agent。即便Agent使用不同的出接口发送告警信息，NMS都可以使用该IP地址来过滤Agent发送的所有告警信息 在将某个接口配置为获取告警信息的源地址接口之前需要注意：如果配置的接口已经配置了合法的IP地址，则该IP地址将作为告警信息的源地址；如果配置的接口未配置合法的IP地址，则该命令不生效，在接口配置了合法IP地址后，本配置会自动生效
   设备位置	配置设备的物理位置信息 为便于识别和管理设备，请使用本参数将设备所处的物理位置记录在设备中
   联系信息	配置设备的维护联系信息 如果设备发生故障，设备维护人员可以利用设备的维护联系信息，及时与设备生产厂商取得联系

4. 单击<应用>按钮，使SNMP版本及各版本公共信息的配置生效。

5. 选择SNMPv1和SNMPv2c版本并进行配置。

   图-4 SNMPv1和SNMPv2c版本配置示意图

   

   表-2 SNMPv1和SNMPv2c版本配置

   参数	说明
   SNMP只读团体名	SNMP的团体名，限制NMS访问Agent时所使用的团体名，区分大小写，需要转义的字符请加“\”后输入 SNMP只读团体名对MIB对象的访问权限为只读，即NMS使用SNMP只读团体名访问Agent时只能执行读操作
   SNMP读写团体名	SNMP的团体名，限制NMS访问Agent时所使用的团体名，区分大小写，需要转义的字符请加“\”后输入 SNMP读写团体名对MIB对象的访问权限为读写。即NMS使用SNMP读写团体名访问Agent时可以执行读、写操作
   Trap接收主机	配置接收SNMP告警信息的目的主机。根据实际组网需要，管理员可以配置多个不同的Trap接收主机，使得设备可以向多个NMS发送告警信息。设备支持配置的目的主机属性包括： 主机类型，包括： IPv4或IPv6地址：接收告警信息的目的主机的IPv4地址或IPv6地址 IPv4主机：接收告警信息的目的主机的主机名，发送时将获取主机名对应的IPv4地址，向对应的主机发送告警信息 IPv6主机：接收告警信息的目的主机的主机名，发送时将获取主机名对应的IPv6地址，向对应的主机发送告警信息 Trap接收主机：接收告警消息的目的主机的IP地址或主机名。若使用IPv6地址配置，则不能为链路本地地址。若使用主机名配置，主机名不区分大小写，字符串仅可包含字母、数字、“-”、“_”或“.” 团体名：配置SNMPv1、SNMPv2c的团体名作为Trap接收主机的认证参数 端口：目的主机上用来接收告警信息的端口号

6. 单击<应用>按钮，使SNMP版本配置生效。

SNMPv3版本配置