当前位置: 首页 > 无线与硬件 > 正文

[分享]华为交换机开启snmp v3支持

[switch]sys
System View: return to User View with Ctrl+Z.
启动snmp-agent
[switch]snmp-agent
指定snmp版本为v3
[switch]snmp-agent sys-info version v3
设置一个snmp组
[switch]snmp-agent group v3 snmpgroup privacy write-view internet
添加一个属于snmpgroup组的名为jgss1的用户,安全级别为认证和加密,指定认证协议为hmac-md5,认证密码为ss1,指定des作为加密协议,加密密码为ss2
[switch]snmp-agent usm-user v3 jgss1 snmpgroup authentication-mode md5 ss1
privacy-mode des56 ss2

 

转自华为/H3C Quidway交换机pdf

表1-2 配置SNMP基本功能(SNMP v1版本、SNMP v2c版本)

操作 命令 说明
进入系统视图 system-view
启动SNMP Agent服务 snmpagent 可选

缺省情况下,SNMP Agent服务处于关闭状态

执行此命令或执行snmp-agent的任何一条配置命令,都可以启动SNMP Agent

设置系统信息,并设置交换机启用SNMP v1/SNMP v2c版本 snmpagent sys-info { contact sys-contact | location sys-location | version { { v1 | v2c | v3 }* | all } } 必选

缺省情况下,系统维护联系信息为“R&D Hangzhou,H3C Technology Co.,Ltd.”;物理位置信息为“Hangzhou China”;版本为SNMPv3

设置团体名及访问权限 直接设置 设置团体名 snmp-agent community { read | write } communityname [ acl acl-number | mib-view view-name ]* 必选

直接设置是以SNMP v1版本、SNMP v2c版本的团体名概念进行设置

间接设置采用与SNMP v3版本一致的命令形式,添加的用户即相当于SNMPv1版本、SNMPv2c版本的团体名概念

根据用户习惯,二者任选其一

间接设置 设置一个SNMP组 snmp-agent group { v1 | v2c } group-name [ read-view read-view ] [ write-view write-view ] [ notify-view notify-view ] [ acl acl-number ]
为一个SNMP组添加一个新用户 snmp-agent usm-user { v1 | v2c } user-name group-name [ acl acl-number ]
设置Agent能接收/发送的SNMP消息包的大小 snmp-agent packet maxsize bytecount 可选

缺省情况下,Agent能接收/发送的SNMP消息包长度的最大值为1500字节

设置设备的引擎ID snmp-agent localengineid engineid 可选

缺省情况下,设备引擎ID为公司的“企业号+设备信息”

创建或更新视图的信息 snmp-agent mibview { included | excluded } viewname oidtree [ mask mask-value ] 可选

缺省情况下,视图名为ViewDefault,OID为1

 

表1-3 配置SNMP基本功能(SNMP v3版本)

操作 命令 说明
进入系统视图 system-view
启动SNMP Agent服务 snmp-agent 可选

缺省情况下,SNMP Agent服务处于关闭状态

执行此命令或执行snmp-agent的任何一条配置命令,都可以启动SNMP Agent

设置系统信息,并设置交换机启用SNMP v3版本 snmp-agent sys-info { contact sys-contact | location sys-location | version { { v1 | v2c | v3 }* | all } } 必选

缺省情况下,系统维护联系信息为“R&D Hangzhou,H3C Technology Co.,Ltd.”;

物理位置信息为“Hangzhou China”;

版本为SNMPv3

设置一个SNMP组 snmp-agent group v3 group-name [ authentication | privacy ] [ read-view read-view ] [ write-view write-view ] [ notify-view notify-view ] [ acl acl-number ] 必选
计算明文密码的密文形式 snmp-agent calculate-password plain-password mode { md5 | sha } { local-engineid | specified-engineid engineid } 可选

若添加新用户时,需要采用密文形式密码则需要计算出相应密码,并保存以便使用

为一个SNMP组添加一个新用户 snmpagent usmuser v3 user-name group-name  [ [ cipher ] authenticationmode { md5 | sha } auth-password [ privacymode { des56 | aes128 } priv-password ] ] [ acl acl-number ] 必选
设置Agent能接收/发送的SNMP消息包的大小 snmp-agent packet maxsize bytecount 可选

缺省情况下,Agent能接收/发送的SNMP消息包长度的最大值为1500字节

设置设备的引擎ID snmp-agent localengineid engineid 可选

缺省情况下,设备引擎ID为公司的“企业号+设备信息”

创建或更新视图的信息 snmp-agent mibview { included | excluded } viewname oidtree [ mask mask-value ] 可选

缺省情况下,视图名为ViewDefault,OID为1

 

本文固定链接: https://blog.ich8.com/post/4398 | 霸王硬上弓's Blog

avatar
该日志由 霸王硬上弓 于2014年02月19日发表在 无线与硬件 分类下, 你可以发表评论,并在保留原文地址及作者的情况下引用到你的网站或博客。
原创文章转载请注明: [分享]华为交换机开启snmp v3支持 | 霸王硬上弓's Blog

[分享]华为交换机开启snmp v3支持:等您坐沙发呢!

发表评论

您必须 [ 登录 ] 才能发表留言!