SNMP:在 Cisco IOS 和 SNMP 代理上配置/启用 SNMPv3

网络工程 思科 思科-ios snmp cisco-ios-12 cisco-ios-15
2021-07-06 01:33:01

我一直在 Cisco 路由器上配置和使用 SNMP v2c。

由于 SNMP v3 的明显优势,我计划在支持 SNMP v3 的设备上启用 SNMP v3。

有人可以让我知道:

  1. 用于在 Cisco IOS 上配置 SNMP v3 的命令?
  2. SNMP v3 代理所需的配置?
2个回答

他们在Networklessons 上有一篇非常简单的文章,但在Cisco 的网站上有关于它如何工作的深入信息。它可以像您想要的那样复杂和安全。你的两个问题是一回事。

准系统配置如下:

创建一个组

R1(config)#snmp-server group MYGROUP v3 priv

将用户附加到组

R1(config)#snmp-server user MYUSER MYGROUP v3 auth md5 MYPASS123 priv aes128 MYKEY123

如果您不想限制对特定 MIB 的访问,那么这就是您真正需要的。

snmp-server view viewRO iso included
snmp-server group CCNA4 v3 priv read viewRO access ACL_SNMP_SERVER
user ccnauser CCNA4 v3 auth sha CCNA4123 priv aes 128 CCNA4123
#snmp-server enable traps
#ip access-list standard ACL_SNMP_SERVER
permit 10.10.1.48