我一直在 Cisco 路由器上配置和使用 SNMP v2c。
由于 SNMP v3 的明显优势,我计划在支持 SNMP v3 的设备上启用 SNMP v3。
有人可以让我知道:
- 用于在 Cisco IOS 上配置 SNMP v3 的命令?
- SNMP v3 代理所需的配置?
我一直在 Cisco 路由器上配置和使用 SNMP v2c。
由于 SNMP v3 的明显优势,我计划在支持 SNMP v3 的设备上启用 SNMP v3。
有人可以让我知道:
他们在Networklessons 上有一篇非常简单的文章,但在Cisco 的网站上有关于它如何工作的深入信息。它可以像您想要的那样复杂和安全。你的两个问题是一回事。
准系统配置如下:
创建一个组
R1(config)#snmp-server group MYGROUP v3 priv
将用户附加到组
R1(config)#snmp-server user MYUSER MYGROUP v3 auth md5 MYPASS123 priv aes128 MYKEY123
如果您不想限制对特定 MIB 的访问,那么这就是您真正需要的。
snmp-server view viewRO iso included
snmp-server group CCNA4 v3 priv read viewRO access ACL_SNMP_SERVER
user ccnauser CCNA4 v3 auth sha CCNA4123 priv aes 128 CCNA4123
#snmp-server enable traps
#ip access-list standard ACL_SNMP_SERVER
permit 10.10.1.48