Cisco SNMP V3 配置
三层交换机:
4506E(config)#snmp-server community 团体名 RO(RW)
4506E(config)#snmp-server user 用户名 组名 v3 auth md5 验证密码 priv aes 128 加密密码
4506E(config)#snmp-server group 组名 v3 auth(priv)
4506E(config)#snmp-server host A.A.A.A inform version 3 auth 用户名
(4506E(config)#snmp-server host A.A.A.A traps version 3 priv 用户名)
4506E(config)#snmp-server engineID remote A.A.A.A upd-port 162 "engineID"
4506E(config)#snmp-server enable traps
二层交换机:
2950(config)#snmp-server community 团体名 RO(RW)
2950(config)#snmp-server user 用户名 组名 v3 auth md5 验证密码 priv des56 加密密码
2950(config)#snmp-server group 组名 v3 auth(priv)
2950(config)#snmp-server host A.A.A.A inform version 3 auth 用户名
(2950(config)#snmp-server host A.A.A.A traps version 3 priv 用户名)
2950(config)#snmp-server engineID remote A.A.A.A upd-port 162 "engineID"
2950(config)#snmp-server enable traps
提示:IOS版本需要带加密功能。请按照以上步骤顺序来配置,如果先配了组名,后配用户名的话,会在sh run | be snmp 里发现snmp-server group XXX v3 auth read notify *tv.FFFFFFFF.FFFFFFFF.FFFFFFFF 这条命令里多了"read",会出现这样的情况:SolarWinds10.0版本使用snmpv3版本可以连接上交换机,但是却无法得到任何接口信息,如果要去掉"read",将snmp-server group 组名 v3 auth(priv)这条命令再敲一遍就行了,这样SolarWinds就能获取到交换机上的接口信息了。另外,当配置好团体名之后,交换机默认会开启V1和V2C版本的组,配置好V3版本之后,记得将V1和V2C版本的组去掉。
免责声明:
① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。
② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341