SNMP设置

SNMP代理是被管理设备中的一个代理进程，用于维护被管理设备的信息数据并响应来自NMS的请求，把管理数据汇报给发送请求的NMS。NMS想要通过SNMP协议管理设备，设备需要开启SNMP代理以及选择一个合适的SNMP版本。

Web系统中支持SNMPv1、SNMPv2c和SNMPv3三个协议版本，在选择SNMP协议版本时需要与网管站选择的协议版本保持一致。

说明：

为了使用不同SNMP版本的NMS均可以管理同一台设备，建议在该设备上同时配置SNMPv1、SNMPv2c和SNMPv3，保证它能和所有网管站通信。

表1 SNMP各版本的应用场景
版本	应用场景
SNMPv1	适用于小型网络，组网简单，对网络安全性要求不高或者网络环境本身比较安全，且比较稳定的网络，比如校园网，小型企业网。
SNMPv2c	适用于大中型网络，对网络安全性要求不高或者网络环境本身比较安全（比如VPN网络），但业务比较繁忙，有可能发生流量拥塞的网络。
SNMPv3	适用于各种规模的网络，尤其是对网络的安全性要求较高，确保合法的管理员才能对网络设备进行管理的网络。比如网管和被管理设备间的通信数据需要在公网上进行传输。

不同的SNMP版本，对应的“团体/组管理”配置不同。在应用全局配置后，需要对“团体/组管理”进行配置。其对应关系如表2所示：

配置SNMP的相关参数，具体请参见表3。

表3 SNMP Agent配置项
配置项	含义
SNMP	表示SNMP Agent的状态，分为“开启”和“关闭”两种状态。如果希望从网管端（NMS）管理设备，就必须开启SNMP Agent。
版本号	表示SNMP Agent所用的SNMP协议版本号。 Web管理平台支持SNMPv1、SNMPv2c、SNMPv3三个协议版本。用户可以根据需求选择一个或者多个版本，在选择SNMP协议版本时需要与网管站选择的协议版本保持一致。说明：使用SNMPv1或SNMPv2c具有潜在安全风险，推荐使用SNMPv3协议。
团体名	SNMPv1、SNMPv2c、SNMPv3的读/写团体访问名。团体名是网管（NMS）对设备（SNMP Agent）进行读写访问时所使用的口令，此参数需与网管配置的相同。
确认团体名	确认团体名需要和上一行输入的团体名保持一致。
清除团体	删除所有的团体名配置。

如果选择了SNMPv3协议版本，需要进行组管理和用户管理配置。

单击“组”中的“新建”，进入“新建组”界面。

界面信息含义如表4所示。

表4 新建组
配置项	说明
组名称	SNMPv3的用户组。
安全级别	SNMPv3组的安全级别。有三种选择方式：不认证不加密。认证不加密。认证并加密。说明：当选择不认证不加密和认证不加密的方式时存在安全风险，建议选择认证并加密的方式。
ACL	限制网管对设备的组管理权限的访问控制列表。单击，在弹出的对话框中选择对应的ACL。

单击“用户”中的“新建”，进入“新建用户”界面。根据选择的“安全级别”不同，配置项会有部分差异。

选择安全级别为“不认证不加密”。

界面信息含义如表5所示。

表5 新建用户-不认证不加密
配置项	说明
用户名称	SNMPv3用户的用户名。
ACL	限制网管对设备的组管理权限的访问控制列表。单击，在弹出的对话框中选择对应的ACL。
组名称	添加用户的用户组。

选择安全级别为“认证不加密”。

界面信息含义如表6所示。

表6 新建用户-认证不加密
配置项	说明
用户名称	SNMPv3用户的用户名。
认证协议	指定认证协议。有如下选择： MD5：指定认证协议为HMAC-MD5-96。 SHA：指定认证协议为HMAC-SHA-96。
认证密码	输入认证密码。
确认认证密码	再次输入认证密码。格式：与认证密码输入一致。
ACL	限制网管对设备的组管理权限的访问控制列表。单击，在弹出的对话框中选择对应的ACL。
组名称	添加用户的用户组。

选择安全级别为“认证并加密”。

界面信息含义如表7所示。

表7 新建用户-认证并加密
配置项	说明
用户名称	SNMPv3用户的用户名。
认证协议	指定认证协议。有如下选择： MD5：指定认证协议为HMAC-MD5-96。 SHA：指定认证协议为HMAC-SHA-96。
认证密码	输入认证密码。
确认认证密码	再次输入认证密码。格式：与认证密码输入一致。
加密协议	指定加密协议。有如下选择： 3DES AES128 AES192 AES256 DES56
加密密码	输入加密密码。
确认加密密码	再次输入加密密码。格式：与加密密码输入一致。
ACL	限制网管对设备的组管理权限的访问控制列表。单击，在弹出的对话框中选择对应的ACL。
组名称	添加用户的用户组。