介绍SNMPv1和SNMPv2c的团体管理和SNMPv3组管理的配置方法。
背景信息
不同的SNMP版本，对应的“团体/组管理”配置不同。在应用全局配置后，需要对“团体/组管理”进行配置。其对应关系如表1所示：
表1 SNMP版本和团体/组管理对应关系
版本信息
|
配置内容
|
SNMPv1
|
团体管理。
|
SNMPv2c
|
团体管理。
|
SNMPv1和SNMPv2c
|
团体管理。
|
SNMPv3
|
组和用户管理。
|
SNMPv1和SNMPv3
|
团体管理、组管理和用户管理。
|
SNMPv2c和SNMPv3
|
团体管理、组管理和用户管理。
|
SNMPv1、SNMPv2c和SNMPv3
|
团体管理、组管理和用户管理。
|
操作步骤
- 配置团体管理
新建团体
- 单击导航栏中菜单，进入界面。
- 单击中的，进入界面。
界面信息含义如表2所示。
表2 新建团体
配置项
|
说明
|
团体名
|
SNMPv1、SNMPv2c的读/写团体访问名，是网管（NMS）对设备（Agent）进行读写访问时所使用的口令，此参数需与网管配置的相同。
|
访问模式
|
团体名在指定MIB视图内的访问权限。
|
MIB视图
|
限定网管监控和管理的MIB节点。
|
ACL名称
|
限制网管对设备的管理权限的访问控制列表。
|
- 填写相应的配置项。
- 单击，完成配置。
如果操作成功，则界面返回，且列表中添加新配置项，其中团体名以密文的方式显示。重复执行上述操作，可添加多个团体。
删除团体
- 单击导航栏中菜单，进入界面。
- 在中，选择待删除表项前的复选框，或者选中表头中的复选项进行全选。
- 单击,系统提示是否确认删除。
- 单击，完成配置。
- 配置组管理
新建组
- 单击导航栏中菜单，进入界面。
- 单击中的，进入界面。
界面信息含义如表3所示。
表3 新建组
配置项
|
说明
|
组名称
|
SNMPv3的用户组。
|
安全级别
|
SNMPv3组的安全级别。有三种选择方式：
|
只读视图
|
网管只读的MIB节点。
|
读写视图
|
网管可读写的MIB节点。
|
通知视图
|
只通知网管的MIB节点
|
ACL名称
|
限制网管对设备的组管理权限的访问控制列表。
|
- 填写相应的配置项。
- 单击，完成配置。
修改组
- 单击导航栏中菜单，进入界面。
- 在中单击需要修改的组表项所在行的
，进入界面。
说明： 界面信息含义如表3所示。
组名称是固定的不可修改的。
- 填写相应的配置项。
- 单击，完成配置。
删除组
- 单击导航栏中菜单，进入界面。
- 在中，选择待删除组表项前的复选框，或者选中表头中的复选项进行全选。
- 单击，系统提示是否确认删除。
- 单击，完成配置。
- 配置用户管理
新建用户
- 单击导航栏中菜单，进入界面。
- 单击中的，进入界面。
界面信息含义如表4所示。
表4 新建用户
配置项
|
说明
|
用户名
|
SNMPv3用户的用户名。
|
安全级别
|
SNMPv3用户的安全级别，目前仅支持不认证不加密。
|
组名称
|
需要添加用户的用户组。
|
ACL名称
|
限制网管对设备的组管理权限的访问控制列表。
|
- 填写相应的配置项。
- 单击，完成配置。
修改用户
- 单击导航栏中菜单，进入界面。
- 在中单击需要修改的用户表项所在行的，进入界面。
说明：
- 填写相应的配置项。
- 单击，完成配置。
删除用户
- 单击导航栏中菜单，进入界面。
- 在中选择需要删除的用户，单击“删除”，系统提示是否确认删除。
- 单击，完成配置。