交換機SNMP V3版本配置

2021-10-01 01:31:11 字數 1447 閱讀 2055

snmpv3版本安全性和遠端配置強化,目前公司已經禁止snmpv3以下版本(h3c交換機),配置步驟如下

1、開啟snmp協議

snmp-agent

2、設定使用的snmp版本

snmp-agent sys-info version v3 

3、建立mib檢視,名稱為zgr,包含iso節點下的所有內容, iso是根下面最大的子節點

snmp-agent mib-view included zgr iso 

4、配置acl,只允許指定網管ip,例如51.32.1.2對裝置進行管理

acl number 2000

rule 1 permit source 51.32.1.2

rule 100 deny

5、建立snmpv3組zgrv3group,並配置網管可以對裝置進行讀、寫的檢視均為zgr,網管管理裝置時需要加密認證(privacy指明對報文進行認證和加密)

snmp-agent group v3 zgrv3group privacy read-view zgr write-view zgr

6、設定snmpv3使用者名為zgrv3user,加入snmpv3組zgrv3group,認證演算法為md5,認證密碼為zg!@#2017,加密演算法為des56,加密密碼為zg!@#2017,並通過acl指定網管訪問。

snmp-agent usm-user v3 zgrv3user zgrv3group authentication-mode md5 zg!@#2017 privacy-mode des56 zg!@#2017 acl 2000

7、開啟snmp告警功能

snmp-agent trap enable //開啟所有模組的告警開關

8、設定接收snmp告警資訊的目的主機ip位址,配置安全認證引數為zgrv3user

snmp-agent target-host trap address udp-domain 51.32.1.2 params securityname zgrv3user v3 privacy

9、其他配置

snmp-agent trap source loopback0 //指定傳送trap的源端介面

交換機上:snmp-agent trap source vlan-inte***ce 102

snmp-agent sys-info contact mr.zhang 13800138002//設定管理員的聯絡方法

snmp-agent packet max-size 1042// agent能接收/傳送的snmp訊息包的最大值的取值範圍為[484~17940],單位為位元組,預設值為1500位元組

snmp-agent trap queue-size 200 //設定傳送trap報文的主機的訊息佇列的長度為200,[1~1000],預設值為100

snmp-agent trap life 60 //設定trap報文的儲存時間為60秒,取值範圍為[1~2592000],預設120

交換機SNMP V3版本配置

snmpv3版本安全性和遠端配置強化,目前公司已經禁止snmpv3以下版本 h3c交換機 配置步驟如下 1 開啟snmp協議 snmp agent 2 設定使用的snmp版本 snmp agent sys info version v3 3 建立mib檢視,名稱為zgr,包含iso節點下的所有內容,...

路由交換 3層交換機埠聚合配置

假設某企業採用 臺交換機組成乙個區域網,由於很多據流量是跨過交換機進行傳送的,因此需要提高交換機之間的傳輸頻寬,並實現鏈路冗餘備份,為此網路管理員在 臺交換機之間採用 根網線互連,並將相應的 個埠聚合為乙個邏輯埠,現要在交換機上做適當配置來實現這一目標。1.頻寬增加 2.增加冗餘 3.負載均衡 ci...

h3c交換機配置遠端管理 H3C交換機配置遠端登入

普通設定telnet密碼 user inte ce aux 0 user inte ce vty 0 4 authentication mode scheme user privilege level 3 set authentication password cipher 52 protocol ...