5imobi 发表于 2018-7-12 13:55:17

Cisco SNMP V3 配置

  三层交换机:
  4506E(config)#snmp-server community团体名 RO(RW)
  4506E(config)#snmp-server user用户名 组名 v3 auth md5 验证密码 priv aes 128 加密密码
  4506E(config)#snmp-server group组名 v3 auth(priv)
  4506E(config)#snmp-server host A.A.A.A inform version 3 auth用户名
  (4506E(config)#snmp-server host A.A.A.A traps version 3 priv 用户名)
  4506E(config)#snmp-server engineID remote A.A.A.A upd-port 162 "engineID"
  4506E(config)#snmp-server enable traps
  二层交换机:
  2950(config)#snmp-server community团体名 RO(RW)
  2950(config)#snmp-server user用户名 组名 v3 auth md5 验证密码 priv des56 加密密码
  2950(config)#snmp-server group组名 v3 auth(priv)
  2950(config)#snmp-server host A.A.A.A inform version 3 auth用户名
  (2950(config)#snmp-server host A.A.A.A traps version 3 priv 用户名)
  2950(config)#snmp-server engineID remote A.A.A.A upd-port 162 "engineID"
  2950(config)#snmp-server enable traps
  提示:IOS版本需要带加密功能。请按照以上步骤顺序来配置,如果先配了组名,后配用户名的话,会在sh run | be snmp 里发现snmp-server group XXX v3 auth read notify *tv.FFFFFFFF.FFFFFFFF.FFFFFFFF 这条命令里多了"read",会出现这样的情况:SolarWinds10.0版本使用snmpv3版本可以连接上交换机,但是却无法得到任何接口信息,如果要去掉"read",将snmp-server group组名 v3 auth(priv)这条命令再敲一遍就行了,这样SolarWinds就能获取到交换机上的接口信息了。另外,当配置好团体名之后,交换机默认会开启V1和V2C版本的组,配置好V3版本之后,记得将V1和V2C版本的组去掉。
页: [1]
查看完整版本: Cisco SNMP V3 配置