SNMP是用于管理网络设备的网络管理协议。SNMPv1和SNMPv2中的访问权限由社区定义管理。社区名称是SNMP管理站和设备之间的共享密码类型。
节省时间:SNMP社区设置可能需要配置SNMP视图和SNMP组。如果执行步骤10,则需要SNMP视图。如果在步骤9中选择“高级”,则需要SNMP组。请参阅ESW2-350G交换机上的简单网络管理协议(SNMP)视图和ESW2 — 上的简单网络管理协议(SNMP)组文章350G交换机。
本文介绍如何在ESW2-350G交换机上配置SNMP社区
· ESW2-350G
· ESW2-350G-DC
•1.3.0.62
步骤1.登录Web配置实用程序并选择SNMP > Communities。将打开“社区”页:
步骤2.单击Add以配置新的SNMP社区。
步骤3.单击All单选按钮以指示任何IP设备都可以访问SNMP社区。如果选择此选项,则可跳至步骤9。否则,单击用户定义单选按钮以输入可以访问SNMP社区的管理站IP地址。
步骤4.点击与管理站的IP地址相关的所需IP版本单选按钮。如果单击版本4,则IPv6 Address Type字段将被禁用。
· IPv4 — 如果管理站IP地址为IPv4地址类型。
· IPv6 — 如果管理站IP地址为IPv6地址类型。
节省时间:如果单击IPv4,可跳过步骤5和6。
步骤5.如果IP版本为IPv6,请点击IPv6 Address Type字段中支持的IPv6地址类型单选按钮。
·本地链路 — 以FE80开头的地址,在单个网络链路上唯一标识,用于本地网络通信。
·全局 — 可从其他网络访问的地址。
步骤6.如果IPv6地址类型为Link Local,请从Link Local Interface下拉列表中选择接收地址的接口。
· VLAN - VLAN有助于创建逻辑广播域,这些域可以跨单个交换机或跨网络的多个交换机。
· ISATAP — 站点内自动隧道寻址协议(ISATAP)用于以三种方式提供隧道:主机 — 路由器、路由器 — 主机和主机 — 主机配置。它有助于提供IPv6通过IPv4的自动隧道。
步骤7.对于步骤4中选择的选项,在IP Address字段中输入相应的IP地址版本。
步骤8.在Community String字段中输入用于向其他SNMP设备验证管理站的社区字符串。
步骤9.单击给定社区的以下单选按钮之一。
·基本 — 基本模式有助于选择社区访问级别
— 只读 — 用户只能读取。
— 读写 — 用户可以读/写,可以更改设备配置,但无法修改社区。
- SNMP Admin — 所有用户都有权访问所有设备配置并可以修改社区。
·高级 — 授予与组名称关联的组成员的访问权限。从组名下拉列表中选择组名。
注意:仅当选择IPv6本地链路时,高级模式才可用。
步骤10.(可选)选中View Name,然后从View Name下拉列表中选择所需SNMP视图的名称,该列表指定授予访问权限的MIB子树的集合。这允许您根据从基本模式选择的选项授予适当的权限。
注意:“查看名称”(View Name)选项对于SNMP管理模式不可用,因为SNMP管理员被授予对设备上完成的所有操作的访问权限。
步骤11.单击Apply保存配置。“社区”表显示新社区。
步骤1.登录Web配置实用程序并选择SNMP > Communities。将打开“社区”页:
步骤2.从社区表中选中所需社区的复选框,然后单击“编辑”以编辑该社区。系统将显示“编辑社区”窗口:
步骤3.编辑所需字段。有关字段的说明,请参阅上一节的步骤9和10。
步骤4.单击“应用”。更改将应用于社区表。
第5步。(可选)要从社区表中删除社区,请选中相应的复选框并单击删除。