300系列托管交换机上的简单网络管理协议(SNMP)组配置

目标

本文介绍如何在300系列托管交换机上创建简单网络管理协议(SNMP)组。

简介

SNMP用于管理IP网络上的设备。  管理信息库(MIB)存储有关可通过SNMP访问的交换机的信息。  SNMP视图限制对MIB的访问。MIB中只有一部分可见，而不是整个MIB。  SNMP组用于定义用户对不同视图的读/写权限。 

先决条件

在实施此配置之前，应执行一些其他配置。

• SNMP默认禁用，必须打开SNMP才能创建组。有关详细信息，请单击此处。
• 要创建除默认视图外的视图，请单击此处。
• 创建组后，可以将用户分配到组。有关如何向组添加用户的详细信息，请单击此处。

适用设备

• SF/SG 300系列托管交换机

软件版本

• v1.2.7.76

SNMP组配置

步骤1.登录300系列交换机的Web配置实用程序，然后选择SNMP > Groups。“组”页打开：

步骤2.单击“添加”。  “添加组”窗口打开：

步骤3.在Group Name字段中输入标识SNMP组的名称。

步骤4.单击Security Model（安全模型）字段中相应的SNMP版本单选按钮。

• SNMPv1和SNMPv2 — 使用团体字符串对数据包进行身份验证。由于社区字符串未加密，因此两个版本都不安全。
• SNMPv3 — 使用用户名和密码对数据包以及版本1或2中未找到的其他安全措施的主机进行身份验证。  建议使用SNMPv3来提高安全性。

注意：用户只能分配给SNMPv3组。  如果要稍后将用户分配给组，请选择SNMPv3。

步骤5.选中SNMP组的适当安全级别复选框。

注意：对于SNMPv1和SNMPv2，您只能选中No Authentication和No Privacy。  对于SNMPv3，所有三个选项均可用：

• 无身份验证和无隐私 — 交换机不对数据帧进行身份验证或加密。
• 身份验证和无隐私 — 交换机对SNMP消息进行身份验证并确保SNMP用户是授权的系统管理员。  不对邮件执行加密。
• 身份验证和隐私 — 交换机对SNMP消息的源进行身份验证并加密SNMP消息。

步骤6.检查限制以与视图关联。这些限制适用于显示在复选框旁边的下拉列表中的视图（MIB的一部分）。  可用的三个选项包括：

• 读取 — 仅允许组成员读取所选视图。
• 写入 — 允许组成员写入/编辑所选视图。
• 通知 — 当选定视图上发生事件时，会向SNMP用户发送消息。通知仅适用于SNMPv3。

步骤7.从下拉列表中选择您在步骤6中选中的限制框旁边的视图。

• 默认 — 读/写视图的默认值。
• DefaultSuper — 管理员视图的默认值。

注意：  如果已创建了其他视图，则可使用其他视图。  要创建视图，请参阅300系列托管交换机上的简单网络管理协议(SNMP)视图配置文章。

步骤8.单击Apply更新运行配置文件并定义新的SNMP组。  单击关闭退出“添加组”窗口。

步骤9.（可选）要编辑组，请选中相应的复选框并单击“编辑”。

第10步。（可选）要删除组，请选中相应的复选框，然后单击删除。

结论

您现在已成功在300系列托管交换机上创建SNMP组。