目标

简单网络管理协议(SNMP)组在将SNMP客户端分成单独的组，然后设置每个组的公共授权和访问权限时非常有用。这样，SNMP就可以确定在处理来自特定代理组的SNMP数据包时采用的安全机制。

本文说明如何在Cisco WAP551和WAP561接入点上配置简单网络管理协议(SNMP)组。

适用设备

· WAP551

· WAP561

软件版本

· v1.2.0.2 - WAP551

· v1.2.0.2 - WAP561

SNMP组配置

步骤1:登录接入点的Web配置实用程序，并选择SNMP > Groups。屏幕上会打开SNMP组页面：

第二步：单击Add以添加新的SNMP组。

第三步：选中新建组的复选框。

第四步：单击Edit配置新的SNMP组。

第五步：在Group Name字段中输入新组的名称。不能重复使用RO和RW的默认名称。组名称最多可包含32个字母数字字符。所选的名称对SNMP组的操作没有影响。

第六步：从Security Level下拉列表中选择适当的安全级别。

可用选项说明如下：

· NoAuthNoPriv -不提供身份验证和数据加密（无安全性）。

· AuthNoPriv —提供身份验证，但不提供数据加密（无安全性）。身份验证由MD5密钥/密码提供。

· AuthPriv -提供身份验证和数据加密。

注意：对于需要身份验证和/或加密的已创建组，必须在SNMP用户页面上定义MD5和DES密钥/密码。有关用户配置，请参阅文章WAP551和WAP561接入点上的SNMP用户配置。

步骤 7.从Write Views下拉列表中选择新组对所有管理对象(MIB)的写入访问权限。这定义了组可以对MIB执行的操作。此列表还将包括已在WAP上创建的所有新SNMP视图。

可用选项说明如下：

· View-all —允许组创建、更改和删除所有MIB。

· View-none —限制组创建、更改或删除任何MIB

注意：有关新视图的配置，请参阅文章简单网络管理协议(SNMP)视图在WAP551和WAP561接入点上的配置。

步骤 8从Read Views下拉列表中选择新组的所有管理对象(MIB)的读取访问权限。下面给出的默认选项与WAP上创建的任何其他视图一起显示。

可用选项说明如下：

· View-all —允许组查看和读取所有MIB。

· View-none —限制组查看或读取任何MIB。

第9步（可选）对于所需的每个其他SNMP组，点击添加，然后重复第2步到第8步。

第10步：（可选）SNMPv3 Groups字段显示接入点上配置的当前组的名称。要从列表中删除组，请选中不需要组的复选框，然后单击Delete。

步骤 11单击Save保存配置。