300系列代管交換器上的簡易網路管理通訊協定(SNMP)群組組組態

目標

本文說明如何在300系列代管交換器上建立簡易網路管理通訊協定(SNMP)群組。

簡介

SNMP用於管理IP網路上的裝置。  管理資訊庫(MIB)儲存可通過SNMP訪問的交換機資訊。  SNMP檢視限制對MIB的訪問。只有部分MIB可見，而不是整個MIB。  SNMP組用於定義使用者對不同檢視的讀/寫許可權。 

必要條件

在實施此配置之前，應完成一些其他配置。

• 預設情況下，SNMP處於禁用狀態，必須先開啟SNMP才能建立組。有關詳細資訊，請點選此處。
• 要建立非預設檢視，請按一下此處。
• 建立組後，您就可以將使用者分配給該組。有關如何將使用者新增到組的詳細資訊，請按一下此處。

適用裝置

• SF/SG 300系列託管交換器

軟體版本

• v1.2.7.76

SNMP組配置

步驟1.登入到300系列交換機的Web配置實用程式，然後選擇SNMP > Groups。此時將開啟「組」頁：

步驟2.按一下Add。  Add Group 視窗開啟：

步驟3.在Group Name欄位中輸入用於標識SNMP組的名稱。

步驟4.在Security Model欄位中按一下適當的SNMP版本單選按鈕。

• SNMPv1和SNMPv2 — 使用社群字串對資料包進行身份驗證。由於社群字串並未加密，因此兩種版本都不安全。
• SNMPv3 — 使用使用者名稱和密碼對資料包以及版本1或2中找不到的一系列其他安全措施進行身份驗證。  建議使用SNMPv3來提高安全性。

附註：只能將使用者分配到SNMPv3組。  如果希望以後將使用者分配給組，請選擇SNMPv3。

步驟5.選中SNMP組的相應安全級別覈取方塊。

附註：對於SNMPv1和SNMPv2，只能選中No Authentication and No Privacy。  對於SNMPv3，所有三個選項均可用：

• 無驗證和無隱私 — 交換器不會驗證或加密資料訊框。
• 身份驗證和無隱私 — 交換機對SNMP消息進行身份驗證，並確保SNMP使用者是授權的系統管理員。  不會對郵件執行加密。
• 身份驗證和隱私 — 交換機驗證SNMP消息的來源並加密SNMP消息。

步驟6.檢查要與檢視關聯的限制。這些限制將應用於顯示在覈取方塊旁邊的下拉選單中的檢視（MIB的一部分）。  可用的三個選項包括：

• 讀取 — 僅允許組成員讀取所選檢視。
• 寫入 — 允許組成員寫入/編輯所選檢視。
• 通知 — 當所選檢視上發生事件時，將向SNMP使用者傳送消息。通知僅適用於SNMPv3。

步驟7.從您在步驟6中選中的限制框旁的下拉選單中選擇一個檢視。

• 預設值 — 讀取和讀取/寫入檢視的預設值。
• DefaultSuper — 管理員檢視的預設值。

附註：  如果您已建立其他檢視，則這些檢視可用。  要建立檢視，請參閱300系列託管交換機上的簡單網路管理協定(SNMP)檢視配置一文。

步驟8.按一下Apply更新運行配置檔案並定義新的SNMP組。  按一下Close退出Add Group視窗。

步驟9。（可選）若要編輯組，請選中相應的覈取方塊並按一下Edit。

步驟10。（可選）要刪除組，請選中相應的覈取方塊並按一下Delete。

結論

現在，您已在300系列託管交換器上成功建立SNMP群組。