Настройка протокола SNMPv3 с различными уровнями безопасности на MES14xx/24xx/3400-xx/37xx
Коммутаторы позволяют настроить работу протокола SNMP для удаленного мониторинга и управления устройством. Устройство поддерживает протоколы версий SNMPv1, SNMPv2, SNMPv3.
Ниже приведен пример настройки SNMPv3 пользователя без аутентификации и без шифрования, пользователя только с аутентификацией и пользователя с шифрованием и аутентификацией:console(config)# snmp user UserNoAuthNoPriv
console(config)# snmp user UserAuthNoPriv auth md5 PasswordAuthMD5
console(config)# snmp user UserAuthPriv auth sha PasswordAuthSHA priv DES PasswordPrivDES
console(config)# snmp group GroupNoAuthNoPriv user UserNoAuthNoPriv security-model v3
console(config)# snmp group GroupAuthNoPriv user UserAuthNoPriv security-model v3
console(config)# snmp group GroupAuthPriv user UserAuthPriv security-model v3
console(config)# snmp access GroupNoAuthNoPriv v3 noauth read iso write iso notify iso
console(config)# snmp access GroupAuthNoPriv v3 auth read iso write iso notify iso
console(config)# snmp access GroupAuthPriv v3 priv read iso write iso notify iso
console(config)# snmp view iso 1 included
Примечание: На коммутаторах этих линеек по умолчанию установлен одинаковый EngineID 80.00.08.1c.04.46.53, поэтому необходимо указывать уникальные EngineID при настройке SNMP. Пример EngineID на основе MAC-адреса коммутатора:console(config)# snmp engineid cc.9d.a2.66.24.c0
Пример команды SNMPv3 из консоли Linux OS:snmpwalk -v3 -u "username" -a SHA -A "auth_password" -x DES -X "priv_password" -l authPriv 192.168.1.141 iso.3.6.1.2.1.1.5.0
Источник:
docs.eltex-co.ru