RV315W VPN路由器上的SNMP配置

目标

简单网络管理协议(SNMP)是用于网络管理的TCP/IP协议。SNMP允许管理员监控网络性能和错误率。SNMP还可以映射网络可用性。SNMP框架由三个要素组成；SNMP管理器、SNMP代理和MIB。SNMP管理器的功能是控制和监控使用SNMP的网络主机的活动。SNMP代理位于设备的软件中，它有助于维护数据以管理系统。最后，管理信息库(MIB)是网络管理信息的虚拟存储区。这三者结合用于监控和管理网络中的设备。

本文帮助说明如何在RV315W VPN路由器上配置SNMP。

适用设备

· RV315W

软件版本

•1.01.03

配置SNMP

SNMP v1是SNMP的原始版本，它缺乏某些功能，仅在TCP/IP网络上运行，SNMP v2是v1的改进版本。SNMP v1&v2应仅适用于使用SNMPv1或SNMPv2的网络。SNMP v3是SNMP的最新标准，解决了SNMP v1的许多问题和v2。特别是，它解决了v1和v2中的许多安全漏洞。SNMP v3还允许管理员迁移到一个通用SNMP标准。

步骤1.登录Web配置实用程序并选择System Management > SNMP。SNMP页面打开：

步骤2.单击“启用”单选按钮以启用SNMP。

步骤3.点击所需的SNMP版本单选按钮。

· SNMP v1&v2 - SNMP v1是SNMP的原始小版本，缺少某些功能，SNMP v2是改进功能的更新版本，但只应为运行SNMP v1或SNMP v2的网络选择此选项。

· SNMP v3 - SNMP 3是允许管理员使用一个标准的最新版本。应选择此选项，因为它修补了v1和v2中的许多安全缺陷。

为SNMP v1&v2配置SNMP

步骤4.（可选）在“系统联系人”字段中输入联系信息。这是要联系以获取网络帮助的个人。

步骤5.在System Name字段中输入名称。这是分配给SNMP设置的名称。

步骤6.在System Location字段中输入位置。这是系统所在的位置。

步骤7.在SNMP只读社区字段中输入社区。这是SNMP设置的只读访问的客户端参数。

步骤8.在SNMP Read-Write Community字段中输入团体。这是SNMP设置的读写访问的客户端参数。

步骤9.在Trap Community字段中输入团体。这是能够利用SNMP陷阱的社区。陷阱是发送给管理员的定向通知。陷阱允许管理员通过允许其用户使用陷阱通知他们来管理每台设备。

步骤10.在SNMP Trusted Host字段中输入主机。这是SNMP设置的信任主机的IP地址。

步骤11.在Trap Receiver Host字段中输入主机。这是接收陷阱的管理员的IP地址。

步骤12.单击“保存”以应用设置。

为SNMP v3配置SNMP

步骤4.（可选）在“系统联系人”字段中输入联系信息。这是要联系以获取网络帮助的个人。

步骤5.在System Name字段中输入名称。这是分配给SNMP设置的名称。

步骤6.在System Location字段中输入位置。这是系统所在的位置。

步骤7.（可选）在Security Username字段中输入用户名。这是用于访问SNMP设置的用户名。

步骤8.（可选）在Authentication Password字段中输入密码。这是用于访问SNMP设置的密码。

步骤9.点击Authentication Method字段中的HMAC-MD5或HMAC-SHA单选按钮。基于散列的消息身份验证代码(HMAC)是结合身份验证代码和密钥加密密钥的加密代码。HMAC的主要用途是确保消息安全。HMAC将根据生成的密钥对数据进行身份验证。

· HMAC MD5 — 此哈希算法存在多个安全缺陷，数据可能会受到危害。HMAC MD5是使用加密哈希函数进行消息身份验证的机制。MD5用于性能卓越对系统至关重要（尽管安全性较低）的情况。

· HMAC SHA — 此散列算法更加安全，因为加密方法更优越。这是一种使用加密哈希函数进行消息身份验证的更安全机制。当安全性至关重要时，应使用HMAC SHA。

步骤10.在Encrypted Password字段中输入密码。

步骤11.点击Encryption Method字段中的CBC-DES单选按钮。CBC和DES是加密标准，它们结合起来保护传输的数据。

步骤12.在SNMP只读社区字段中输入社区。这是SNMP设置的只读访问的客户端参数。

步骤13.在SNMP读写社区字段中输入社区。这是SNMP设置的读写访问的客户端参数。

步骤14.在Trap Community字段中输入团体。这是能够利用SNMP陷阱的社区。陷阱是发送给管理员的定向通知。陷阱允许管理员通过允许其用户使用陷阱通知他们来管理每台设备。

步骤15.在SNMP Trusted Host字段中输入主机。这是SNMP设置的信任主机的IP地址。

步骤16.在Trap Receiver Host字段中输入主机。这是接收陷阱的管理员的IP地址。

步骤17.单击“保存”以应用设置。