简单网络管理协议(SNMP)用于管理网络设备。它有助于记录网络中各种设备的活动,从而帮助您在需要时找出网络中的问题点。SNMPv3中基于用户的安全模型允许您将设备分离为用户组,为它们分配各种安全凭证,从而控制管理操作的授权。本文介绍如何在WAP121和WAP321接入点上配置简单网络管理协议(SNMP)用户配置。
· WAP121
· WAP321
•1.0.3.4
步骤1.登录Web配置实用程序,然后选择SNMP > Users。“用户”页面打开:
步骤2.单击Add添加新用户。
注意:WAP121和WAP321接入点上的用户配置页面允许您创建最多八个新用户。
步骤3.选中与新用户对应的复选框,您可以根据该复选框向每个个人提供身份验证和加密。
步骤4.单击“编辑”输入所需信息。
步骤5.在User Name字段中输入新SNMP用户的用户名。最多可包含32个字母数字字符。
步骤6.从Group下拉列表中选择用户的组。可用选项包括:
·只读(RO) — 此组允许用户仅查看配置。
·读写(RW) — 此组允许用户查看配置,并对配置进行必要的更改。
注意:要创建更多组,请参阅WAP121和WAP321接入点上的SNMP组配置文章。
步骤7.从Authentication Type下拉列表中选择用户的身份验证类型。如果要使用密码来加强身份验证,请选择MD5。MD5是一个哈希函数,为密码生成128位的哈希值;否则选择None。如果已选择None,请跳过步骤8。
步骤8.如果在步骤7中选择了MD5,请在Authentication Pass Phrase字段中输入用户的关联身份验证密码。这是必须配置的SNMP密码,以验证设备,以便它们彼此连接。口令必须在两台设备上匹配。密码短语的长度可以是8到32个字符。
步骤9.接入点使用DES加密算法提供数据加密。如果希望对SNMPv3请求使用DES身份验证,请从Encryption Type下拉列表中选择DES以在网络中提供加密;否则,选择None。如果已选择None,请跳过步骤10。
步骤10.如果您在上一步中选择了DES,请在Encryption Pass Phrase字段中输入用户的关联加密口令。这用于加密发送到网络中其他设备的数据。此密码还用于解密另一端的数据。通信设备中的口令必须匹配。密码短语的长度可以是8到32个字符。
步骤11.单击“保存”保存此用户。
步骤12.(可选)SNMPv3 Users表显示在接入点上配置的当前用户。要从列表中删除用户,请选中要删除的用户的复选框,单击“删除”,然后单击“保存”。