简单网络管理协议(SNMP)组对于将SNMP客户端划分为单独的组,然后为每个组设置通用授权和访问权限非常有用。这允许SNMP在处理来自特定代理组的SNMP数据包时确定它使用的安全机制。WAP121和WAP321有两个默认组,即RO和RW,它们既不能编辑也不能删除。RO是只读组,RW是读/写组,两者都使用身份验证和数据加密。WAP最多可以配置8个组,包括默认组。
本文介绍如何在WAP121和WAP321接入点上配置简单网络管理协议(SNMP)组。
· WAP121
· WAP321
•1.0.3.4
步骤1.登录Web配置实用程序并选择SNMP > Groups。“组”页打开:
步骤2.单击Add添加新的SNMP组。
步骤3.选中与添加的新组对应的复选框。
步骤4.单击“编辑”编辑新的SNMP组。
步骤5.在Group Name字段中输入用于标识组的名称。RO和RW的默认名称不能重复使用。组名最多可包含32个字母数字字符。
步骤6.从Security Level下拉列表中选择适当的安全级别。
· NoAuthNoPriv — 不提供身份验证和数据加密(无安全)。
· AuthNoPriv — 提供身份验证,但无数据加密(无安全)。 身份验证由MD5密码提供。
· AuthPriv — 身份验证和数据加密。身份验证由MD5密码提供。数据加密由DES密码提供。
注意:对于需要身份验证、加密或同时需要身份验证和/或加密的已创建组,必须在“SNMP用户”(SNMP Users)页面上定义MD5和DES密钥/密码。有关用户配置,请参阅WAP121和WAP321接入点上的SNMP用户配置文章。
步骤7.从“写入视图”下拉列表中选择对新组的所有管理对象(MIB)的写入访问。这定义了组可对MIB执行的操作。此列表还将包括在WAP上创建的任何新SNMP视图。
·全视图 — 允许组创建、更改和删除所有MIB。
· View-none — 这会限制组,使任何人都无法创建或编辑MIB。
注:有关新视图的配置,请参阅WAP121和WAP321接入点上的SNMP视图配置文章。
步骤8.从“读取视图”下拉列表中选择新组的所有管理对象(MIB)的读取访问权限。下面提供的默认选项以及在WAP上创建的任何其他视图。
·全部查看 — 允许组查看和读取所有MIB。
· View-none — 这会限制组,使任何人都无法查看或读取任何MIB。
步骤9.单击Save保存配置。
步骤10.(可选)要从列表中编辑组,请选中所需组的复选框,然后单击“编辑”。
步骤11.(可选)SNMPv3 Groups字段显示在接入点上配置的当前组的名称。要从列表中删除组,请选中不需要的组的复选框,然后单击Delete。