简单网络管理协议(SNMP)组在将SNMP客户端分成单独的组,然后设置每个组的公共授权和访问权限时非常有用。这样,SNMP就可以确定在处理来自特定代理组的SNMP数据包时采用的安全机制。
本文说明如何在Cisco WAP551和WAP561接入点上配置简单网络管理协议(SNMP)组。
· WAP551
· WAP561
· v1.2.0.2 - WAP551
· v1.2.0.2 - WAP561
步骤1:登录接入点的Web配置实用程序,并选择SNMP > Groups。屏幕上会打开SNMP组页面:
第二步:单击Add以添加新的SNMP组。
第三步:选中新建组的复选框。
第四步:单击Edit配置新的SNMP组。
第五步:在Group Name字段中输入新组的名称。不能重复使用RO和RW的默认名称。组名称最多可包含32个字母数字字符。所选的名称对SNMP组的操作没有影响。
第六步:从Security Level下拉列表中选择适当的安全级别。
可用选项说明如下:
· NoAuthNoPriv -不提供身份验证和数据加密(无安全性)。
· AuthNoPriv —提供身份验证,但不提供数据加密(无安全性)。身份验证由MD5密钥/密码提供。
· AuthPriv -提供身份验证和数据加密。
注意:对于需要身份验证和/或加密的已创建组,必须在SNMP用户页面上定义MD5和DES密钥/密码。有关用户配置,请参阅文章WAP551和WAP561接入点上的SNMP用户配置。
步骤 7.从Write Views下拉列表中选择新组对所有管理对象(MIB)的写入访问权限。这定义了组可以对MIB执行的操作。此列表还将包括已在WAP上创建的所有新SNMP视图。
可用选项说明如下:
· View-all —允许组创建、更改和删除所有MIB。
· View-none —限制组创建、更改或删除任何MIB
注意:有关新视图的配置,请参阅文章简单网络管理协议(SNMP)视图在WAP551和WAP561接入点上的配置。
步骤 8从Read Views下拉列表中选择新组的所有管理对象(MIB)的读取访问权限。下面给出的默认选项与WAP上创建的任何其他视图一起显示。
可用选项说明如下:
· View-all —允许组查看和读取所有MIB。
· View-none —限制组查看或读取任何MIB。
第9步(可选)对于所需的每个其他SNMP组,点击添加,然后重复第2步到第8步。
第10步:(可选)SNMPv3 Groups字段显示接入点上配置的当前组的名称。要从列表中删除组,请选中不需要组的复选框,然后单击Delete。
步骤 11单击Save保存配置。
版本 | 发布日期 | 备注 |
---|---|---|
1.0 |
11-Dec-2018 |
初始版本 |