H3C SecPath ACG1000係列應用控製網關 Web配置指導(R6612 E6453)-6W106

52-SNMP

1 SNMP

1.1 SNMP簡介

SNMP（Simple Network Management Protocol，簡單網絡管理協議），它是一個標準的用於管理IP網絡上節點的協議。由一組網絡管理的標準組成，包含一個應用層協議（application layer protocol）、數據庫模型（database schema）和一組資源對象。該協議能夠支持網絡管理係統，用以監測連接到網絡上的設備是否有任何引起管理上關注的情況。現已從V1版本，更新至V3版本。SNMPv3版本是基於用戶的安全模型（USM）。較V1、V2版本認證更為安全。

本功能支持V1至V3版本。

本功能具有如下功能點：

· 能夠對設備上支持的公有MIB節點進行查詢和設置。

· 能夠設置TRAP信息上報。

· 能夠對設備上的私有MIB節點進行查詢和設置。

· 支持SNMP v1、v2c、v3版本。

· 支持Trap V1、v2c Notification、v2c Inform版本。

1.2 配置SNMP

通過菜單“係統管理 > 係統設定 > SNMP配置 > SNMP配置”，進入如圖1-1所示頁麵。在該頁麵上可以配置SNMP的相關功能。各個配置項含義如表1-1所示。

· 使用SNMP v3版本管理設備比使用SNMP v1、v2c版本更安全，建議使用SNMP v3版本管理設備。

· v2c Notification與v2c Inform發送TRAP信息是一樣的，v2c Inform是可靠傳輸，需要SNMP管理服務器進行響應。

圖1-1 SNMP配置頁麵

表1-1 SNMP配置項含義表

標題項	說明
SNMP代理	開啟或關閉SNMP功能，勾選為開啟，不勾選為關閉。
版本	SNMP需要啟用的版本選項，支持v1、v2c、v3版本。
TRAP版本	SNMP TRAP信息的版本選項，支持v1、v2c_notification、v2c_inform版本。
TRAP地址	SNMP TRAP報文的上報地址，TRAP地址可以設置為IPv4和IPv6地址。
位置	設備的位置信息，可輸入0到255個字符。
讀團體名	SNMP的讀團體字，可輸入6到256個字符，默認值為“default-public”（R6611P03之前版本，默認值改為“public”）。
寫團體名	SNMP的寫團體字，可輸入6到256個字符，默認值為“default-private”（R6611P03之前版本，默認值改為“private”）。

1.3 配置SNMP USM用戶

通過菜單“係統管理 > 係統設定 > SNMP配置 > SNMP用戶”，進入如圖1-2所示頁麵。在該頁麵上可以新建、編輯、刪除、瀏覽SNMP USM用戶。

圖1-2 SNMP USM用戶概覽頁麵

點擊頁麵上的<新建>按鈕，可以新建USM用戶。新建頁麵如圖1-3所示。各個配置項的含義如表1-2所示。

圖1-3 USM用戶新建頁麵

表1-2 USM用戶配置項含義表

標題項	說明
用戶名	USM用戶的用戶名稱，可輸入1到31個字符
認證	USM用戶的認證方式，支持MD5、SHA和SHA256三種方式
認證密碼	USM用戶的認證密碼，可輸入8到31個字符，認證密碼必須包括數字、字母以及字符(!@#$%',-.)
加密	USM用戶的加密方式，支持DES和AES兩種方式
加密密碼	USM用戶的加密密碼，可輸入8到31個字符，加密密碼必須包括數字、字母以及字符(!@#$%',-.)