您好,登錄后才能下訂單哦!
SNMP V3
支持三重安全機制,比V2C、V2與V1更安全
NMS與Agent建立連接時需要認(rèn)證,報文傳輸需要加密;交互時需要團體名。
1、中興89系列交換機SNMP
v3 配置模板:
snmp enable inform
snmp version v3 enable
snmp community
XXX
snmp-server group ztegrp v3 auth read DefaultView
snmp-server group
ztegrp v3 auth write DefaultView
snmp-server user zte ztegrp v3 auth md5 XXX
priv des56 XXX
snmp-server host 103.0.6.2 inform version 3 auth XXX
snmp
enable trap
snmp trap-source IP/interface
snmp-server host 103.0.6.2
trap version 3 auth XXX
kali 平臺下snmpwalk測試中興SNMPv3 配置:
snmpwalk -v 3
-u zte -a MD5 -A XXX -l authPriv -x DES -X XXX ip
iso.3.6.1.2.1.1.1.0(獲取中興89系列version信息)(能獲取信息表示設(shè)備配置SNMP
V3成功)(iso.3.6.1.2.1.1.1.0為MIB信息庫)詳細(xì)解釋見:https://my.oschina.net/barter/blog/124109
如下截圖表示中興SNMP V3配置測試成功:
2、H3C 設(shè)備配置SNMP V3 模板:
snmp-agent
snmp-agent community read
XX
snmp-agent community write XX
snmp-agent sys-info version
v3
Snmp-agent mib-view include beita 1.3.6.1
snmp-agent group v3
guanli
snmp-agent group v3 guanli write-view beita
snmp-agent usm-user v3
h4c guanli simple authentication-mode md5 XX privacy-mode des56 XX
snmp-agent
trap enable
snmp-agent trap source M-GigabitEthernet 1/0/0/0
snmp-agent
target-host trap address udp-domain IP udp-port 162 params securityname h4c
kali 平臺下snmpwalk測試H3C SNMP v3配置:
snmpwalk -v 3 -u h4c -a MD5 -A XX
-l authPriv -x DES -X XX IP iso.3.6.1.2.1.1.1.0
(獲取H3C設(shè)備version信息)(能獲取信息表示設(shè)備配置SNMP V3成功)
如下截圖表示H3C SNMP V3配置測試成功::
3、如果沒有kali或BT等測試平臺可以下載snmptester測試軟件,附件有綠色版
免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進行舉報,并提供相關(guān)證據(jù),一經(jīng)查實,將立刻刪除涉嫌侵權(quán)內(nèi)容。