Настройка SNMP v3 на коммутаторах Cisco
Snmp v3 может работать в трех вариантах
- auth – group using the authNoPriv Security Level (md5 аутентификация, шифрования данных)
- noauth – group using the noAuthNoPriv Security Level (без аутентификации и шифрования)
- priv – group using SNMPv3 authPriv security level (только md5 аутентификация, без шифрования данных)
Настройка элементарная - создаём группу
switch(config)#snmp-server group Group v3 ?
- auth group using the authNoPriv Security Level
- noauth group using the noAuthNoPriv Security Level
- priv group using SNMPv3 authPriv security level
switch(config)#snmp-server group Group v3 priv
switch(config)#
И создаём пользователя
switch(config)#snmp-server user username Group v3 auth md5 passwd priv des56 PasswdForDES
username – имя пользователя которое будем использовать в программе анализа по snmp
passwd – пароль на пользователя username
PasswdForDes -пароль на шифрование des
У меня на коммутаторе cisco catalyst 3560 не було функции шифрования поэтому пришлось обойтись только двумя вариантами (с авторизацией и без). Меня это вполне устроило.
Значит команды стали такими
switch(config)#snmp-server group Group v3 auth
switch(config)#snmp-server user myuser Group v3 auth md5 12345