Users Guide

SNMP 视图
在 OS10 中，您可以为 SNMP 用户组中的每个安全模式和级别配置视图。每种类型的视图均在视图开始时的 MIB 树层次结构中
指定对象 ID (OID)。您还可以指定是否在视图中包含或排除 MIB 树结构的其余部分。
● 读取 视图提供对指定 OID 树的只读访问权限。
●
写入 视图提供对指定 OID 树的读写访问权限。
● 通知 视图允许将指定的 OID 树中的 SNMP 通知（陷阱和通知）发送至组的其他成员。
配置 SNMP
要在网络中设置与 SNMP 代理之间的通信，请执行以下操作：
● 为 SNMP 组配置只读、读写和通知访问权限。
● 为指定 SNMP 版本配置具有 SNMP 视图的组（安全模式）。
● 将用户分配到组并配置 SNMPv3 特定的身份验证和加密设置，并可选择本地化安全密钥和基于 ACL 的访问。
配置 SNMP 包含按照任意顺序执行以下任务：
● 配置 SNMP 引擎 ID
● 配置 SNMP 视图
● 配置 SNMP 组
● 配置 SNMP 用户
配置 SNMP 引擎 ID
引擎 ID 标识交换机上的 SNMP 本地代理。引擎 ID 是八位冒号分隔的数字；例如，80:00:02:b8:04:61:62:63。
本地引擎 ID 用于创建本地化的身份验证和/或私钥，以在 SNMPv3 消息中实现更高的安全性。在配置 SNMPv3 用户时，将生成
本地化的身份验证和/或私钥。
配置远程设备及其引擎 ID，以允许远程用户查询本地 SNMP 代理。远程引擎 ID 包含在查询中，用于生成身份验证和私钥以访问
本地代理。如果未配置远程引擎 ID，远程用户尝试访问本地代理将失败。
注: 在使用 snmp-server engineIDsnmp-server user 命令配置专程用专之前，使用命令专建一个专程引擎 ID。如果专
专程专专更改了已配置的引擎 ID，专必专重新配置与专程引擎 ID 关专的所有专程用专的身份专专和密专。
snmp-server engineID [local engineID] [remote ip-address {[udp-port port-number] remote-
engineID}]
要在 SNMPv3 用户配置中显示本地化的身份验证和隐私密钥，请使用 show snmp engineID local 命令。
配置 SNMP 引擎 ID
OS10(config)# snmp-server engineID local 80:00:02:b8:04:61:62:63
显示 SNMP 引擎 ID
OS10# show snmp engineID local
Local default SNMP engineID: 0x800002a2036c2b59fbd8a0
配置 SNMP 视图
在交换机上的 SNMP 代理中配置 MIB 树结构的只读、读写或通知视图。
oid-tree 值指定视图开始时 MIB 树层次结构中的 OID。在视图中输入 included 或 excluded 以包括或排除 MIB 子树内容
的剩余部分。如有必要，请重新输入命令以排除包含的内容中的树条目。
snmp-server view view-name oid-tree [included | excluded]
配置只读视图
OS10(config)# snmp-server view readonly 1.3.6.1.2.1.31.1.1.1.6 included
系储管理
133