Users Guide

用户分配到的组决定了用户的访问权限。要配置组的访问权限（读取、写入和通知），请使用 snmp-server group 命令。
SNMPv3 的安全模式通过用户身份验证和数据包加密提供强大的安全性。
SNMPv3 身份验证以及隐私算法和密码不存在默认值。如果您忘记了密码，则无法恢复，您必须重新配置用户。您可以指定纯
文本密码或加密的文本密码。在任一情况下，密码都将以加密形式存储在配置中，并在 show running-config snmp 输出
中显示为已加密。
本地化的身份验证或隐私密钥更复杂，并提供了更高的隐私保护能力。本地化密钥是使用交换机的引擎 ID 生成的。因此，您不
能在另一个交换机上的配置文件中使用本地化的 SNMP 安全密码。有关详细信息，请参阅配置 SNMP 引擎 ID。要在 SNMPv3
用户配置中显示本地化的身份验证和隐私密钥，请使用 show running-configuration snmp 命令。
要限制用户访问交换机上的 SNMP 代理，请输入一个 access acl-name 值。在 IPv6 ACL 中，SNMP 仅支持 IPv6 和 UDP 类
型。不支持 TCP、ICMP 和端口规则。
要显示已配置的 SNMP 用户，请使用 show snmp user 命令。
配置 SNMPv1 或 v2c 用户
OS10(config)# snmp-server user admin1 netadmingroup 2c acl acl_AdminOnly
配置 SNMPv3 用户
OS10(config)# snmp-server user privuser v3group 3 encrypted auth
md59fc53d9d908118b2804fe80e3ba8763d priv des56 d0452401a8c3ce42804fe80e3ba8763d
OS10(config)# snmp-server user n3user ngroup remote 172.31.1.3 udp-port 5009 3 auth md5
authpasswd
显示 SNMP 用户
OS10# show snmp user
User name : privuser
Group : v3group
Version : 3
Authentication Protocol : MD5
Privacy Protocol : AES
生成 SNMPv3 本地化密钥
SNMP v3 中基于用户的安全模型使用以下算法提供强身份验证和加密：
● 身份验证算法 — MD5 和 SHA
● 加密算法 — DES 和 AES-128
在配置 SNMP 用户而不是使用明文密码的情况下，您可以使用通过身份验证和加密算法进行加密的本地化密钥。要生成本地化
密钥，请使用 Linux 中的 Snmpkey 实用程序。确保在 Linux 服务器中安装了以下软件包，以生成本地化密钥：
● libnet-snmp-perl
● libcrypt-des-perl
● libdigest-hmac-perl
● libcrypt-rijndael-perl
使用以下命令以生成可在配置用户时使用的本地化密钥：
snmpkey {md5 | sha} authpassword engineID [des | 3des | aes] privpassword
其中，authpassword 是您为身份验证协议指定的密码，engineID 是本地引擎 ID，privpassword 是为隐私协议指定的密码。
使用 show snmp engineID local 命令以查看本地引擎 ID。
OS10# show snmp engineID local
Local default SNMP engineID: 0x800002a2036c2b59fbd8a0
系储管理
135