如何在 Cisco IOS、IOS-XR 和 IOS-XE 网络设备上启用 SNMP?
SNMP 使您能够通过配置 SNMP 代理来监控 Cisco IOS 设备,并将信息发送到 Site24x7 的本地轮询器。
配置 SNMP v1 和 v2c
- 使用 SSH、Telnet 或设备控制台连接到 Cisco 设备。
- 要进入启用模式,请输入 enable,并在需要时提供相应密码。
- 要进入全局配置模式,请输入 configure terminal。
- 通过输入以下命令启用 SNMP v1:
snmp-server community <community-string> to
注意将 <community-string> 替换为所需的 SNMP 团体字符串。由于它充当 SNMP 访问的密码,请选择强且安全的团体字符串。 - 在提示符旁输入 exit 退出配置模式。
- 输入 write 保存配置。
配置 SNMP v3
- 使用 SSH、Telnet 或设备控制台连接到 Cisco 设备。
- 要进入特权模式,请输入 enable,并在需要时提供相应密码。
- 要进入全局配置模式,请输入 configure terminal。
- 通过输入以下命令启用 SNMP v3:
请确保根据每种 SNMP v3 安全模型和级别的组合,将以下参数替换为相应的值:snmp-server group [group-name {v1 | v2c | v3 [auth | noauth | priv]}] [read read-view] [write write-view] [notify notify-view] [access access-list]
snmp-server user user-name group-name [remote ip-address [udp-port port]] {v1 | v2c | v3 [encrypted] [auth {md5 | sha} auth-password]} [access access-list]- <noAuthNoPriv> - 使用 SNMP v3 用户名进行身份验证。
- <authNoPriv> - 基于哈希消息认证码(HMAC MD5 或 SHA)算法进行身份验证。
- <authPriv> - 基于 HMAC-MD5 或 HMAC-SHA 算法进行身份验证。此外,还基于密码分组链接(CBC)-DES(DES-56)标准提供 DES 56 位加密。
- 输入命令 end 退出配置模式。
有关更多信息,请参阅 Cisco 官方文档:
