Solo v3 admite la configuración del grupo de usuarios y el nombre de usuario. De forma predeterminada, SNMPv3 está habilitado en un dispositivo.
El nivel de seguridad de un usuario no puede ser inferior al nivel de seguridad del grupo de usuarios al que pertenece el usuario. Los niveles de seguridad en orden descendente son los siguientes:
Privacidad: autenticación y cifrado.
autenticación: autenticación y sin cifrado
ninguno: sin autenticación y sin cifrado
Si un grupo de usuarios se encuentra en el nivel de privacidad, los usuarios y los hosts de captura del grupo de usuarios deben estar en el nivel de privacidad. Si un grupo de usuarios está en el nivel de autenticación, los usuarios y los hosts de captura del grupo de usuarios deben estar en el nivel de privacidad o autenticación.
En las versiones anteriores a V200R003C00:
# Establezca el nombre del grupo de usuarios en group001 y el nivel de seguridad en privacidad, y configure el control de acceso para restringir el acceso del NMS al dispositivo.
<HUAWEI> system-view
[HUAWEI] snmp-agent group v3 group001 privacy write-view alliso acl 2001
# Establezca el nombre de usuario en user001, la contraseña de autenticación en Authe1234 y la contraseña de cifrado en Priva1234.
<HUAWEI> system-view
[HUAWEI] snmp-agent usm-user v3 user001 group001 authentication-mode sha Authe1234 privacy-mode des56 Priva1234
V200R003C00 y versiones posteriores:
# Establezca el nombre del grupo de usuarios en group001 y el nivel de seguridad en privacidad, y configure el control de acceso para restringir el acceso del NMS al dispositivo.
<HUAWEI> system-view
[HUAWEI] snmp-agent group v3 group001 privacy write-view alliso acl 2001
# Establezca el nombre de usuario en user001, la contraseña de autenticación en Authe@1234 y la contraseña de cifrado en Priva@1234.
<HUAWEI> system-view
HUAWEI] snmp-agent usm-user v3 user001 group group001
HUAWEI] snmp-agent usm-user v3 user001 authentication-mode sha
Please configure the authentication password (8-64)
Enter Password: // Introduzca la contraseña de autenticación Authe@1234.
Confirm Password: // Introduzca la contraseña de autenticación Authe@1234.
HUAWEI] snmp-agent usm-user v3 user001 privacy-mode aes256
Please configure the privacy password (8-64)
Enter Password: // Introduzca la contraseña de cifrado Priva@1234.
Confirm Password: // Introduzca la contraseña de cifrado Priva@1234.
Más información: Guía de Operaciones Comunes para Switches serie S
