Seule la v3 prend en charge la configuration du groupe d'utilisateurs et du nom d'utilisateur. Par défaut, SNMPv3 est activé sur un périphérique.
Le niveau de sécurité d'un utilisateur ne peut pas être inférieur au niveau de sécurité du groupe d'utilisateurs auquel l'utilisateur appartient. Les niveaux de sécurité dans l'ordre décroissant sont les suivants:
- confidentialité: authentification et cryptage
- authentification: authentification et pas de cryptage
- none: pas d'authentification ni de cryptage
Si un groupe d'utilisateurs est au niveau de confidentialité, les utilisateurs et les hôtes de déroutement du groupe d'utilisateurs doivent être au niveau de confidentialité. Si un groupe d'utilisateurs se trouve au niveau d'authentification, les utilisateurs et hôtes d'interruption du groupe d'utilisateurs doivent se trouver au niveau de confidentialité ou d'authentification.
Dans les versions antérieures à V200R003C00:
# Définissez le nom du groupe d'utilisateurs sur group001 et le niveau de sécurité sur la confidentialité, puis configurez le contrôle d'accès pour limiter l'accès du système NMS au périphérique.
<HUAWEI> system-view [HUAWEI] snmp-agent group v3 group001 privacy write-view alliso acl 2001
# Définissez le nom d'utilisateur sur user001, le mot de passe d'authentification sur Authe1234 et le mot de passe de cryptage sur Priva1234.
<HUAWEI> system-view[HUAWEI] snmp-agent usm-user v3 user001 group001 authentication-mode sha Authe1234 privacy-mode des56 Priva1234
V200R003C00 et versions ultérieures:
# Définissez le nom du groupe d'utilisateurs sur group001 et le niveau de sécurité sur la confidentialité, puis configurez le contrôle d'accès pour limiter l'accès du système NMS au périphérique.
<HUAWEI> system-view[HUAWEI] snmp-agent group v3 group001 privacy write-view alliso acl 2001
# Définissez le nom d'utilisateur sur user001, le mot de passe d'authentification sur Authe @ 1234 et le mot de passe de cryptage sur Priva @ 1234.
<HUAWEI> system-view
<HUAWEI> system-view
[HUAWEI] snmp-agent usm-user v3 user001 group group001
[HUAWEI] snmp-agent usm-user v3 user001 authentication-mode sha
Please configure the authentication password (8-64)
Enter Password: // Enter authentication password Authe@1234. Confirm Password: // Enter authentication password Authe@1234.
[HUAWEI] snmp-agent usm-user v3 user001 privacy-mode aes256
Please configure the privacy password (8-64)
Enter Password: // Enter encryption password Priva@1234. Confirm Password: // Enter encryption password Priva@1234.
