iMCPLAT以SNMPv3協(xié)議添加設(shè)備

1、imc plat以snmpv3協(xié)議增加設(shè)備的典型配置一、組網(wǎng)需求：某局點添加設(shè)備以snmpv3協(xié)議到imc網(wǎng)管中。二、組網(wǎng)圖：無。三、配置步驟：snmp v3提供了基于用戶的安全模型(usm, user-based security model)的認(rèn) 證機制。用戶可以設(shè)置認(rèn)證和加密功能，可以為snmp nws和snmpagcntz間的通 信提供更高的安全性。同口寸snmpv3由于有認(rèn)證和加密機制，與snmpv1,v2相比會 給網(wǎng)管和設(shè)備帶來更大的開銷，同時由于報文加密，給維護和問題定位帶來一定 困難。imc上配置如下,1、在系統(tǒng)管理-資源管理-訪問參數(shù)模板頁簽，增加snmp模板:e)t ct4

2、b、m1bfh$nmpv2c43ha01:2017-06 20 14:59:272啟仏理2、選擇smmp模板的參數(shù)類型，以snmpv3 priv-des auth-sha為例：認(rèn)證算法為siia,加密算法為des56,并輸入v3用戶名，認(rèn)證密碼和加密密碼°注意：網(wǎng)管側(cè)的配置必須與設(shè)備側(cè)配置保持一致，否則imc無法讀寫設(shè)備信息。櫃嫌名稱snmpv3.55頁型用戶名認(rèn)證空碣加宙空碼*總咖旬（160秒）>ix55（l-20） 公有的snmpv3 priv-des auth-shasnmpvlsnmpv2csnmpv3 no-priv no-authsnmpv3 no-priv aut

3、h-md5snmpv3 no-priv auth-shasnmpv3 priv-des auth-md5snmpv3 priv-des auth-shasnmpv3 priv-ae$128 auth-md5增加模板snmpv3，設(shè)置參數(shù)如下：用戶名為user,認(rèn)證密碼為123456,加密密碼 為654321。（此處密碼默認(rèn)未密文顯示，可以在系統(tǒng)管理-系統(tǒng)配置-系統(tǒng)參數(shù)中的“設(shè)備參數(shù)中的密碼顯示方式”選擇明文。）拳舞孟用戶名認(rèn)還宅訝加空空訝譽盯盯間（16（形）* 愛試0（120） * 公秤的snmpv3snmpv3 priv-des auth-sha user123456654321433、設(shè)備

4、上配置對應(yīng)的參數(shù)如下配置均在全局下進行。snmpv3的配置舉例：設(shè)置l2-software使用的用戶名為user,認(rèn)證算法為md5,認(rèn) 證密碼為123456,加密算法為des56,加密密碼是65432kl2-softwaresnmp-agent sys-info version v3l2-softwarcundo snmp-agent mib-vicw vicwdcfauitl2softwaresnmp-agent mib-view included test isol2-softwarcsnmp-agcnt group v3 snmpv3 read-view test write-vicw

5、test l2-softwaresnmp-agent usm-user v3 user snmpv3 simple authentication-mode sha 123456 privacy-mode des56 654321 設(shè)置允許向nms發(fā)送trap報文，使用的用戶名為user。agent snmp-agent trap enableagent snmp-agent targct-host trap address udp-domain 192 168 127 96 params securityname user v3 privacy 參數(shù)說明：mib-v i ew用于被group引

6、用用來控制某用戶能訪問的設(shè)備mib節(jié)點。 test表示mib節(jié)點的名字，iso表示具體的mib節(jié)點，建議配置為默認(rèn)的iso。 sxmpv3 group參數(shù),snmpv3表示該snmpv3組的名字，可以根據(jù)實際情況修改。 smpv3的認(rèn)證加密是由group來控制的，如果即認(rèn)證又加密請配置privacy參數(shù)， 如果只認(rèn)證不加密需配置authentication參數(shù)。read-view, wirte-view表示該 組能訪問的mib節(jié)點范圍，iso為對應(yīng)read-view, write-view的名字，需要與前 面配置的mib-view的名字保持一致。配置snmpv3的usm-user, user表

7、示usm-user 的名字，可以根據(jù)實際情況修改 authentication-mode與privacy-mode表示認(rèn)證，加密的方式，需要與該配置中 使用的組（此處為snmpv3）保持一致。比如snmpv3屮配置了privacy表示即認(rèn)證 又加密，則該 usm-user 中 ail then t i cat ion-mode 與 pr i vacy - mode 都要配置。如果 smpv3 中只配置了 authentication 則該 usm-user 只配置 authentication-mode 即 可。authentication-mode （認(rèn)證方式）可以配置為md5 或 sha；

8、 i me pas sword 表示 smpv3認(rèn)證使用的密碼，可以根據(jù)實際情況修改。privacy-mode （加密方式）有三 種配置：des, 3des, aesl28o5、設(shè)備上配置完成后，imc上添加接入設(shè)備：在資源一增加設(shè)備，輸入設(shè)備的ip地址，選擇snmp為v3版木：主機名或ip地址設(shè)薈標(biāo)簽設(shè)釜分組燮錄方式h將設(shè)譽的"3發(fā)送到本網(wǎng)系統(tǒng)叼設(shè)奮支持pings作z pin環(huán)通助認(rèn) «8 telnet 參數(shù) wjsssh 徑數(shù)選擇已經(jīng)創(chuàng)建的模板:確走取消3wx3540h矍錄方式矍錄方式x環(huán)ift也加入-aassmz2!mtemen無回點總支托附

9、甫作“沌也加入6、添加成功:將loopbac地址作為童理?4&umi« ”卅加www* 加的 with$m>3個設(shè)的sm4p. trintt. 采用 gfmjwthwbhftlh設(shè)釜基本信息主機名或i哋址設(shè)奇標(biāo)釜設(shè)備分組爰錄方式0將設(shè)備的hap發(fā)送到本網(wǎng)筐系統(tǒng) 叼設(shè)譽支持pin加作ping不通也加入將loodback地址作為管理ipooj e蓼數(shù)類型 用戶名 認(rèn)證密碼 加£$碼超時時間砂） 愛試次數(shù)snmpv3 priv-desauth-sha user12345665432143咲功«mx3m0hn9i16m27ji)tkv).e 貿(mào)芳 >

10、wx3s4oh(i92.168.12733)iutvsov “re用峻連wx3540hg 如】系塊名徐l2-$oftware 0驗波ib聯(lián)系人hangzhou h3c teed "峠 ltd.脣(慘改3位21hangzhou. crw'a 國眈改】運1抵1初耐27分神23枚0«杪i.3a1.4.12ss06-i.1184后輪斜時祠2017-05-21 10:32:51h3cwx3540h豎最方式無國呼改）無錢設(shè)g &!»»）nnftv15»列為h3c comware platform