第一步【使能SNMP Agent】

<HUAWEI> system-view[~HUAWEI] snmp-agent

2

/6

第二步【配置SNMP版本】

配置SNMP的版本為SNMPv3

[*HUAWEI] snmp-agent sys-info version v3

說明：

使用者可以根據自己的需求配置對應的SNMP版本，但裝置側使用的SNMP協議版本必須和網管側使用的SNMP版本保持一致，否則裝置無法與網管連線。

3

/6

第三步【配置使用者訪問許可權】

# 配置ACL，僅允許IP地址為192.168.1.10的網管訪問裝置。

[*HUAWEI] acl 2001

[*HUAWEI-acl4-basic-2001] rule permit source 192.168.1.10 0.0.0.0

[*HUAWEI-acl4-basic-2001] quit

4

/6

第四步【配置MIB】

# 配置MIB檢視為alliso，訪問的檢視包含iso。

[*HUAWEI] snmp-agent mib-view include alliso iso

5

/6

第五步【配置SNMPv3】

#配置SNMPv3使用者組名為huawei_group，使用者名稱為huawei_user，安全級別都為privacy，並應用訪問控制。

[*HUAWEI] snmp-agent group v3 huawei_group privacy write-view alliso acl 2001

[*HUAWEI] snmp-agent usm-user v3 huawei_user group huawei_group

[*HUAWEI] snmp-agent usm-user v3 huawei_user authentication-mode sha

Please configure the authentication password (8-255)

Enter Password: //輸入認證密碼

Confirm Password: //確認認證密碼

[*HUAWEI] snmp-agent usm-user v3 huawei_user privacy-mode aes256

Please configure the privacy password (8-255)

Enter Password: //輸入加密密碼

Confirm Password: //確認加密密碼

6

/6

第六步【配置告警主機】

[*HUAWEI] snmp-agent target-host trap address udp-domain 192.168.1.10 params securityname huawei_user v3 privacy

[*HUAWEI] commit