Cisco IOS Cookbook 中文精简版第十七章 SNMP …

注释 无

<!--[if !supportLists]-->17.4. <!--[endif]-->使用SNMP获得批量路由设备信息

注释 使用perl脚本来进行批量化操作，暂略

17.5. 使用控制列表来限制SNMP访问

提问 使用控制列表的方式来提高SNMP访问的安全性

回答

Router#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#access-list 99 permit 172.25.1.0 0.0.0.255

Router(config)#access-list 99 permit host 10.1.1.1

Router(config)#access-list 99 deny any

Router(config)#snmp-server community ORARO ro 99

Router(config)#access-list 98 permit 172.25.1.0 0.0.0.255

Router(config)#snmp-server community ORARW rw 98

Router(config)#end

Router#

SNMP Group的方法

Router#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#access-list 99 permit 172.25.1.0 0.0.0.255

Router(config)#access-list 99 permit host 10.1.1.1

Router(config)#access-list 99 deny any

Router(config)#snmp-server group COOKRO v1 access 99

Router(config)#snmp-server user TESTRO1 COOKRO v1

Router(config)#end

Router#

从12.3(2)T以后支持命名控制列表

Router2#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

Router2(config)#ip access-list standard SNMPACL

Router2(config-std-nacl)#permit 172.25.1.0 0.0.0.255

Router2(config-std-nacl)#permit host 10.1.1.1

Router2(config-std-nacl)#deny any

Router2(config-std-nacl)#snmp-server community ORARO1 ro SNMPACL

Router2(config)#end

Router2#

注释 无

本新闻共6页,当前在第1页 1 2 3 4 5 6

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有