Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

配置 SNMPv3 加密类型

 

默认情况下,加密设置为 none。

注意

在配置加密之前,必须配置 MD5 或 SHA 身份验证。

privacy-des在配置privacy-3desprivacy-aes128语句之前,您必须安装jcrypto程序包,然后重新启动 SNMP 进程或重新启动路由器。

本主题包括以下几节:

配置高级加密标准算法

要为 SNMPv3 用户配置高级加密标准(AES)算法,请将privacy-aes128语句包含在[edit snmp v3 usm local-engine user username]层次结构级别:

privacy-password用于生成用于加密的密钥的密码。

在路由器或交换机上创建纯文本密码时,SNMPv3 具有特殊要求:

  • 密码长度必须至少为八个字符。

  • 密码可以包含字母、数字和特殊字符,但不能包含控制字符。

配置数据加密算法

要为 SNMPv3 用户配置数据加密算法(DES),请将privacy-des语句包含在[edit snmp v3 usm local-engine user username]层次结构级别:

privacy-password用于生成用于加密的密钥的密码。

在路由器或交换机上创建纯文本密码时,SNMPv3 具有特殊要求:

  • 密码长度必须至少为八个字符。

  • 密码可以包含字母、数字和特殊字符,但不能包含控制字符。

配置三重 DES

要为 SNMPv3 用户配置三重 DES,请将privacy-3des语句包含在[edit snmp v3 usm local-engine user username]层次结构级别:

privacy-password用于生成用于加密的密钥的密码。

在路由器或交换机上创建纯文本密码时,SNMPv3 具有特殊要求:

  • 密码长度必须至少为八个字符。

  • 密码可以包含字母、数字和特殊字符,但不能包含控制字符。

不配置加密

要为 SNMPv3 用户配置不加密,请将privacy-none语句包含在[edit snmp v3 usm local-engine user username]层次结构级别: