ON THIS PAGE
配置 SNMPv3 加密类型
默认情况下,加密设置为 none。
在配置加密之前,必须配置 MD5 或 SHA 身份验证。
privacy-des在配置privacy-3des和privacy-aes128语句之前,您必须安装jcrypto程序包,然后重新启动 SNMP 进程或重新启动路由器。
本主题包括以下几节:
配置高级加密标准算法
要为 SNMPv3 用户配置高级加密标准(AES)算法,请将privacy-aes128语句包含在[edit snmp v3 usm local-engine user username]层次结构级别:
privacy-password用于生成用于加密的密钥的密码。
在路由器或交换机上创建纯文本密码时,SNMPv3 具有特殊要求:
密码长度必须至少为八个字符。
密码可以包含字母、数字和特殊字符,但不能包含控制字符。
配置数据加密算法
要为 SNMPv3 用户配置数据加密算法(DES),请将privacy-des语句包含在[edit snmp v3 usm local-engine user username]层次结构级别:
privacy-password用于生成用于加密的密钥的密码。
在路由器或交换机上创建纯文本密码时,SNMPv3 具有特殊要求:
密码长度必须至少为八个字符。
密码可以包含字母、数字和特殊字符,但不能包含控制字符。
配置三重 DES
要为 SNMPv3 用户配置三重 DES,请将privacy-3des语句包含在[edit snmp v3 usm local-engine user username]层次结构级别:
privacy-password用于生成用于加密的密钥的密码。
在路由器或交换机上创建纯文本密码时,SNMPv3 具有特殊要求:
密码长度必须至少为八个字符。
密码可以包含字母、数字和特殊字符,但不能包含控制字符。
不配置加密
要为 SNMPv3 用户配置不加密,请将privacy-none语句包含在[edit snmp v3 usm local-engine user username]层次结构级别: