дляшифрования. НасервереSNMP включеналиботолькоидентификация, либоидентификацияинеприкосновенность. Функцию
неприкосновенностинельзявключитьпривыключеннойфункцииидентификации.
l Timeliness (Своевременность) - Защитаотзадержексообщенийилиихизбыточногорезервирования. АгентSNMP сравниваетвходящее
сообщениесегоинформациейовремени.
l Key Management (Управлениеключами) - Определяетсоздание, обновлениеииспользованиеключей.
КоммутаторподдерживаетфильтрыуведомленийSNMP, основанныенаObject IDs (OID). ФильтрыOID используютсявсистемедляуправления
функциямикоммутатора. SNMP v3 поддерживаетследующиефункции:
l Защита
l Управлениедоступомкфункциям
l Системныепрерывания
ИдентификацияилиPrivacy Keys (ключисекретности) модифицируютсявмоделиUser Security Model (USM) (Модельзащитыпользователя).
SNMPv3 можновключитьпривключеннойфункцииLocal Engine ID (локальнаяидентификация).
ОпределениеобщихпараметровSNMP
НастраницеОбщиепараметрыSNMP можновключитькакизвещенияSNMP, такиизвещенияидентификации. ЧтобыоткрытьстраницуОбщие
параметрыSNMP, выберитеSystem (Система) → SNMP → Global Parameters (Глобальныепараметры) напанелидерева.
Рисунок6-57.ОбщиепараметрыSNMP
НастраницеОбщиепараметрыSNMP естьследующиеполя:
Local Engine ID (Локальныйидентификатормеханизма) - Указываетлокальныйидентификатормеханизмакоммутатора. Значениеполя
представленовшестнадцатиричнойсистеме. Каждыйбайтсимволашестнадцатиричнойстрокипредставлендвумяшестнадцатиричнымичислами.
Знакразделителябайтов- точкаилидвоеточие. ИдентификатормеханизманеобходимозадатьпередвключениемSNMPv3.
Длякоммутаторов, работающихвавтономномрежиме, выберитеидентификаторEngine ID поумолчанию, которыйсостоитизномерапроизводителя
(Enterprise number) иMAC-адресапоумолчанию.
ДлястековыхсистемнастройтеидентификаторEngine ID иубедитесь, чтодоменуадминистратораприсвоенуникальныйидентификатор. Это
предотвращаетналичиевсетидвухразныхустройствсодинаковымидентификатором.
Use Defaults (Использоватьзначенияпоумолчанию) - Используетидентификатор, созданныйустройством. Поумолчаниюзначение
идентификатораEngine ID имеетвсвоейосновеMAC-адресустройстваиопределяетсявсоответствиисоследующимистандартами:
Comentarios a estos manuales