SNMP 访问限制：ACL 绑定团体名

SNMP 默认团体名 public/private 是经典弱口令；三厂都支持在团体名后面挂 ACL，把采集来源锁死在监控服务器。

场景	限制谁可以读/写设备 SNMP
适用	三厂
命令族	snmp-agent community … acl / snmp-server community … <acl编号>

华为 VRP

acl number 2000
 rule 5 permit source 10.1.1.200 0
snmp-agent
snmp-agent community read cipher 明文口令 acl 2000
display snmp-agent community

access-list 10 permit 10.1.1.200
snmp-server community 只读团体名 RO 10
snmp-server community 读写团体名 RW 20
show snmp community

acl basic 2000
 rule 0 permit source 10.1.1.200 0
snmp-agent community read 只读团体名 acl 2000
display snmp-agent community

差异：思科把 ACL 编号直接写在 community 语句末尾；华为 V300 起 community 口令要求 cipher/complex 形式（V200 及更早可用明文），H3C 保持明文团体名写法。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌