首页/网络/网络设备配置速查/SNMPv2c 团体字与限源配置
本包目录(508 条)
设备开局与基础配置61 条
接口与链路73 条VLAN 与二层交换60 条路由(静态 / OSPF)62 条ACL 与安全65 条NAT 与出口31 条DHCP 与地址服务32 条堆叠、高可用与备份升级52 条设备排障72 条

SNMPv2c 团体字与限源配置

监控纳管最常用 v2c:团体字相当于明文口令,务必只读 + ACL 限源;三厂都支持在 community 后直接挂 ACL。

网络设备配置速查网络更新于 2026-10-12
场景监控纳管(Zabbix/网管平台)
适用全部设备
命令族snmp-agent community / snmp-server community / snmp-agent community

华为 VRP

华为 VRP
[Huawei] snmp-agent
[Huawei] snmp-agent sys-info version v2c
[Huawei] snmp-agent community read cipher Public@123 acl 2000
! 写团体尽量不开;acl 2000 引用已有 ACL 限源

思科 IOS

思科 IOS
SW-CORE-01(config)# snmp-server community Public RO 10
SW-CORE-01(config)# snmp-server community Private RW 10
! 10 为标准 ACL 号,限制访问来源

H3C Comware

H3C Comware
[H3C] snmp-agent
[H3C] snmp-agent sys-info version v2c
[H3C] snmp-agent community read simple Public@123 acl 2000
思科 community 后直接写 ACL 号;华为/H3C 用 acl 2000 关键字引用;团体字建议用复杂随机串并区分读写用途。

易错点

  • 团体字用 public/private 是扫描器首选目标,等于把网管接口敞开
  • 读写团体混用会导致监控平台误写入配置,生产只发只读团体

数据来源与参考

  • 华为产品文档:SNMP 团体配置
  • Cisco IOS SNMP 配置
  • H3C Comware 7 SNMP 配置

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌