首页/网络/网络设备配置速查/SNMPv3 用户(认证+加密)
设备开局与基础配置61 条

SNMPv3 用户(认证+加密)

v3 用 用户+组+认证+加密 四要素替代明文团体字,是等保与安全基线的优选;华为/H3C 要先建组,思科一条 user 命令挂组。

网络设备配置速查网络更新于 2026-10-12
场景安全整改、新平台纳管
适用全部设备
命令族snmp-agent group/usm-user / snmp-server group/user / snmp-agent group/usm-user

华为 VRP

华为 VRP
[Huawei] snmp-agent sys-info version v3
[Huawei] snmp-agent group v3 opsgroup privacy
[Huawei] snmp-agent usm-user v3 opsuser group opsgroup
[Huawei] snmp-agent usm-user v3 opsuser authentication-mode sha cipher Auth@12345
[Huawei] snmp-agent usm-user v3 opsuser privacy-mode aes128 cipher Priv@12345

思科 IOS

思科 IOS
SW-CORE-01(config)# snmp-server group OPS v3 priv
SW-CORE-01(config)# snmp-server user opsuser OPS v3 auth sha Auth@12345 priv aes 128 Priv@12345

H3C Comware

H3C Comware
[H3C] snmp-agent sys-info version v3
[H3C] snmp-agent group v3 opsgroup privacy
[H3C] snmp-agent usm-user v3 opsuser opsgroup simple authentication-mode sha Auth@12345 privacy-mode aes128 Priv@12345
四要素一致、写法差异:华为分三行配置用户(组/认证/加密逐条追加);H3C 一行带组名与 simple 关键字;思科 group+user 两条命令。

易错点

  • 认证/加密算法与口令两端必须完全一致,否则采集失败且错误信息含糊
  • 忘了把 snmp-agent sys-info version 设为 v3,v2c 请求会被默默丢弃

数据来源与参考

  • 华为产品文档:SNMPv3 用户
  • Cisco IOS SNMPv3 配置
  • H3C Comware 7 SNMPv3

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌