Dell PowerConnect 3548 - Инструкция (Страница 140)

Chaining). Для сообщения по протоколу SNMP включается или проверка подлинности, или и проверка подлинности, и конфиденциальность
данных
. Однако функция обеспечения конфиденциальности не может быть включена без проверки подлинности.
l Timeliness (Своевременность). предотвращает отсрочку или дублирование сообщений. Агент SNMP сравнивает входящее сообщение с данными
о времени сообщения .
l Key Management (Управление ключами). генерация ключа, обновления ключа и использование ключа.
Коммутатор поддерживает фильтры уведомлений SNMP на основе идентификаторов объекта (OID). Система использует идентификаторы объекта
(OID) для управления функциями коммутатора. Протокол SNMP версии 3 поддерживает следующие функции.
l Безопасность
l Функция контроля доступа
l Системные прерывания
Ключи проверки подлинности и конфиденциальности изменяются в модели USM (User Security Model) протокола SNMP версии 3.
SNMPv3 может быть включен, если включен идентификатор механизма Local Engine ID.
В этом разделе имеются следующие тематические подразделы :
l Определение общих параметров SNMP
l Определение параметров представления SNMP
l Определение контроля доступа по протоколу SNMP
l Назначение уровня безопасности SNMP пользователя
l Определение сообществ SNMP
l Определение фильтров уведомлений SNMP
l Определение получателей уведомлений SNMP
Определение общих параметров SNMP
На странице SNMP Global Parameters (Общие параметры SNMP) можно включить уведомления о SNMP и о проверке подлинности.
Чтобы открыть страницу SNMP Global Parameters (Общие параметры SNMP), выберите System (Система)® SNMP® Global Parameters (Общие
параметры ) на панели дерева.
Рис . 6-87. Общие параметры SNMP
Страница SNMP Global Parameters (Общие параметры SNMP) содержит следующие поля:
l Local Engine ID (10 - -64 Hex Characters) (Идентификатор механизма на локальном устройстве (10 - 64 шестнадцатеричных символов)) -
указывает идентификатор механизма на локальном устройстве . Значение этого поля является шестнадцатеричным. Каждый байт в строке
шестнадцатеричного символа - это две шестнадцатеричных цифры. Каждый байт должен быть разделен точкой или двоеточием.
Идентификатор механизма должен быть определен перед включением протокола SNMP версии 3.
¡ Для автономных устройств выберите идентификатор механизма по умолчанию , который состоит из номера предприятия и MAC-адреса по
умолчанию .
¡ Для стековой системы следует настроить идентификатор механизма и проверить , что этот идентификатор является уникальным для
домена администрирования . Это предотвращает появление в сети двух устройств с одинаковыми идентификаторами механизма.
l Use Default (Использовать стандартные установки). выберите эту опцию для того, чтобы использовать идентификатор механизма,
сгенерированный устройством . Идентификатор механизма по умолчанию состоит из MAC-адреса устройства и определяется стандартом:
¡ Первые 4 октета. первый бит = 1, остальные - номер предприятия IANA = 674.
¡ Пятый октет . задайте значение 3, чтобы указать последующий MAC-адрес.
¡ Последние 6 октетов. MAC-адрес устройства.
l SNMP Notifications (Уведомления SNMP). включает или отключает отправку маршрутизатором уведомлений SNMP.