SNMPv3只读配置下修改Cisco路由器配置的问题及命令咨询

一、控制台修复SNMPv3只读权限步骤 #

当前SNMPv3用户仅具备只读权限，必须通过控制台完成配置修改，操作步骤如下：

1. 进入全局配置模式：

   configure terminal
   

2. 查询目标SNMPv3用户的关联组：

   show snmp user <SNMPv3 USER>
   

   记录输出中显示的用户所属组名称，用于后续配置。
3. （可选）创建可写SNMP视图（若原有视图仅支持只读）：

   snmp-server view WRITEVIEW .1.3.6.1.4.1.9.9.96 included
   

   此处指定Cisco配置拷贝MIB的OID范围，也可使用iso包含整个MIB库。
4. 修改用户所属组的权限，添加写权限：

   snmp-server group <GROUP_NAME> v3 priv read READVIEW write WRITEVIEW
   

   替换<GROUP_NAME>为步骤2查到的组名，READVIEW为原有只读视图名称，WRITEVIEW为刚创建的可写视图。
5. （可选）重新关联用户到组以确保权限生效：

   snmp-server user <SNMPv3 USER> <GROUP_NAME> v3 auth md5 <AUTH_PASSWORD> priv des <PRIV_PASSWORD>
   

   需同时提供认证密码和加密密码，SNMPv3 authPriv模式要求两者均配置。
6. 保存配置：

   write memory
   

二、SNMPv3 snmpset命令核实 #

你提供的命令存在参数缺失，具体分析及修正如下：

原命令： #

snmpset -v3 -l authPriv -u <SNMPv3 USER> -a MD5 -A <PASSWORD> <SWITCH_IP> .1.3.6.1.4.1.9.9.96.1.1.1.1.14.222 integer 6

问题与修正： #

1. 缺少加密参数：authPriv模式要求同时启用认证和加密，必须补充加密算法（-x）和加密密码（-X）参数，以DES加密为例，完整命令应为：

   snmpset -v3 -l authPriv -u <SNMPv3 USER> -a MD5 -A <AUTH_PASSWORD> -x DES -X <PRIV_PASSWORD> <SWITCH_IP> .1.3.6.1.4.1.9.9.96.1.1.1.1.14.222 integer 6
   

2. OID与参数逻辑验证：
   • 指定的OID是ciscoCopyEntryStatus（对应你提供的SNMPv2数据中的.1.3.6.1.4.1.9.9.96.1.1.1.1.14.222），值6代表active，用于触发配置拷贝操作，该逻辑完全正确。
   • 结合你给出的SNMPv2数据，该条目下的源类型、目的类型、FTP地址、文件名等前置参数已配置正确，只要SNMPv3权限修复，修正后的命令即可正常触发配置修改。

内容的提问来源于stack exchange，提问作者Alliv