如果SNMP RO 可以使用snmpset 修改Cisco Router 的配置吗？答案

【问题标题】：Can use snmpset to modify the configuration of Cisco Router if SNMP RO?如果SNMP RO 可以使用snmpset 修改Cisco Router 的配置吗？
【发布时间】：2022-12-16 10:38:32
【问题描述】：

我们想通过 SNMPset 命令修改配置，但不幸的是现在 SNMPv3 被错误地配置为只读。因此，除非我们直接使用控制台，否则我们现在无法将 cmd 添加到 cisco 路由器。

这里有专家可以指教吗？

另外，请问v3 cmd 的snmpset 是否正确？

snmpset -v3 -l authPriv -u <SNMPv3 USER> -a MD5 -A <PASSWORD> <SWITCH_IP> .1.3.6.1.4.1.9.9.96.1.1.1.1.14.222 integer 6

过去，我们可以通过 SNMPv2 修改配置。

SNMPv2-SMI::enterprises.9.9.96.1.1.1.1.2.222 = INTEGER: 1
SNMPv2-SMI::enterprises.9.9.96.1.1.1.1.3.222 = INTEGER: 1
SNMPv2-SMI::enterprises.9.9.96.1.1.1.1.4.222 = INTEGER: 4
SNMPv2-SMI::enterprises.9.9.96.1.1.1.1.5.222 = IpAddress: 172.16.1.1
SNMPv2-SMI::enterprises.9.9.96.1.1.1.1.6.222 = STRING: "switch.config"
SNMPv2-SMI::enterprises.9.9.96.1.1.1.1.14.222 = INTEGER: 1

【问题讨论】：

网络设备管理属于ServerFault.com。此外，如果设备管理员将设备配置为对 SNMP v3 命令只读，则您不应指望任何命令都可以破解设备。如果使用控制台是唯一的方法，那就在为时已晚之前使用它。
您正在请求authPriv，但您没有提供任何隐私参数（算法和秘密）

标签： snmp cisco nms

【解决方案1】：

如果配置错误不在启动配置中，请重启。或者使用 telnet/ssh/etc（如果可用）。无论哪种方式，您当然需要合法访问。

【讨论】：