[index] AT-AR2050V/AT-AR3050S/AT-AR4050S コマンドリファレンス 5.5.0

# snmp-server group

モード: グローバルコンフィグモード
カテゴリー: 運用・管理 / SNMP

`(config)# snmp-server group GROUP SECLEVEL {read VIEW & write VIEW & notify VIEW}`

`(config)# no snmp-server group GROUP SECLEVEL`

（SNMPv3）ユーザーグループを定義する。
no形式で実行した場合はユーザーグループを削除する。

### パラメーター

`GROUP` | SNMPグループ名。20文字以内の文字列で指定する。大文字小文字は区別される
`SECLEVEL :=` | `{auth|priv|noauth}`
| 本グループ所属のユーザーに求められる最低限のセキュリティーレベルを以下の3つから選択して指定する
| `auth` | 認証あり・暗号化なし（authNoPriv）
| `priv` | 認証あり・暗号化あり（authPriv）
| `noauth` | 認証なし・暗号化なし（noAuthNoPriv）
`read VIEW` | 本グループ所属のユーザーが読み出せるMIBオブジェクトの範囲（ビュー）を指定する。ビューはsnmp-server viewコマンドで定義する。READVIEWの指定がない場合、本グループ所属のユーザーはいかなるMIBオブジェクトも読み出せない
`write VIEW` | 本グループ所属のユーザーが書き込めるMIBオブジェクトの範囲（ビュー）を指定する。ビューはsnmp-server viewコマンドで定義する。WRITEVIEWの指定がない場合、本グループ所属のユーザーはいかなるMIBオブジェクトにも書き込めない
`notify VIEW` | 本グループ所属のユーザーが受け取れる通知MIBオブジェクトの範囲（ビュー）を指定する。ビューはsnmp-server viewコマンドで定義する。NOTIFYVIEWの指定がない場合、本グループ所属のユーザーはいかなる通知MIBオブジェクトも受け取れない

### 使用例

■ SNMPグループ「admins」を定義する。adminsグループのユーザーには、mostビューへのフルアクセス権を与え、また、通信時には認証と暗号化の両方を必須とする。

    awplus(config)# snmp-server group admins priv read most write most notify most ↓

■ SNMPグループ「operators」を定義する。operatorsグループのユーザーには、standard ビューへの読み出しアクセス権だけを与え、また、通信時には認証だけを必須とする。

    awplus(config)# snmp-server group operators auth read standard ↓

### 注意・補足事項

■ グループ名とセキュリティーレベルの組み合わせは一意でなくてはならない。

### コマンドツリー

    configure terminal (特権EXECモード)
        |
        +- snmp-server group（グローバルコンフィグモード）

### 関連コマンド

show snmp-server user（特権EXECモード）
show snmp-server view（特権EXECモード）
snmp-server user（グローバルコンフィグモード）
snmp-server view（グローバルコンフィグモード）

(C) 2015 - 2020 アライドテレシスホールディングス株式会社

PN: 613-002107 Rev.AK_1