SNMP简单网络管理协议是目前TCP/IP网络中应用最为广泛的网络管理协议。1990年5月,RFC1157定义了SNMP(simplenetworkmanagementprotocol)的第一个版本SNMPv1。RFC1157和另一个关于管理信息的文件RFC1155一起,提供了一种监控和管理计算机网络的系统方法。因此,SNMP得到了广泛应用,并成为网络管理的事实上的标准。
  SNMP在90年代初得到了迅猛发展,同时也暴露出了明显的不足,如,难以实现大量的数据传输,缺少身份验证(Authentication)和加密(Privacy)机制。因此,1993年发布了SNMPv2,具有以下特点:
   支持分布式网络管理
   扩展了数据类型,可以实现大量数据的同时传输,提高了效率和性能
   丰富了故障处理能力
   增加了集合处理功能
   加强了数据定义语言
 
   即使设备已经支持SNMP 3.0,许多厂商使用的还是标准的通信字符串,这些字符串对***组织来说根本不是秘密。因此,虽然SNMP 3.0比以前的版本提供了更多的安全特性,如果配置不当,其实际效果仍旧有限。
    由于SNMP强大的网络管理功能,对于大型网络来说是很有帮助的。为了提高SNMP通信时不被***截获数据而被***。有必要对所管理的网络设备进行SNMP协议限制。
    由于部分网络设备SNMP默认是开启的,当不需要使用时则要关闭服务:
C3524(config)#no SNMP-server  思科设备

[H3C]undo snmp-agent trap enable  H3C设备
那么要限制访问则:
H3C、华为设备:
先做访问控制列表指定具体IP可以访问
[H3C]acl number 2200
[H3C-acl-basic-2200] rule 1 permit source 221.15.77.3 0
[H3C-acl-basic-2200]rule 2 permit source 221.16.68.40 0
[H3C-acl-basic-2200]rule 50 deny
应用访问控制列表共同体名为kkk并只有只读的权限
snmp-agent community read kkk acl 2200
 
这样就基本能达到自己想要的安全要求了;不过你的设备是华为的,版本跟下面一样的,就要注意,别做限制了,他很不稳定,容易网络中断(原因是这种型号的交换机比较低端,稳定性较差):
Huawei Versatile Routing Platform Software
VRP Software, Version 3.10, RELEASE 0020
Copyright (c) 2000-2005 Huawei Technologies Co., Ltd. All rights reserved.
Quidway S2403H-EI uptime is 47 weeks,5 days,11 hours,27 minutes
Quidway S2403H-EI with 50M Arm7 Processor
 32M    bytes SDRAM
4096K   bytes Flash Memory
Config Register points to FLASH
Hardware Version is VER.D
Bootrom Version is 150
[Subslot 0] 25 FE        Hardware Version is VER.D