對于SNMP協議來說，它能幫助我們進行網絡的有效管理和整頓。它的強大的功能，多樣化的協議集群，是我們每一個管理員都需要的。那么現在就來簡單學習一下配置SNMP組的過程吧。

配置SNMP組和用戶的步驟如下。

配置SNMP組第1步，進入全局配置模式。

Cisco# configure terminal 
 

配置SNMP組第2步，為每個本地或遠程SNMP復制配置名稱。engineid-string是一個24字符的SNMP復制ID字符串，不過，為"0"的部分不需要輸入。例如，當欲配置的本地設備的引擎ID為"12340000000000000 0000000"時，只需輸入"snmp-server engineID local 1234"即可。如果選擇遠程設備，那么，應當指定其SNMP復制的IP地址和UDP端口號即可。默認端口號為"162"。

Cisco(config)# snmp-server engineID
{local engineid-string |remote ip-address[udp-port port-number]engineid-string} 

配置SNMP組第3步，在遠程設備上配置新SNMP組。Groupname用于指定組名稱。v1、v2c和v3用于指定安全模式，其中，v1安全模式最低，v3安全模式最高。Auth用于啟用Message Digest 5（MD5）和Secure Hash Algorithm（SHA）包認證。Priv用于啟用Enables Data Encryption Standard（DES）加密。Noauthet用于啟用noAuthNoPriv加密級別。

Cisco(config)#snmp-server group groupname{v1|v2c|v3{auth|noauth|priv}} 
[read readview] [write writeview] [notify notifyview] [access access-list] 

配置SNMP組第4步，為SNMP組添加新用戶。Username用于指定該主機上的用戶名稱，groupname用于指定將該用戶加入的用戶組。Remote用于指定用戶所屬的遠程SNMP條目，其中，host用于指定其主機名和IP地址，udp-port用于指定端口號（默認值為162）。v1、v2c、v3用于指定SNMP版本。access-list用于指定訪問列表。如果指定為v3，那么，還需要指定相應的認證方式。

Cisco(config)# snmp-server user username groupname {remote host [udp-port port]} 
{v1[access access-list]|v2c[access access-list]|v3[encrypted][access access-list][auth{md5|sha}auth-password]} 

配置SNMP組第5步，返回特權模式。

Cisco(config)# end 

配置SNMP組第6步，保存修改后的配置。

Cisco# copy running-config startup-config