實驗設(shè)備： ASAv 992，IP地址10.1.102.254。

實驗步驟：

完成ASA接口初始化配置后，進(jìn)行SNMP v3的配置，如下所示：

snmp-serverenable
snmp-servergroupsnmpgroupv3priv
snmp-serveruseradminsnmpgroupv3authshaCisc0123privaes256Cisc0123
snmp-serverhostinside10.1.1.1version3admin

SNMP v3配置中需要注意的是，首先我們創(chuàng)建了一個SNMP v3認(rèn)證group snmpgroup，在這個group的用戶數(shù)據(jù)需要同時進(jìn)行身份驗證和加密（priv）。其中，auth 關(guān)鍵字可啟用數(shù)據(jù)包身份驗證。noauth 關(guān)鍵字表示未在使用數(shù)據(jù)包身份驗證或加密。priv 關(guān)鍵字可啟用數(shù)據(jù)包加密和身份驗證。auth 或 priv 關(guān)鍵字不存在默認(rèn)值。

接下來，我們在該組內(nèi)創(chuàng)建了用戶admin，使用的SHA作為哈希算法，密鑰是Cisc0123；加密算法則使用的是AES256，密鑰同樣是Cisc0123。最后，與SNMP v2c相似，我們需要配置允許inside區(qū)域10.1.1.1 IP地址的admin用戶使用SNMP v3訪問該ASA設(shè)備。

完成SNMP v3配置后，我們可以通過如下SNMPv3 Python代碼進(jìn)行測試：

frompysnmp.hlapiimport*


defsnmpv3_get(ip,oid,username,authkey,privkey,authprotocol,privprotocol,port=161):
#通過數(shù)字映射，對應(yīng)SNMPv3使用的認(rèn)證和加密算法
auth_map={'0':usmNoAuthProtocol,'1':usmHMACSHAAuthProtocol,'2':usmHMAC128SHA224AuthProtocol,
'3':usmHMAC192SHA256AuthProtocol,'4':usmHMAC256SHA384AuthProtocol,
'5':usmHMAC384SHA512AuthProtocol}

priv_map={'0':usmNoPrivProtocol,'1':usmAesCfb128Protocol,
'2':usmAesCfb192Protocol,'3':usmAesCfb256Protocol}

#varBinds是列表，列表中的每個元素的類型是ObjectType（該類型的對象表示MIBvariable）
errorindication,errorstatus,errorindex,varbinds=next(
getCmd(SnmpEngine(),
UsmUserData(userName=username,authKey=authkey,privKey=privkey,
authProtocol=auth_map.get(authprotocol),
privProtocol=priv_map.get(privprotocol)),
UdpTransportTarget((ip,port)),#配置目的地址和端口號
ContextData(),
ObjectType(ObjectIdentity(oid))#讀取的OID
)
)
#錯誤處理
iferrorindication:
print(errorindication)
eliferrorstatus:
print('%sat%s'%(
errorstatus,
errorindexandvarbinds[int(errorindex)-1][0]or'?'
)
)
#如果返回結(jié)果有多行,需要拼接后返回
result=""
forvarBindinvarbinds:
result=result+varBind.prettyPrint()#返回結(jié)果！
#返回的為一個元組,OID與字符串結(jié)果
returnresult.split("=")[0].strip(),result.split("=")[1].strip()


if__name__=="__main__":
ASA_oid={"CPUTotal1min":"1.3.6.1.4.1.9.9.109.1.1.1.1.7.1","MemoryUsed":"1.3.6.1.4.1.9.9.48.1.1.1.5.1",
"MemoryFree":"1.3.6.1.4.1.9.9.48.1.1.1.6.1","ifInOctets-G0-Outside":"1.3.6.1.2.1.2.2.1.10.3",
"ifOutOctets-G0-Outside":"1.3.6.1.2.1.2.2.1.16.3","ifInOctets-G1-Inside":"1.3.6.1.2.1.2.2.1.10.4",
"ifOutOctets-G1-Inside":"1.3.6.1.2.1.2.2.1.16.4","TotalIPSec":"1.3.6.1.4.1.9.9.392.1.3.26.0",
"L2LIPSec":"1.3.6.1.4.1.9.9.392.1.3.29.0","AnyConnectVPN":"1.3.6.1.4.1.9.9.392.1.3.35.0",
"WebVPN":"1.3.6.1.4.1.9.9.392.1.3.38.0"}

forkey,valueinASA_oid.items():
try:
print(key+':',snmpv3_get("10.1.102.254",value,'admin','Cisc0123','Cisc0123','1','3'))
exceptExceptionase:
print(e)

需要注意的是，這里我們對SNMP v3的加密和HASH算法進(jìn)行了映射，后續(xù)只需要傳入相關(guān)的數(shù)字編號，即可設(shè)置SNMP v3的安全參數(shù)。最終的測試結(jié)果如圖2所示：

審核編輯：劉清