このコマンドの構文を以下に示します。
snmp-server group [group-name {v1 | v2c | v3 [auth | noauth | priv]}] [read read-view] [write write-view] [notify notify-view] [access access-list]上記のコマンドは、ルータのSNMP機能へのアクセスを許可するIP送信元アドレスを制限します。インターフェイスACLを適用するだけで、SNMPアクセスを制限して、信頼できるサーバーから送信されない着信SNMPパケットをブロックできます。ただし、これは、このレシピに示されているグローバルSNMPコマンドを使用する場合ほど効果的ではありません。この方法はルータ全体に1回適用できるため、ACLを適用してすべてのインターフェイスでSNMPを個別にブロックするよりもはるかに簡単です。また、インターフェイスACLを使用すると、このルーター向けのSNMPパケットがブロックされるだけでなく、他の宛先デバイスに向かう途中でたまたま通過したSNMPパケットが停止する可能性があります。