説明

参照：
https://www.cisco.com/c/en/us/td/docs/security/firepower/640/configuration/guide/fpmc-configguide-v64/detecti

説明
このコマンドの構文を以下に示します。
SNMP サーバー グループ [グループ名 {v1 | v2c | v3 [認証 | 認証なし | priv]}] [read read-view] [write write-view] [notify Notice-view] [access access-list] 上記のコマンドは、ルータ上の SNMP 機能へのアクセスを許可される IP 送信元アドレスを制限します。インターフェイス ACL を適用するだけで、信頼できるサーバーから送信されていない受信 SNMP パケットをブロックするだけで、SNMP アクセスを制限できます。ただし、これは、このレシピで示されているグローバル SNMP コマンドを使用するほど効果的ではありません。この方法はルーター全体に一度適用できるため、ACL を適用してすべてのインターフェイスの SNMP を個別にブロックするよりもはるかに簡単です。また、インターフェイス ACL を使用すると、このルータ宛ての SNMP パケットがブロックされるだけでなく、他の宛先デバイスに向かう途中でたまたま通過していた SNMP パケットも停止する可能性があります。