SNMPv3 的安全命名空间详解

1. 安全命名空间的本质

安全命名空间是 SNMPv3 的核心安全机制，通过 上下文（Context） 实现：

2. 核心作用

功能	说明	技术实现
逻辑隔离	同一物理设备的多组数据隔离	不同上下文访问不同 MIB 子树
访问控制	限制用户可见范围	绑定上下文到 VACM 视图
安全增强	防止越权访问	上下文名作为加密参数
多实例支持	虚拟设备模拟	每个上下文代表一个虚拟设备

3. 空上下文的作用

当使用 ContextData() （空上下文）时：

# 访问默认命名空间
ContextData()  # 等价于 contextName=''

• 访问设备全局视图（无隔离）
• 兼容 SNMPv1/v2c 行为
• 简化基础配置

相当于访问设备的"根目录"