20、网络管理与故障排查：SNMP 与网络嗅探器的应用

网络管理与故障排查：SNMP 与网络嗅探器的应用

1. SNMP 版本差异

SNMP（简单网络管理协议）在发展过程中经历了多个版本，每个版本在功能和安全性上都有所不同。以下是各版本的主要特点：
| 版本 | 功能特点 | 安全性 |
| ---- | ---- | ---- |
| SNMP v1 | 仅包含基本功能，使用明文传输 SNMP 数据 | 低，数据以明文形式传输 |
| SNMP v2 | 引入安全特性，包括 MIB 树的两个新分支（1.3.6.1.5 安全和 1.3.6.1.6 SNMPv2），引入 GetBulk 操作以在单个请求中请求大量数据，同样使用明文传输信息 | 有所提升，但仍使用明文传输 |
| SNMPv3 | 引入摘要认证协议（使用 MD5 确保数据完整性）、对称隐私协议（使用 DES 加密确保数据机密性，后被 3DES 和 AES 取代），引入基于用户的安全模型（USM）和基于视图的访问控制模型（VACM） | 高，提供了更完善的安全机制 |

通过这些版本的发展，SNMP 在功能和安全性上不断改进，以满足不同场景下的网络管理需求。

2. 网络故障排查与嗅探器的作用

在网络运行过程中，难免会出现各种问题。大多数情况下，可以使用标准资源（如错误消息和系统日志）来排查问题。但在某些罕见情况下，这些标准信息可能不足以让我们了解问题的全貌，此时网络嗅探器就成为了一种重要的工具。

网络嗅探器可以以原始形式查看和收集网络层的所有流量，让我们能够看到网卡所接收到的数据，这与应用程序最终看到的数据形式有很大不同。不同的嗅探器提供不同程度的复杂性和功能。商业嗅探器和免费嗅探器