20、网络监控与故障排除工具全解析

网络监控与故障排除工具全解析

1. SNMP 版本差异

简单网络管理协议（SNMP）在发展过程中经历了多个版本的迭代，每个版本在功能和安全性上都有所不同。下面为你详细介绍各版本的特点：
| 版本 | 功能特点 | 数据传输方式 |
| ---- | ---- | ---- |
| SNMP v1 | 仅包含基本功能 | 明文传输 |
| SNMP v2 | 引入安全特性，如 MIB 树的两个新分支（1.3.6.1.5 安全和 1.3.6.1.6 SNMPv2），新增 GetBulk 操作 | 明文传输 |
| SNMPv3 | 引入摘要认证协议确保数据完整性（使用 MD5），对称隐私协议确保数据机密性（最初使用 DES，后被 3DES 和 AES 取代），引入基于用户的安全模型（USM）和基于视图的访问控制模型（VACM） | - |

2. 网络故障排除

在网络运行过程中，故障不可避免。多数情况下，可通过错误消息和系统日志等标准资源进行故障排查。但在某些特殊情况下，这些常规信息可能不足以让我们了解问题的全貌，此时网络嗅探器就成为了我们的有力工具。

2.1 嗅探器概述

网络嗅探器可以以原始形式查看和收集网络层的所有流量，让我们能像网卡一样看到数据，这与应用程序最终呈现给我们的数据有很大不同。不同的嗅探器在功能和特性上存在差异，商业嗅探器和免费嗅探器的主要区别在于远程管理和某些高级分析选项。许多嗅探器需要安装特殊驱动才能进行流量嗅探，其主要作用是显示收集到的数据，而对数据的解读和分析则需要专业的网络专家来完成。

2.2 使用 GUI 嗅探器 - Wireshark