SNMP简单网络管理协议

---

前言

    随着网络技术的飞速发展，企业中网络设备的数量呈几何级数爆炸增长，网络设备的种类也越来越多，这使得企业的管理变得十分复杂。
    简单网络管理协议SNMP（Simple Network Management Protocol）可以实现对不同种类和不同厂商的网络设备进行统一管理，大大提升了网络管理的效率。

掌握SNMP的基本概念

SNMP的应用场景

网络管理系统NMS 通过SNMP协议与被管理的设备 进行通信，相互通信能做那些事情呢？
① NMS是网络管理系统，它向被管理的设备发送配置
② NMS通过SNMP协议去收集配置信息、状态信息
③ 被管理设备主动通知NMS
SNMP用来在 网络管理系统NMS(相当于网关) 和 被管理设备 之间传输管理信息。

SNMP架构

SNMP包括NMS、Agent、MIB等

1. NMS是网络管理系统，它向被管理的设备发送配置（可以理解为它是一个网管）
2. 每个被管理设备上都有一个Agent，Agent是被管理设备中的一个代理进程；
   NMS可以通过Agent去读写MIB库；
   当Agent检测到被管理设备上有事件发生时，可以主动通知NMS；
3. MIB是一个管理数据库，它包含了被管理设备所维护的变量

    NMS通过SNMP与Agent通信，由Agent去MIB上读取相应的信息，我们关注的是SNMP是怎么在NMS和Agent之间通信。这是SNMP协议需要做的事情。

SNMP版本

1、SNMPv1

上面可以看到，一共有5中报文：Get-Request、Response、Get-Next-Request、Set-Response、Trap；
其中，Trap：被管理者主动向NMS发送自己的信息

2、SNMPv2c（最常用）

Get-Bulk-Request：读取一批的信息，Bulk表示一块、一批
Inform Request：被管理设备将它们上面发生的信息后，将主动向NMS发送Inform Request信息
Inform Response：接收到Inform Request消息后，NMS向被管理主机回复消息，说明自己已经收到你发给我的消息

与SNMPv1中Trap不同的是：SNMPv1中的Trap仅仅是被管理者向NMS发送的，而NMS并没有回复给被管理者信息，它是不可靠的。

3、SNMPv3

带安全参数，有两种方式：加密、认证

SNMP配置

案例介绍：
① 打开snmp-agent功能
② 版本v2c
③ 被管理设备只允许NMS（20.1.1.1）来设置、读取它上面的配置信息
    # acl 2000
    # rule 5 permit source 20.1.1.1 0
    # q    退出acl配置模式

    [HUAWEI] # snmp-agent community read HUAWEI acl 2000
    [HUAWEI] # snmp-agent community write HUAWEI acl 2000

④ 当被管理设备发生ospf事件后，将主动发送更改的信息给NMS（20.1.1.1）
    [HUAWEI] # snmp-agent trap enable feature-name ospf 关注ospf事件
    [HUAWEI] # snmp-agent target-host trap-hostname huwwei_nms address 20.1.1.1 udp-port 162 trap-paramsname huawei_auth
其中：
     目的主机的主机取名设为huawei_nms：target-host trap-hostname huwwei_nms
     NMS的地址：address 20.1.1.1
     目的端口号：udp-port 162
     认证参数信息：trap-paramsname huawei_auth

配置认证参数信息

    [HUAWEI] # display snmp-agent sys-info