網(wǎng)管員的好幫手——SNMP及其應(yīng)用-創(chuàng)新互聯(lián)

SNMP(Simple Network Management Protocol,簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議)的前身是簡(jiǎn)單網(wǎng)關(guān)監(jiān)控協(xié)議(SGMP)，用來(lái)對(duì)通信線(xiàn)路進(jìn)行管理。隨后，人們對(duì)SGMP進(jìn)行了很大的修改，特別是加入了符合Internet定義的SMI和MIB體系結(jié)構(gòu)，改進(jìn)后的協(xié)議就是著名的SNMP。SNMP的目標(biāo)是管理互聯(lián)網(wǎng)Internet上眾多廠家生產(chǎn)的軟硬件平臺(tái)，因此SNMP受Internet標(biāo)準(zhǔn)網(wǎng)絡(luò)管理框架的影響也很大?，F(xiàn)在SNMP已經(jīng)出到第三個(gè)版本的協(xié)議，其功能較以前已經(jīng)大大地加強(qiáng)和改進(jìn)了。

10余年的河津網(wǎng)站建設(shè)經(jīng)驗(yàn)，針對(duì)設(shè)計(jì)、前端、開(kāi)發(fā)、售后、文案、推廣等六對(duì)一服務(wù)，響應(yīng)快，48小時(shí)及時(shí)工作處理。全網(wǎng)營(yíng)銷(xiāo)推廣的優(yōu)勢(shì)是能夠根據(jù)用戶(hù)設(shè)備顯示端的尺寸不同，自動(dòng)調(diào)整河津建站的顯示方式，使網(wǎng)站能夠適用不同顯示終端，在瀏覽器中調(diào)整網(wǎng)站的寬度，無(wú)論在任何一種瀏覽器上瀏覽網(wǎng)站，都能展現(xiàn)優(yōu)雅布局與設(shè)計(jì)，從而大程度地提升瀏覽體驗(yàn)。創(chuàng)新互聯(lián)公司從事“河津網(wǎng)站設(shè)計(jì)”,“河津網(wǎng)站推廣”以來(lái)，每個(gè)客戶(hù)項(xiàng)目都認(rèn)真落實(shí)執(zhí)行。

SNMP第三版SNMP第三版由RFC 3411-RFC 3418定義，主要增加SNMP在安全性和遠(yuǎn)端配置方面的強(qiáng)化。

SNMP第三版提供重要的安全×××：

信息完整性：保證封包在傳送中沒(méi)有被篡改。

認(rèn)證：檢驗(yàn)信息來(lái)自正確的來(lái)源。

封包加密：避免被未授權(quán)的來(lái)源窺探。

SNMPv3定義了基于用戶(hù)的安全模型，使用共享密鑰進(jìn)行報(bào)文認(rèn)證。

1．網(wǎng)絡(luò)管理功能

網(wǎng)絡(luò)管理包括五大功能：故障管理、配置管理、計(jì)費(fèi)管理、性能管理、安全管理。

(1) 故障管理是網(wǎng)絡(luò)管理中最基本的功能之一。網(wǎng)絡(luò)故障管理包括故障檢測(cè)、隔離故障和糾正故障三方面，包括以下典型功能：維護(hù)并檢查錯(cuò)誤日志、接受錯(cuò)誤檢測(cè)報(bào)告并做出響應(yīng)、跟蹤、辨認(rèn)錯(cuò)誤、執(zhí)行診斷測(cè)試、糾正錯(cuò)誤。

(2) 配置管理是最基本的網(wǎng)絡(luò)管理功能，負(fù)責(zé)網(wǎng)絡(luò)的建立、業(yè)務(wù)的展開(kāi)以及配置數(shù)據(jù)的維護(hù)，包括資源清單管理、資源開(kāi)通以及業(yè)務(wù)開(kāi)通。

(3) 計(jì)費(fèi)管理記錄網(wǎng)絡(luò)資源的使用，目的是控制和監(jiān)測(cè)網(wǎng)絡(luò)操作的費(fèi)用和代價(jià)。計(jì)費(fèi)管理的目的是計(jì)算和收取用戶(hù)使用網(wǎng)絡(luò)服務(wù)的費(fèi)用，統(tǒng)計(jì)網(wǎng)絡(luò)資源利用率和核算網(wǎng)絡(luò)的成本效益。計(jì)費(fèi)管理包括以下功能：計(jì)算網(wǎng)絡(luò)建設(shè)及運(yùn)營(yíng)成本、統(tǒng)計(jì)網(wǎng)絡(luò)及其所包含的資源的利用率、聯(lián)機(jī)收集計(jì)費(fèi)數(shù)據(jù)、計(jì)算用戶(hù)應(yīng)支付的網(wǎng)絡(luò)服務(wù)費(fèi)用、賬單管理。

(4) 性能管理的目的是維護(hù)網(wǎng)絡(luò)服務(wù)質(zhì)量(QoS)和網(wǎng)絡(luò)運(yùn)營(yíng)效率。因此要×××能監(jiān)測(cè)功能、性能分析功能、性能管理控制功能、性能數(shù)據(jù)庫(kù)的維護(hù)功能。

(5) 安全管理采用信息安全措施保護(hù)網(wǎng)絡(luò)中的系統(tǒng)、數(shù)據(jù)以及業(yè)務(wù)。安全管理的目的是提供信息的隱私、認(rèn)證和完整性保護(hù)機(jī)制，使網(wǎng)絡(luò)中的服務(wù)、數(shù)據(jù)以及系統(tǒng)免受侵?jǐn)_和破壞。

2. SNMP中提供了四類(lèi)管理操作

(1)get操作用來(lái)提取特定的網(wǎng)絡(luò)管理信息；

(2)get-next操作通過(guò)遍歷活動(dòng)來(lái)提供強(qiáng)大的管理信息提取能力；

(3)set操作用來(lái)對(duì)管理信息進(jìn)行控制(修改、設(shè)置)；

(3)trap操作用來(lái)報(bào)告重要的事件。

Windows操作系統(tǒng)平臺(tái)的snmp搭建

通過(guò)查看我們的windows系統(tǒng)的端口狀態(tài)，為進(jìn)行snmp任何設(shè)置之前，snmp協(xié)議的輪詢(xún)端口UDP 161是沒(méi)有打開(kāi)的。

網(wǎng)管員的好幫手——SNMP及其應(yīng)用

Windows操作系統(tǒng)安裝snmp協(xié)議的支持，安裝windows組件，添加管理和監(jiān)視工具中的SNMP提供程序和簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議。

網(wǎng)管員的好幫手——SNMP及其應(yīng)用

Snmp服務(wù)的設(shè)置，代理設(shè)備信息以及接受團(tuán)體名稱(chēng)的安全操作。我們這里添加的團(tuán)體名稱(chēng)分別為snmp默認(rèn)的測(cè)試團(tuán)體名public與private，我們這里是為了做實(shí)驗(yàn)測(cè)試，就用這些就可以了。在實(shí)際操作中是萬(wàn)萬(wàn)不能這么使用的，完全沒(méi)有一點(diǎn)安全性，或許別人在使用測(cè)試團(tuán)體名的時(shí)候都有可能監(jiān)控到你的設(shè)備運(yùn)行狀態(tài)。

網(wǎng)管員的好幫手——SNMP及其應(yīng)用

以某個(gè)團(tuán)體名向NMS網(wǎng)管工作站發(fā)送報(bào)告

網(wǎng)管員的好幫手——SNMP及其應(yīng)用

這里我們可以看到通過(guò)安裝windows組件添加簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議，計(jì)算機(jī)的snmp的輪詢(xún)和報(bào)告的UDP 161、162端口已經(jīng)打開(kāi)。由于我們本機(jī)的角色是被監(jiān)控的主機(jī)，所以不需要162端口打開(kāi)，不需要監(jiān)控其它對(duì)象，將SNMP Trap Service服務(wù)關(guān)閉。

網(wǎng)管員的好幫手——SNMP及其應(yīng)用

作為被監(jiān)控對(duì)象，只需接受NMS網(wǎng)管工作站的輪詢(xún)，留下UDP的161端口打開(kāi)就可以了。

網(wǎng)管員的好幫手——SNMP及其應(yīng)用

Linux操作系統(tǒng)平臺(tái)搭建SNMP服務(wù)

Linux系統(tǒng)安裝snmp服務(wù)軟件包，如果只作為被監(jiān)控對(duì)象，在Linux系統(tǒng)只需安裝snmp服務(wù)軟件包，啟動(dòng)輪詢(xún)的UDP 161端口（即snmpd服務(wù)）；如果作為網(wǎng)管工作站，在Linux系統(tǒng)只安裝snmp服務(wù)軟件包是不夠的，還需要安裝snmp服務(wù)的工具包net-snmp-utils-5.3.2.2-7.el5.i386.rpm，安裝完成后啟動(dòng)接收?qǐng)?bào)告服務(wù)的UDP 162端口（即snmptrapd服務(wù)）；如果即作為網(wǎng)管工作站又作為被監(jiān)控對(duì)象，我們即需要安裝snmp服務(wù)軟件包還需要把snmp網(wǎng)管工作站的工具軟件包net-snmp-utils-5.3.2.2-7.el5.i386.rpm，并且把輪詢(xún)（UDP 161端口）和報(bào)告（UDP 162端口）都打開(kāi)。

[root@localhost~]# mkdir /mnt/cdrom #建立光盤(pán)掛載點(diǎn)

[root@localhost~]# mount /dev/cdrom /mnt/cdrom #掛載光盤(pán)到光盤(pán)掛載點(diǎn)

mount: blockdevice /dev/cdrom is write-protected, mounting read-only

[root@localhost ~]# ll /mnt/cdrom/Server/|grep snmp* #查詢(xún)光盤(pán)服務(wù)軟件包有關(guān)snmp的所有軟件包

-r--r--r-- 86 root root 712539 Jul 29 2009net-snmp-5.3.2.2-7.el5.i386.rpm

-r--r--r-- 99 root root 1995850 Jul 29 2009net-snmp-devel-5.3.2.2-7.el5.i386.rpm

-r--r--r-- 99 root root 1317716 Jul 29 2009net-snmp-libs-5.3.2.2-7.el5.i386.rpm

-r--r--r-- 86 root root 201604 Jul 29 2009net-snmp-perl-5.3.2.2-7.el5.i386.rpm

-r--r--r-- 86 root root 189477 Jul 29 2009net-snmp-utils-5.3.2.2-7.el5.i386.rpm

-r--r--r-- 264root root 29429 Mar 26 2009 php-snmp-5.1.6-23.2.el5_3.i386.rpm

[root@localhost~]# rpm -ivh /mnt/cdrom/Server/net-snmp-5.3.2.2-7.el5.i386.rpm

error: Faileddependencies: #安裝snmp服務(wù)軟件包產(chǎn)生依賴(lài)關(guān)系

libsensors.so.3 is needed bynet-snmp-5.3.2.2-7.el5.i386

[root@localhost ~]# ll/mnt/cdrom/Server/ |grep sensor #解決依賴(lài)關(guān)系，查找光盤(pán)服務(wù)包有關(guān)依賴(lài)的軟件包

-r--r--r-- 243root root 525822 Dec 9 2008lm_sensors-2.10.7-4.el5.i386.rpm

-r--r--r-- 243root root 75742 Dec 9 2008lm_sensors-devel-2.10.7-4.el5.i386.rpm

[root@localhost~]# rpm -ivh /mnt/cdrom/Server/lm_sensors-2.10.7-4.el5.i386.rpm Preparing... ########################################### [100%]

1:lm_sensors ########################################### [100%]

[root@localhost~]# rpm -ivh /mnt/cdrom/Server/net-snmp-5.3.2.2-7.el5.i386.rpm

Preparing... ###########################################[100%]

1:net-snmp ########################################### [100%]

[root@localhost~]# service snmptrapd start #啟動(dòng)網(wǎng)管工作站的snmptrapd服務(wù)

Startingsnmptrapd: [ OK ]

[root@localhost~]# netstat -tupln |grep snmp #查看有關(guān)snmp服務(wù)的端口

Udp 0 0 0.0.0.0:162 0.0.0.0:* 3252/snmptrapd

[root@localhost~]#rpm -ivh /mnt/cdrom/Server/

net-snmp-utils-5.3.2.2-7.el5.i386.rpm #安裝snmp網(wǎng)管工作站的工具軟件包

Preparing... ########################################### [100%]

1:net-snmp-utils ########################################### [100%]

[root@localhost~]# service snmpd start #啟動(dòng)snmp服務(wù)，作為被監(jiān)控對(duì)象

Startingsnmpd: [ OK ]

[root@localhost~]# netstat -tupln |grep snmp #查看有關(guān)snmp服務(wù)的端口

tcp 0 0 127.0.0.1:199 0.0.0.0:* LISTEN 3270/snmpd

udp 0 0 0.0.0.0:161 0.0.0.0:* 3270/snmpd

udp 0 0 0.0.0.0:162 0.0.0.0:* 3252/snmptrapd

#使用snmp 2c版本的服務(wù)與本地的public團(tuán)體交談

[root@localhost~]# snmpwalk -v 2c -c public 127.0.0.1

SNMPv2-MIB::sysDescr.0= STRING: Linux localhost.localdomain 2.6.18-164.el5 #1 SMP Tue Aug 18 15:51:54EDT 2009 i686

SNMPv2-MIB::sysObjectID.0= OID: NET-SNMP-MIB::netSnmpAgentOIDs.10

DISMAN-EVENT-MIB::sysUpTimeInstance= Timeticks: (164203) 0:27:22.03

SNMPv2-MIB::sysContact.0= STRING: Root <root@localhost> (configure /etc/snmp/snmp.local.conf)

SNMPv2-MIB::sysName.0= STRING: localhost.localdomain

SNMPv2-MIB::sysLocation.0= STRING: Unknown (edit /etc/snmp/snmpd.conf)

SNMPv2-MIB::sysORLastChange.0= Timeticks: (6) 0:00:00.06

SNMPv2-MIB::sysORID.1= OID: SNMPv2-MIB::snmpMIB

SNMPv2-MIB::sysORID.2= OID: TCP-MIB::tcpMIB

SNMPv2-MIB::sysORID.3= OID: IP-MIB::ip

SNMPv2-MIB::sysORID.4= OID: UDP-MIB::udpMIB

SNMPv2-MIB::sysORID.5= OID: SNMP-VIEW-BASED-ACM-MIB::vacmBasicGroup

SNMPv2-MIB::sysORID.6= OID: SNMP-FRAMEWORK-MIB::snmpFrameworkMIBCompliance

SNMPv2-MIB::sysORID.7= OID: SNMP-MPD-MIB::snmpMPDCompliance

SNMPv2-MIB::sysORID.8= OID: SNMP-USER-BASED-SM-MIB::usmMIBCompliance

SNMPv2-MIB::sysORDescr.1= STRING: The MIB module for SNMPv2 entities

SNMPv2-MIB::sysORDescr.2= STRING: The MIB module for managing TCP implementations

SNMPv2-MIB::sysORDescr.3= STRING: The MIB module for managing IP and ICMP implementations

SNMPv2-MIB::sysORDescr.4= STRING: The MIB module for managing UDP implementations

SNMPv2-MIB::sysORDescr.5= STRING: View-based Access Control Model for SNMP.

SNMPv2-MIB::sysORDescr.6= STRING: The SNMP Management Architecture MIB.

SNMPv2-MIB::sysORDescr.7= STRING: The MIB for Message Processing and Dispatching.

SNMPv2-MIB::sysORDescr.8= STRING: The management information definitions for the SNMP User-basedSecurity Model.

SNMPv2-MIB::sysORUpTime.1= Timeticks: (6) 0:00:00.06

SNMPv2-MIB::sysORUpTime.2= Timeticks: (6) 0:00:00.06

SNMPv2-MIB::sysORUpTime.3= Timeticks: (6) 0:00:00.06

SNMPv2-MIB::sysORUpTime.4= Timeticks: (6) 0:00:00.06

SNMPv2-MIB::sysORUpTime.5= Timeticks: (6) 0:00:00.06

SNMPv2-MIB::sysORUpTime.6= Timeticks: (6) 0:00:00.06

SNMPv2-MIB::sysORUpTime.7= Timeticks: (6) 0:00:00.06

SNMPv2-MIB::sysORUpTime.8= Timeticks: (6) 0:00:00.06

HOST-RESOURCES-MIB::hrSystemUptime.0= Timeticks: (250566) 0:41:45.66

HOST-RESOURCES-MIB::hrSystemUptime.0= No more variables left in this MIB View (It is past the end of the MIB tree)

簡(jiǎn)單路由協(xié)議(SNMP)應(yīng)用案例

拓?fù)鋱D：

網(wǎng)管員的好幫手——SNMP及其應(yīng)用

實(shí)驗(yàn)環(huán)境：windows server 2003 snmp網(wǎng)管工作站一臺(tái)、what’s up gold v8.0、華為QuidewayR2621路由器兩臺(tái)、華為Quideway S2000系列2403H-EI交換機(jī)一臺(tái)、windows server 2003 web服務(wù)器一臺(tái) Snmp網(wǎng)管工作站網(wǎng)絡(luò)設(shè)置并安裝網(wǎng)絡(luò)監(jiān)控軟件what’s up gold v8.0。

網(wǎng)管員的好幫手——SNMP及其應(yīng)用

R1配置結(jié)果：

[R1]dis cu

Now create configuration...

Current configuration

version 1.74

sysname R1

firewall enable

aaa-enable

aaa accounting-scheme optional

interface Ethernet0

ip address 192.168.2.1 255.255.255.0

interface Ethernet1

ip address 192.168.3.1 255.255.255.0

ip route-static 192.168.4.0 255.255.255.0192.168.3.2 preference 60

snmp-agent #snmp代理

snmp-agent local-engineid800007DB0300E0FC0676B5 #系統(tǒng)分配的代理序列號(hào)

snmp-agent community read public #設(shè)置public團(tuán)體具有讀取的權(quán)限

snmp-agent community write private #設(shè)置private團(tuán)體具有讀寫(xiě)的權(quán)限

snmp-agent sys-info contact user1 #代理的信息設(shè)置聯(lián)系人user1

snmp-agent sys-info location jifang-1 #代理設(shè)備的位置jifang-1

snmp-agent sys-info version all #匹配所有snmp的所有版本協(xié)議

snmp-agent target-host trap address192.168.2.200 securityname public #代理設(shè)備出現(xiàn)以下?tīng)顩r主動(dòng)以public團(tuán)體名向192.168.2.200的NMS網(wǎng)管工作站發(fā)送報(bào)告

snmp-agent trap enable bgp #

snmp-agent trap enable dlsw # 系

snmp-agent trap enable frame-relay # 統(tǒng)

snmp-agent trap enable isdn call-detail # 默

snmp-agent trap enable entity # 認(rèn)

snmp-agent trap enable ndec # 參

snmp-agent trap enable ospf # 數(shù)

snmp-agent trap enable pos #

snmp-agent trap enable rmon #

snmpagent trap enable standardauthentication coldstart linkdown linkup warmstart #snmp網(wǎng)管工作站標(biāo)準(zhǔn)方式驗(yàn)證并輪詢(xún)代理設(shè)備的linkdown、linkup、warmstart狀態(tài)

snmp-agent trap enable ssh

snmp-agent trap enable system

snmp-agent trap enable ts

Return

R2配置結(jié)果：

[R2]dis cu

Now create configuration...

Current configuration

version 1.74

sysname R2

undo pos-server addr-switch

firewall enable

aaa-enable

aaa accounting-scheme optional

interface Ethernet0

ip address 192.168.4.1 255.255.255.0

interface Ethernet1

ip address 192.168.3.2 255.255.255.0

quit

ip route-static 192.168.2.0 255.255.255.0192.168.3.1 preference 60

snmp-agent

snmp-agent local-engineid800007DB0300E0FC123897

snmp-agent community read public

snmp-agent community write private

snmp-agent sys-info contact user2

snmp-agent sys-info location jifang-2

snmp-agent sys-info version all

snmp-agent target-host trap address192.168.2.200 securityname public

snmp-agent trap enable bgp

snmp-agent trap enable dlsw

snmp-agent trap enable frame-relay

snmp-agent trap enable isdn call-detail

snmp-agent trap enable entity

snmp-agent trap enable ndec

snmp-agent trap enable ospf

snmp-agent trap enable pos

snmp-agent trap enable rmon

snmp-agent trap enable standardauthentication coldstart linkdown linkup warmstart

snmp-agent trap enable ssh

snmp-agent trap enable system

snmp-agent trap enable ts

Return

SW配置結(jié)果：

[SW]dis cu

sysname SW

radius schemesystem

domain system

vlan 1

interfaceVlan-interface1

ip address 192.168.4.2 255.255.255.0

ip route-static 0.0.0.0 0.0.0.0 192.168.4.1preference 60

snmp-agent

snmp-agent local-engineid800007DB000FE27421586877

snmp-agent community read public

snmp-agent community write private

snmp-agent sys-info contact user2

snmp-agent sys-info location jiafang-2

snmp-agent sys-info version all

snmp-agent target-host trap address udp-domain192.168.2.200 params securityname public #代理設(shè)備主動(dòng)使用UDP 162端口向NMS網(wǎng)管工作站（192.168.2.200）發(fā)送報(bào)告

user-interface aux0

user-interface vty0 4

Return

在網(wǎng)絡(luò)監(jiān)控軟件開(kāi)始掃描網(wǎng)絡(luò) 網(wǎng)管員的好幫手——SNMP及其應(yīng)用

掃描完成的網(wǎng)絡(luò)會(huì)在軟件呈現(xiàn)出有關(guān)網(wǎng)絡(luò)的幾張map

網(wǎng)管員的好幫手——SNMP及其應(yīng)用

將幾張map匯總到一張拓?fù)鋱D上，設(shè)備右擊可以連接并進(jìn)行管理，可以ping設(shè)備、通過(guò)web方式訪(fǎng)問(wèn)或管理設(shè)備。

網(wǎng)管員的好幫手——SNMP及其應(yīng)用

當(dāng)我們?cè)O(shè)備出現(xiàn)變化時(shí)，由于NMS網(wǎng)管工作站的輪詢(xún)和設(shè)備的報(bào)告功能，在NMS網(wǎng)管工作站的監(jiān)控軟件會(huì)通過(guò)改變顏色警示發(fā)生的變化。

網(wǎng)管員的好幫手——SNMP及其應(yīng)用

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線(xiàn)，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性?xún)r(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專(zhuān)為企業(yè)上云打造定制，能夠滿(mǎn)足用戶(hù)豐富、多元化的應(yīng)用場(chǎng)景需求。

網(wǎng)站題目：網(wǎng)管員的好幫手——SNMP及其應(yīng)用-創(chuàng)新互聯(lián)
網(wǎng)站路徑：http://muchs.cn/article22/dsjhjc.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供微信公眾號(hào)、關(guān)鍵詞優(yōu)化、軟件開(kāi)發(fā)、移動(dòng)網(wǎng)站建設(shè)、網(wǎng)站設(shè)計(jì)公司、標(biāo)簽優(yōu)化

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話(huà)：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源：創(chuàng)新互聯(lián)

猜你還喜歡下面的內(nèi)容