【微思网络】思科CCNA/CCNP/CCIE技术分享之交换SNMP协议

在目前越来越复杂的网络环境中，整个环境有各种各样的网络设备，为了能更好的对这些设备进行管理，及早的发现网络中已经存在或未来可能存在的问题，SNMP提供了一种对这些网络设备进行有效管理的技术基础。

SNMP是由IETF（Internet Engineeriing Task Force，互联网工程任务组）定义的一套基亍SGMP（Simple Gateway Monitor Protocol，简单网关监视协议）的网络管理协议。以SNMP为技术的网络管理系统（NMS）中，管理主机利用SNMP进行远程监控管理网络上的所有支持这种协议的设备(如计算机工作站、终端、路由器、Hub、网络打印机等)，主要负责监视设备状态、修改设备配置、接受事件警告等

SNMP主要工作在管理主机和网络设备之间

几个基本概念：

Manager：安装了SNMP管理软件的主机

Managed Device：被管理的网络设备（包括计算机、路由器、交换机等等）

Agent：网络设备上的SNMP管理系统（可以简单认为Managed Device就是

Agent）

MIB（Management Information Base）：用亍保存各类OID的数据库

OID（Object Identifies）：用亍描述网络设备的各类信息（事件），比如：CPU

的利用率、接口状态、路由表等等

MIB分为标准MIB和私有MIB，标准MIB适用亍所有网络设备，而私有的MIB则

由设备厂家向有关机构申请后自行定义。MIB采用树状结构，每个节点分配了一

个字符串和一个小整数作为标号，即OID(Object Identifier)

MIB结构树中任一对象的名字就是从根到对象结点的路径上各个节点的标号序

列，标号之间用点分隔。如被管理设备中每个网络接口的IP地址信息表示为：

iso.org.dod.internet.mgmt.mid.ip，它的数字表示为：1.3.6.1.2.1.4。

标准MIB的基本OID以为1.3.6.1.2.1前缀,而私有的MIB的基本OID以为

1.3.6.1.4.1前缀。如果在某一节点下有多个信息，则以列表方式存在，比如IP地

址信息中包括子网掩码、网关地址等。

SNMP有五种消息类型：

1) Get_Request：Manager端向Agent端发送读取信息的请求；

2) Get_Next_Request：Manager端向Agent端发送读取信息的请求；

3) Set_Request：Manager端向Agent端发送设备设置信息，Agent端可根据设置信息来改变设备状态；

4) Get_Response：Agent端对Manager端请求的响应；

5) Trap：当Agent端发生某些事件时，Agent端主劢向Manager端发送陷阱信息，如关机事件。

两种Community：

RO：只读——只能接收网络设备发送过来的trap消息

RW：读写——既能接收网络设备发送过来的trap消息，也能对网络设备做配置

修改

Community就像明文的密码一样在管理者和被管理者之间进行匹配；例如：

假设管理者和被管理者之间设置的Community是CCIE；

当管理者收到trap的信息之后首先检测Community字段跟CCIE是否一致、一致

才接收否则丢弃！

配置SNMP：

Switch(config)# access-list 10 permit 10.1.1.0 0.0.0.255

Switch(config)# snmp-server community wisdom RO 10

Switch(config)# snmp-server community xmws RW 10

Switch(config)# snmp-server enable trap

Switch(config)# snmp-server host 10.1.1.100 xmws

实验演示：

需要用到的软件：

SugarNMSTool——一个功能简单的免费SNMP软件，解压即可使用jre-6u37-windows-i586——需要JAVA环境的支持

安装过程超级简单：略......

配置R1：

snmp-server community ciscoro RO

snmp-server community ciscorw RW snmp-server host 10.1.1.100 ciscoro snmp-server enable traps

配置SNMP_Server：

第一步：添加被网管设备

也可以用“自劢搜索设备”

第二步：填写设备信息

第三步：设备之间可以连线

第四步：右键设备可以查看一大堆东西

第五步：比如”网络接口管理信息“

第六步：点击“接口管理”

你可以打开或者关闭接口。

也能成功收到trap消息（创建Loopback0接口弹出的消息）

微信咨询 微信公众号

【微思网络】思科CCNA/CCNP/CCIE 技术分享之交换SNMP协议