SNMP概述

SNMP（Simple Network Management Protocol，簡單網絡管理協議）是目前UDP/IP網絡中應用最為廣泛的網絡管理協議，它提供了一個管理框架來監控和維護互聯網設備。SNMP結構簡單，使用方便，并且能夠屏蔽不同設備的物理差異，實現對不同設備的自動化管理，所以得到了廣泛的支持和應用，目前大多數網絡管理系統和平臺都是基于SNMP的。

SNMP的最大優勢就是設計簡單，他既不需要復雜的實現過程，也不會占用太多的網絡資源，便于使用。SNMP的基本功能包括監視網絡性能、檢測分析網絡差錯和配置網絡設備等。在網絡正常工作時，SNMP可實現統計、配置和測試等功能；當網絡出故障時，可實現各種錯誤檢測和恢復功能。

SNMP的管理框架

SNMP包括三個網絡元素：SNMP管理者(SNMP Manager)，SNMP代理(SNMP Agent)，MIB庫（Management Information Base，管理信息庫）。

SNMP管理者：運行在SNMP客戶端程序的工作站，提供了非常友好的人機交互頁面，方便網絡管理員完成絕大多數的網絡設備管理工作。

SNMP代理：駐留在被管理設備上的一個進程，負責接受、處理來自SNMP管理者的請求報文。在一些緊急情況下，SNMP代理也會通知SNMP管理者事件的變化。

MIB庫：被管理對象的集合。它定義了被管理對象的一系列的屬性：對象的名字、對象的訪問權限和對象的數據類型等。每個SNMP代理都有自己的MIB。SNMP管理者根據權限可以對MIB中的對象進行讀/寫操作。

SNMP管理者是SNMP網絡的管理者，SNMP代理是SNMP網絡的被管理者，他們之間通過SNMP協議來交互管理信息。SNMP管理者、SNMP代理、MIB庫三者的關系如圖所示。

SNMP的協議版本

本交換機提供了SNMPv3的管理功能，同時兼容SNMPv1和SNMPv2，SNMP管理者和SNMP代理的SNMP版本需要一致，它們之間才能相互通信，可以根據自己的應用需求，選擇不同安全級別的管理模式。

SNMPv1：采用團體名（Community Name）認證。團體名用來定義SNMP管理者和SNMP代理的關系。如果SNMP報文攜帶的團體名沒有得到設備的認可，該報文將被丟棄。團體名起到了類似于密碼的作用，用來限制SNMP管理者對SNMP代理的訪問。

SNMPv2c：也采用團體名認證。它在兼容SNMPv1的同時又擴充了SNMPv1的功能。

SNMPv3：SNMPv3在前兩個版本v1、v2c的基礎上大大加強了安全性和用戶可控制性，他采用了VACM（View-based Access Control Model，基于視圖的訪問控制模型）及USM（User-Based Security Model，基于用戶的安全模型）的認證機制。用戶可以設置認證和加密功能，認證用于驗證報文發送方的合法性，避免非法用戶的訪問；加密則是對SNMP管理者和SNMP代理之間的傳輸報文進行加密，以免被竊聽。通過有無認證和有無加密等功能組合，可以為SNMP管理者和SNMP代理之間的通信提供更高的安全性。

MIB庫簡介

MIB是以樹狀結構進行存儲的。樹的節點表示被管理對象，它可以用從根開始的一條路徑唯一地識別，被管理對象可以用一串數字唯一確定，這串數字是被管理對象的OID（Object Identifier，對象標識符）。MIB的結構如圖所示。圖中，B的OID為{1.2.1.1}，A的OID為{1.2.1.1.5}。