前言
简单网络管理协议（SNMP，Simple Network Management Protocol）是一种用于在计算机网络中管理网络节点的标准协议。
一、概述
SNMP是基于TCP/IP五层协议中的应用层协议，它使网络管理员能够管理网络效能，发现并解决网络问题以及规划网络增长。SNMP由互联网工程使命组（IETF）定义，确保了差别厂商装备之间的互操作性。由于其简单可靠，提供了一种监控和管理网络装备的体系方法，因此受到了众多厂商的接待，成为了现在最为广泛的网管协议。
二、工作原理
SNMP基于署理-管理器架构，包含两个关键角色：
- 网络管理体系（NMS）：在网络中扮演管理者角色，是一个采用SNMP协议对网络装备举行管理/监视的体系，运行在NMS服务器上。NMS负责发送SNMP哀求来获取网络中装备的状态信息，大概向这些装备发送配置下令。NMS通常运行网络管理软件，如Nagios、Zabbix、Cacti等，这些软件提供了图形化的用户界面和丰富的管理工具。
- 署理（Agent）：是被管理装备中的一个署理历程，用于维护被管理装备的信息数据，并相应来自NMS的哀求，把管理数据陈诉给发送哀求的NMS。署理同时负责执行NMS发送的配置下令，而且能够发送事件关照（TRAPs）给NMS。
此外，SNMP还包含以下两个重要组成部分：
- 被管理对象（Management object）：每一个装备大概包含多个被管理对象，被管理对象可以是装备中的某个硬件（如一块接口板）、软件（如路由选择协议）及其配置参数的聚集。
- 管理信息库（MIB）：MIB是被管理对象的聚集，任何一个被管理的资源都表现成一个对象，称为被管理对象。MIB在数据库中定义了被管理装备的一系列属性，包括对象的名称、对象的状态、对象的访问权限和对象的数据类型等。MIB也可以看作是NMS和Agent之间的沟通桥梁。
SNMP答应NMS获取装备的状态信息，如CPU利用率、内存利用情况、网络流量等，资助管理员了解装备的性能和康健状况。同时，SNMP答应NMS修改装备的配置参数，如路由表、ACL规则等，实现长途配置装备，提高管理服从。当装备出现故障或到达预定的阈值时，SNMP可以天生警报和关照，使管理员能够及时采取行动解决问题。
三、通信方式
SNMP采用特别的客户机/服务器模式举行通信，这里的客户端指的是NMS，服务器指的是Agent。NMS与Agent之间的通信基于SNMP协议的四种基本操作类型：GET、SET、GETNEXT和TRAP。
- GET操作：用于从Agent获取信息。
- SET操作：用于向Agent发送配置下令。
- GETNEXT操作：用于获取MIB树中的下一个对象实例。
- TRAP操作：用于异步关照NMS某个事件的发生。
在实现上，NMS通过构建SNMP报文来与Agent举行通信，报文包含了所需操作的类型、目的装备的OID（对象标识符）以及其他须要的参数。Agent在接收到报文后，根据报文的内容执行相应的操作，并将效果返回给NMS。
四、版本迭代
- SNMPv1：最早的版本，安全性较差，只支持简单的管理操作。它利用了基于UDP协议的161端口和162端口举行数据传输。由于SNMPv1的实现相对简单，它被迅速广泛部署在各种网络装备中，实用于多种网络规模。但SNMPv1存在一些庞大的安全缺陷，主要问题在于其原始的安全模型过于简单，不提供加密或认证机制。SNMPv1仅依赖于“团体字符串”来验证哀求，这现实上是一种简单的共享密钥机制。团体字符串可以被轻易截获和修改，因为它们在传输过程中不加密。此外，SNMPv1缺乏足够的权限控制机制。
- SNMPv2c：SNMPv2的一个子集，增加了一些新的功能，如InformRequest和GetBulkRequest操作，但安全性仍旧不够。InformRequest操作需要NMS回复InformResponse来举行确认；GetBulkRequest操作实现了NMS对被管理装备的信息群查询，该操作基于GetNext实现，相当于一连执行多次GetNext操作。
- SNMPv3：最新的版本，提供了更强的安全性和扩展性，支持加密和认证等功能，是现在利用最广泛的版本。在SNMPv3中，引入了用户认证和数据加密机制，提高了网络管理的安全性。
五、应用
SNMP被广泛应用于各种网络管理体系（NMS）和网络监控工具中，用于监控网络装备、服务器、应用步伐等的状态和性能。通过SNMP，管理员可以及时发现息争决网络问题，优化网络性能，确保网络的稳固性和可靠性。
学会爱自己
是我们一生都要做的功课
！！！
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。 |
