ensp 的snmp 的详解配置

SNMP（Simple Network Management Protocol）详解

SNMP（简单网络管理协议）是一种用于网络设备（如路由器、交换机、服务器、打印机等）监控和管理的协议。它使网络管理员能够远程收集设备的状态信息、进行配置管理以及处理设备故障。SNMP协议通过“管理信息库”（MIB）来定义设备管理信息，并通过“代理”来与设备进行通信。

1. SNMP协议的基本构成

SNMP协议基于客户端-服务器模式，通常由以下三个核心组件组成：

• 管理系统（Management Station）：这是用于监控和管理网络设备的应用程序，通常是网络管理软件（如SolarWinds、Nagios等）。它通过SNMP协议向设备发送请求，接收并处理设备返回的信息。

• 代理（Agent）：设备中运行的程序，它能够响应来自管理系统的SNMP请求，获取设备状态信息，并将这些信息提供给管理系统。代理通常部署在网络设备上（如路由器、交换机等），负责维护设备的MIB。

• 管理信息库（MIB）：MIB是一个虚拟的数据库，用于描述设备上的管理信息。它以层次化树形结构存储设备的各项参数和信息，例如CPU负载、内存使用、接口状态等。MIB的对象通常由OID（Object Identifier，对象标识符）表示。

2. SNMP的工作流程

SNMP的工作流程可以概括为以下几个步骤：

1. 管理系统发送请求：管理系统通过SNMP协议向代理发送请求（如获取设备状态、性能数据等）。
2. 代理响应请求：代理接收到请求后，从设备的MIB中获取相应的信息并将其返回给管理系统。
3. 代理报告异常：如果设备发生故障或异常，代理会主动发送SNMP陷阱（Trap）消息，通知管理系统。
4. 管理系统分析数据：管理系统收到响应后，对设备的状态进行分析和处理，或根据预设条件采取相应的管理措施。

3. SNMP的版本

SNMP协议有三个版本，主要区别在于安全性、性能和功能上：

• SNMPv1：最早的版本，支持基本的GET、SET和TRAP操作，但没有加密和认证机制，安全性较低。
• SNMPv2c：相比v1引入了对更复杂数据类型的支持，但依然没有加密和认证。
• SNMPv3：提供了强大的安全性功能，包括认证（Authentication）和加密（Privacy），对网络安全要求较高的环境尤为重要。

4. SNMP基本命令

• GET：管理系统从代理获取某个特定MIB对象的值。
• SET：管理系统向代理设置某个特定MIB对象的值（例如，修改设备配置）。
• GETNEXT：管理系统获取下一个MIB对象的值，通常用于遍历整个MIB树。
• TRAP：设备主动向管理系统发送通知，报告设备状态变化或故障。

5. SNMP的优缺点

优点：

• 远程管理：允许网络管理员远程监控和管理分布在不同位置的设备。
• 简单高效：协议设计简单，易于实现，数据交换效率较高。
• 广泛支持：几乎所有网络设备都支持SNMP协议，广泛应用于各类设备的监控和管理。

缺点：

• 安全性问题：尤其是SNMPv1和SNMPv2c版本存在严重的安全隐患，如明文传输密码等问题。
• 带宽消耗：大量的设备或频繁的SNMP请求可能导致网络带宽的消耗。
• 协议简单：由于协议简单，有些高级管理功能（如精细的流量控制、数据分析等）无法通过SNMP直接实现。

1. 启用SNMP服务

首先，进入设备的配置模式，启用SNMP协议：

system-view
snmp-agent

2. 配置SNMP社区字符串

SNMP社区字符串相当于一个密码，用于控制访问权限。常用的社区字符串有“public”和“private”，其中“public”通常是只读权限，“private”是读写权限。

• 配置只读社区字符串：

• snmp-agent community read public

• 配置只写社区字符串：

• snmp-agent community write private

• 配置读写权限的社区字符串：

• snmp-agent community read-write public-private

3. 配置SNMP Trap接收器

Trap是设备主动向管理系统发送的警报信息，通常用于设备异常或故障通知。要配置Trap接收器，需要指定接收Trap消息的管理系统的IP地址。

snmp-agent target-host trap address udp-domain 192.168.1.100 params securityname public
上述命令将Trap消息发送到IP地址为192.168.1.100的管理系统，并使用“public”作为社区字符串。

4. 配置SNMPv3（可选）

对于安全要求较高的场景，可以配置SNMPv3，提供认证和加密功能。下面是配置SNMPv3的基本步骤：

1. 创建SNMPv3用户： snmp-agent usm user v3user v3 auth md5 authentication-password priv aes 128 privacy-password
2. 启用SNMPv3的Trap功能：snmp-agent target-host trap address udp-domain 192.168.1.100 params securityname v3user

3. 查看SNMP配置

   查看当前设备的SNMP配置信息：display snmp-agent

4. 禁用SNMP（可选  ：undo snmp-agent