SNMP协议分析（一）

SNMP（Simple Network Management Protcol）简单网络管理协议，此协议可以运行在多种协议之上，具体其可以在IP、IPX、AppleTalk、OSI以及其他用到的传输协议上被使用，用得最多的协议还是UDP。SNMP具体的应用场景为，一个管理工作站可以远程管理所有支持这种协议的网络设备，包括监视网络状态、修改网络设备配置、接收网络事件警告等。
基于TCP/IP的网络管理包含3个组成部分：
1、 MIB（Management Information Base 管理信息库）——其包含所有代理进程的所有可被查询和修改的参数。
2、 SMI（Structure of Management Information 管理信息的结构和标识）——关于MIB的一套公用的结构和表示符号。
3、 SNMP（Simple Network Management Protocol 简单网络管理协议）——管理进程和代理进程之间的通信协议。
 



SNMP的工作原理
SNMP采用特殊的客户机/服务器模式，即代理/管理站模式。对网络的管理与维护是通过管理工作站与SNMP代理间的交互工作完成的。每个SNMP从代理负责回答SNMP管理工作站（主代理）关于MIB定义信息的各种查询。具体为管理站和代理端使用MIB进行接口统一，MIB定义了设备中的被管理对象。管理站和代理都实现相应的MIB对象，使得双方可以识别对方的数据，实现通信。管理站向代理请求MIB中定义的数据，代理端识别后，将管理设备提供的相关状态或参数等数据转换成MIB定义的格式，最后将该信息返回给管理站，完成一次管理操作。

 
SNMP的报文类型：
SNMP的报文主要定义了5种类型：Get-Request、Get-Response、Get-next-Request、Set-Request和Trap
1、 Get-Request、Get-Response、Get-next-Request——SNMP 管理站用Get-Request消息从拥有SNMP代理的网络设备中检索信息，而SNMP代理则用Get-Response消息响应。Get-Next- Request用于和Get-Request组合起来查询特定的表对象中的列元素。
2、 Set-Request——SNMP管理站用Set-Request 可以对网络设备进行远程配置（包括设备名、设备属性、删除设备或使某一个设备属性有效/无效等）。
3、 Trap——SNMP代理使用Trap向SNMP管理站发送非请求消息，一般用于描述某一事件的发生，如接口UP/DOWN，IP地址更改等。
 




上面五种消息中Get-Request、Get-Next-Request和Set-Request是由管理站发送到代理侧的161端口的；后面两种Get-Response和Trap 是由代理进程发给管理进程的，其中Trap消息被发送到管理进程的162端口，所有数据都是走UDP封装。


从被管理设备中收集数据共有两种方法
1、 基于轮询的方法，网络管理工作站总是在控制之下，而这种方法的缺陷在于信息的实时性，尤其是错误的实时性
2、 基于中断的方法，在出现网络异常事件时，可以立即通知网络管理工作站。但是产生错误或自陷需要系统资源
参考资料：
http://blog.chinaunix.net/uid-23069658-id-3251045.html
http://network.51cto.com/art/201007/209214.htm
http://blog.csdn.net/shanzhizi/article/details/11606767
http://blog.csdn.net/clearwater21cn/article/details/1667614