信安Note_day15

SNMP协议

简单网络管理协议SNMP（ Simple Network Management Protocol ）可以实现对不同种类和不同厂商的网络设备进行统一管理，大大提升了网络管理的效率。

SNMP代理与管理站模型

Snmp分2种角色：SNMP管理站（manager，我们的本机127.0.0.1）和SNMP代理（agent， 我们要操作的机器，比如 192.168.1.144）。管理站指的是运行了可以执行网络管理任务软件的服务器，通常被称作为网络管理工作站（NMS）,NMS负责采样网络中agent的信息，并接受agent的trap。代理是实际网络设备中用来实现SNMP功能的部分。代理在UDP的161端口接收NMS的读写请求消息，管理站在UDP的162端口接收代理的事件通告消息。所以，一旦获取设备的访问权限（community，默认为public），就可以访问设备信息、改写和配置设备参数。由于采用UDP协议，不需要在代理和管理站之间保持连接。

SNMP组成

SNMP主要由三个组成部分：被管理的设备（Managed Device），代理（agent）和网络管理系统（network management system，NMS）

被管理的设备是一个网络节点，包含SNMP代理并处在管理网络中，用于收集并存储网络信息，通过SNMP，NMS能够得到这些信息。被管理的设备可能是路由器、访问服务器、交换机和网桥等。

SNMP代理是被管理设备上的一个服务进程。SNMP代理拥有本地的相关管理信息，并将他们转换成与SNMP兼容的格式。

NMS就是监控中心。

SNMP架构

SNMP包括NMS，Agent和MIB等。

NMS

NMS是运行在网管主机上的网络管理软件。网络管理员通过操作NMS，向被管理设备发出请求，从而可以监控和配置网络设备。

Agent

Agent是被管理设备中的一个代理进程。

Agent是运行在被管理设备上的代理进程。被管理设备在接收到NMS发出的请求后，由Agent作出响应操作。Agent的主要功能包括：收集设备状态信息、实现NMS对设备的远程操作、向NMS发送告警消息。

MIB（Management Information Base）

MIB是一个数据库，它包含了被管理设备所维护的变量。

管理信息库MIB（Management Information Base）是一个虚拟的数据库，是在被管理设备端维护的设备状态信息集。Agent通过查找MIB来收集设备状态信息。

SNMP版本

SNMPv1（未使用）

网管端工作站上的NMS与被管理设备上的Agent之间，通过交互SNMPv1报文，可以实现网管端对被管理设备的管理。SNMPv1基本上没有什么安全性可言。

SNMPv1定义了5种协议操作：

1. Get-Request：NMS从代理进程的MIB中提取一个或多个参数值。

2. Get-Next-Request：NMS从代理进程的MIB中按照字典式排序提取下一个参数值。

3. Set-Request：NMS设置代理进程MIB中的一个或多个参数值。

4. Response：代理进程返回一个或多个参数值。它是前三种操作的响应操作。

5. Trap：代理进程主动向NMS发送报文，告知设备上发生的紧急或重要事件。

SNMPv2c（使用最广泛）

lSNMP