LinuxSNMP配置详解!

这是我参与11月更文挑战的第2天,活动详情查看:2021最后一次更文挑战

SNMP简介

简单网络管理协议(Simple Network Management Protocol,SNMP)是由互联网工程任务组定义的一套网络管理协议。该协议是基于简单网关监视协议(Simple Gateway Monitor Protocol,SGMP)制定的。

SNMP 可以使网络管理员通过一台工作站完成对计算机、路由器和其他网络设备的远程管理和监视。利用 SNMP 协议可以更好地管理和监控网络。管理工作站可以远程管理所有支持该协议的网络设备,如监视网络状态、修改网络设备配置、接收网络事件警告等。

SNMP 协议概述

由于网络设备越来越多,网络规模越来越大,管理这些设备也越来越重要。远程管理网络的需求日益迫切,SNMP 应运而生。

SNMP 协议能够帮助网络管理员提高网络管理效率,及时发现和解决网络问题,对网络增长做好规划。网络管理员还可以通过 SNMP 协议,接收网络节点的通知消息和警告事件报告等,从而获知网络出现的问题。

SNMP 目前共有 3 个版本,分别为 v1、v2 和 v3,说明如下:

  • SNMP v1:是 SNMP 协议的最初版本,在 1988 年被制定,并被 Internet 体系结构委员会(IAB)采纳作为一个短期的网络管理解决方案。
  • SNMP v2:是 1992 年发布的 SNMP 的第二个版本。它修订了第一版,并且在性能、安全、机密性和管理者之间通信等方面进行了大量改进。
  • SNMP v3:是目前最新的版本。它是 2004 年制定的,协议编号为 RFC3411-RFC3418(STD0062)。它为提升协议的安全性,增加了认证和密文传输功能。

SNMP 架构组成

SNMP 的架构由 3 部分组成,分别为 社区网络管理站节点

  • 社区:同一个管理框架下的网络管理站和所有节点的集合。
  • 网络管理站:一个管理控制台,也称为网络管理系统(Network Management System,NMS)。它是一台带有必要 SNMP 管理软件的普通计算机,主要用来管理与监控网络上的设备。
  • 节点:网络上的设备(被管理的设备)。例如,上图中的路由器、网关等都是节点设备。

image-20210918131739756

SNMP工作原理

image-20210918132035567

为了方便理解,下面先介绍这些信息的作用及含义。

  • MIB(管理信息库):任何一个被管理的设备都表示成一个对象,并称为被管理的对象。而 MIB 就是被管理对象的集合。它定义了被管理对象的一系列属性,如对象的名称、对象的访问权限和对象的数据类型等。每个设备都有自己的 MIB。MIB 是一种树状数据库,MIB 管理的对象,就是树的端节点,每个节点都有唯一位置和唯一名字。
  • SNMP 代理 :是一种嵌入在被管理设备中的网络管理软件模块,主要用来控制本地机器的管理信息。它还负责将管理信息转换成 SNMP 兼容的格式,传递给 NMS。

上图所示的工作流程分为以下 4 个步骤:

  1. 当管理员查询被管理设备中的对象的相关值时,首先通过网络管理站 NMS 中的 MIB 找到相关对象。
  2. 网络管理站 NMSSNMP 代理申请 MIB 中定义对象的相关值。
  3. SNMP 代理在自己的 MIB 库中进行查找。
  4. SNMP 代理将找到的对象相关值返回给网络管理站 NMS

SNMP 操作类型

image-20210918132525250

image-20210918132546816

上图中为 5 种信息交互形式的操作类型,一共有 6 种操作类型,每种操作类型含义如下:

  • get-request:网络管理站 NMS 从 SNMP 代理处提取一个或多个参数值。
  • get-response:返回一个或多个参数的值。
  • get-next-request:网络管理站 NMS 从 SNMP 代理处提取一个或多个参数的下一个参数值。
  • set-request:网络管理站 NMS 设置 SNMP 代理处 MIB 的相关参数值。
  • trap:SNMP 代理主动向网络管理站 NMS 发送报文消息。
  • informRequest:SNMP 代理主动向网络管理站 NMS 发送报文消息,NMS 进行响应。

SNMP配置过程

服务端安装 SNMP

yum -y install net-snmp
复制代码

image-20210918124602151

修改服务端 SNMPcommunity 属性(相等于密码)

image-20210918125055404

可以使用 MIB Browser 进行测试

image-20210918125702807

点击相应的属性 SNMP 服务端就会返回相应的内容

image-20210918130002109

SNMP 协议请求数据包

image-20210918130134581

SNMP 协议回应数据包

image-20210918130345659

参考文档:TCP/IP笔记