*本文作者：ipenox；本文属 FreeBuf 原创奖励计划，未经许可禁止转载。
SNMP 是专门设计用于在 IP 网络管理网络节点（服务器、工作站、路由器、交换机及HUBS等）的一种标准协议，它是一种应用层协议。 SNMP 使网络管理员能够管理网络效能，发现并解决网络问题以及规划网络增长。通过 SNMP 接收随机消息（及事件报告）网络管理系统获知网络出现问题
近几个月，思科已经第四次删除了存在于其产品中的硬编码密码，攻击者可以使用这些证书来获取设备的访问权限，并存在于用户网络中。
网管系统通常会通过SNMP监控获取设备的相关信息，通过Trap接收设备的告警信息，今天的文章告诉你，如果你需要做SNMP的对接，需要问对方要哪些信息。
4506E(config)#snmp-server community 团体名 RO(RW)
设置相应的团体名，SNMP OID值（具体可百度），具体相关配置参考其他笔记即可。
一种网络管理协议 提供从网络设备中收集信息的方法，同样也为向网络管理方报告问题和错误提供方法。 提供了一种多供应商、可协同操作的网络管理工具
SNMP 是英文"Simple Network Management Protocol"的缩写，中文意思是“简单网络管理协议"。SNMP 是一种简单网络管理协议，它属于 TCP/IP 五层协议中的应用层协议，用于网络管理的协议，SNMP 主要用于网络设备的理。
本篇文章将重点分析SNMP报文，并对不同版本（SNMPv1、v2c、v3）进行区别！
当这些配置完成后，测试你会发现基于MAC控制的安全策略会失效！！，这是因为数据包在经过一个三层设备的时候，该数据包的源MAC会变成该三层设备出接口的MAC地址，这是IP通信基础转发的原理。
linux主机的话还是比较好处理的，无论是安装agent代理程序还是使用snmp，都是比较方便的，本文旨在介绍通过snmp使client与server进行连接。
如果你有权限，你可以看到路由器配置里有一句：show snmp community,其中那个Community SecurityName就是团体名
简单网络管理协议SNMP（Simple Network Management Protocol）是广泛应用于TCP/IP网络的网络管理标准协议。SNMP提供了通过运行网络管理软件的中心计算机（即网络管理工作站）来管理设备的方法。
SNMP是英文”Simple Network Management Protocol”的缩写，中文意思是”简单网络管理协议”。SNMP是一种简单网络管理协议，它属于TCP/IP五层协议中的应用层协议，用于网络管理的协议。SNMP主要用于网络设备的管理。由于SNMP协议简单可靠 ，受到了众多厂商的欢迎，成为了目前最为广泛的网管协议。
使用被动的、间接的信息搜索技巧，可以在目标不察觉的情况下挖掘目标的相关信息。
网络管理软件收到越来越多客户的欢迎，IT厂商也积极推出自己的网络管理软件，至于使用效果和体验，大家自己感受，IT圈里混的，你们都懂的。结合个人最近实施项目，部署H3C（据说现在叫“新华三”）研发的iMC运维管理平台，涉及到不同厂商的设备，简单与大家分享一下。
4、VLAN划分：256个VLAN为一个段，红色字体的表示我们使用的 VLAN段。
[Quidway]snmp-agent community read public
SNMP是英文"Simple Network Management Protocol"的缩写，中文意思是"简单网络管理协议"。SNMP是一种简单网络管理协议，它属于TCP/IP五层协议中的应用层协议，用于网络管理的协议。SNMP主要用于网络设备的管理。由于SNMP协议简单可靠 ，受到了众多厂商的欢迎，成为了目前最为广泛的网管协议。
SNMP是英文 Simple Network Management Protocol 的缩写，中文意思是”简单网络管理协议”。SNMP是一种简单网络管理协议，它属于TCP/IP五层协议中的应用层协议，用于网络管理的协议。SNMP主要用于网络设备的管理。由于SNMP协议简单可靠 ，受到了众多厂商的欢迎，成为了目前最为广泛的网管协议。
通过网络管理软件可以集中式对多台设备进行统一管理，并且可以直观的看到网络设备的运行情况。而且可以通过网管软件对设备进行相应的配置, SNMP 系统包括网络管理系统 NMS（Network Management System）、代理进程 Agent、被管对象 Management object 和管理信息库 MIB（Management Information Base）四部分组成。
Topology-Scanner是WeOps团队免费开放的一个网络拓扑自动扫描模块，可以自动发现网络设备的类型、网络设备之间的互联
方案一、自主开发不依赖开源监控系统的方案。（仅是个人设想的架构，架构不成熟，烦请指教）
SNMPv1 是 SNMP 协议的最初版本，提供最小限度的网络管理功能。SNMPv1 的 SMI 和 MIB 都比较简单，且存在较多安全缺陷。SNMPv1 采用团体名认证。团体名的作用类似于密码，用来限制NMS对Agent 的访问。如果 SNMP 报文携带的团体名没有得到 NMS/Agent 的认可，该报文将被丢弃。SNMPV1 是一种简单的请求/响应协议。网络管理系统发出一个请求，管理器则返回一个响应。这一行为的实现是通过使用四种协议操作中的其中任一种完成的。这四种操作分别是 GET、GETNEXT、SET 和 TRAP。NMS 通过 GET 操作，从 SNMP 代理处得到一个或 更多的对象(实例)值。如果代理处不能提供请求列表中所有的对象(实例)值，它也就不提供任何值。 NMS 使用 GETNEXT 操作请求代理从请求列表或对象列表中取出下一 个对象实例值。NMS 通过 SET 操作向 SNMP 代理发送命令，要求对对象值重新配置。SNMP 代理通过 TRAP 操作不定时的通知 NMS 所发生的特定事件 SNMP 是一种应用程序协议。
5.使用Metasploit框架的scanner/ip/ipidseq模块寻找能够满足TCP空闲扫描要求的空闲主机。
1.system-view 进入系统试图 2.sysname GeisNetwork 命名用户名 3.management-vlan vlan-id 指定管理vlan A.缺省情况下，vlan1为管理vlan。 （这项可不写） B.vlan-id取值范围1—-4094 undo management-vlan 恢复管理vlan的缺省配置 4.interface vlan vlan-id 创建vlan并进入vlan视图 undo interface vlan vlan-id |all all：删除除缺省vlan外的所有vlan 5.ip address ip-address ip-mask undo ip adddress 删除管理vlan接口静态ip地址 6.ip geteway ip-address 配置管理vlan接口网关 undo ip gateway 删除管理vlan接口网关 shutdown 关闭管理vlan接口 undo shutdown 打开管理vlan接口 VTY界面 1.user-interface vty 0 进入VTY界面视图 2.idle-timeout 7 配置用户超时退出功能 3.set authentication password 密码 设置Telnet用户登陆密码 Web界面 1.localuser 用户名 密码 用户级别（0-参观者 1-管理员） 配置web网管用户 eg：localuser GeisNetwork 123456 1 undo localuser 用户名 删除web网管用户 配置SNMP 1. snmp-agent sys-info version all 这部一定要加上，没加是捉不了包的 2. snmp-agent community write（读写） GeisNetwork（团体名） 3. snmp-agent trap enable standard authentication coldstart linkup linkdown 允许发送snmp（认证....） trap 报文 4. snmp-agent target-host trap addres udp-domain 222.73.207.177 udp-port 161 params securityname GeisNetwork v2c 允许222.73.207.177发送trap报文，使用GeisNetwork团体名 udp-port 161 接收snmp通知的主机的udp端口号 display info-center 显示系统日志的配置及内存缓冲区记录的信息 info-center level 级别 设置系统日志级别 日志有8级别 ，默认是5 （wamings） display current-configuration 显示当前生效的配置 display users 显示用户界面的使用信息 display-interface 显示用户界面的状态和配置信息 terminal logging 启用终端显示日志信息 undo terminal logging 关闭终端显示日志信息 info-center enable 开启系统日志 undo info-center enable 关闭系统日志 端口限速及关闭与开启端口： interface ethernet0/1 speed 10 100 auto 三种模式选择 shutdown 关闭端口 undo shutdown 开启端口 quit后退 reboot重新启动 save 保存 关于限速问题之前造成大家误解做一个补充 使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到6Mbps [SwitchA- Ethernet0/1]line-rate outbound 2 3. 对端口E0/1的入方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate inbound 1 对端口发送或接收报文限制的总速率，这里以8个级别来表示，取值范围为1～8，含义为：端口工作在10M速率时，1～8分别表示312K，625K， 938K，1.25M，2M，4M，6M，8M；端口工作在100M速率时，1～8分别表示3.12M，6.25M，9.38M，12.5M，20M， 40M，60M，80M。 配置mac地址表 <H3C> system-view 增加mac地址（指出所属vlan 端口 状态） [H3C] mac-address static
在Linux系统中，我们首先需要安装SNMP软件包。具体的安装命令可能因您使用的Linux发行版而有所不同。以下是一些常见的发行版的安装命令示例：
SNMP（Simple Network Management Protocol）是一种用于管理和监控网络设备的协议。它允许网络管理员通过远程方式收集设备的运行状态、性能数据和错误信息，以便进行故障排除和网络优化。在Linux系统中，我们可以安装、设置和使用SNMP来监控和管理服务器和网络设备。本文将详细介绍在Linux中安装、设置和使用SNMP的步骤和方法。
在AC和SSL_×××等设备中，SNMP默认是开启的，而且默认密码为sinfors(早期版本)或sangfor，而在NGAF中，这个功能不是默认开启的，在“网络/高级网络配置”中，设置了团体名，也无法访问SNMP。后来，经过查询各种资料，得知在NGAF开启SNMP的方法如下(关键是第一个步骤)： 1)网络-接口/区域-区域，点“管理区”，在弹出的“编辑区域”窗口中,允许管理设备: 【√】WEBUI 【√】SSH 【√】SNMP(这个地方一定要选上！) 保存。
简单网络管理协议（SNMP：Simple Network Management Protocol）是由互联网工程任务组（IETF：Internet Engineering Task Force ）定义的一套网络管理协议。该协议基于简单网关监视协议（SGMP：Simple Gateway Monitor Protocol）。利用SNMP，一个管理工作站可以远程管理所有支持这种协议的网络设备，包括监视网络状态、修改网络设备配置、接收网络事件警告等。 虽然SNMP开始是面向基于IP的网络管理，但作为一个工业标准也被成功用于电话网络管理。
在AC和SSL_***等设备中，SNMP默认是开启的，而且默认密码为sinfors(早期版本)或sangfor，而在NGAF中，这个功能不是默认开启的，在“网络/高级网络配置”中，设置了团体名，也无法访问SNMP。后来，经过查询各种资料，得知在NGAF开启SNMP的方法如下(关键是第一个步骤)：
（前言：最近工作中遇到大量的网络协议开发，现就其中一些网络协议的基础知识进行整理，文中借鉴了一些大神的整理，后面会贴上链接，如侵删）
连接联想远程控制卡平台，在其中配置好snmpv3账号，由于其他版本目前有漏洞，不太安全，故所以使用snmpv3账号，账号名为lenovo_v3, 认证类型为sha，加密类型为aes
网络管理工具 HP Open View 、IBM Tivoli NetView 、Cisco Works
最近一段时间在研究后台服务器测试技术，需要对后台服务器的各项性能指标进行实时监控和统计，也由此让我回运维
简单网络管理协议（SNMP）是TCP/IP协议簇的一个应用层协议。在1988年被制定，并被Internet体系结构委员会（IAB）采纳作为一个短期的网络管理解决方案；由于SNMP的简单性，在Internet时代得到了蓬勃的发展，1992年发布了SNMPv2版本，以增强SNMPv1的安全性和功能。现在，已经有了SNMPv3版本。 一套完整的SNMP系统主要包括管理信息库（MIB）、管理信息结构（SMI）及SNMP报文协议。
目前，大多数企业在应用中往往是 Linux、Unix 和 Windows 操作系统共存形成异构网络。就安全性而言，Linux 相对于 Windows 具有更多的优势。但是，不管选择哪一种 Linux 发行版本，在安装完成以后都应该进行一些必要的配置，来增强它的安全性。
SNMP当前有三个版本，分别是SNMP v1、v2、v3。SNMP v1、v2有很多共同特征，但是SNMP v2在版本上得到了增强，例如额外的协议操作。SNMP v3在先前的版本的基础上增加了安全和远程配置能力。为了解决不通版本的兼容性问题，RFC3584定义了共同策略。以下针对每一个版本一一介绍： SNMP v1是最初实施SNMP协议。SNMP v1运行在像UDP，ip，OSI无连接网络服务（CLNS），DDP（AppTalk Datagram-delivery），IPX（Novell Internet Packet Exchange）之上，SNMP v1广泛使用成为internet上实际的网络管理协议。 SNMP是一种简单的request/respond协议。网络管理系统发出一个请求，被管理设备返回响应。这些行为由四种协议操作组成： GET，GetNext，Set和Trap。Get操作使用NMS来获取agent的一个或多个对象实例。如果agent返回get操作不能提供列表所有对象实例的值，就不能提供任何值。GetNext操作是NMS用来从agent表中获取表中下一个对象实例。Set操作NMS用来设置agent对象实例的值。Trap操作用于agent向NMS通告有意义的事件。 现在版本一不是没有自己的问题。版本一的主要问题是对消息源的验证，保护消息不会被泄露和对MIB的访问控制包括配置，状态，消息统计存储到数据库。 SNMP v2是1993年设计的，是v1的演进版本。Get，GetNext和Set操作相同于SNMP v1。然而SNMP v2增加和加强了一些协议操作。在SNMP v2中，如果再get-request中需要多个请求值，如果有一个不存在，请求照样会被正常执行。而在SNMP v1中将响应一个错误消息。在版本一中，Trap消息和其他几个操作消息的PDU不同。v2版本简化了trap消息，使trap和其他的get和set消息格式相同。 SNMP v2还定义了两个新的协议操作：GetBulk和Inform。GetBulk操作被用于NMS高效的获取大量的块数据，如表中一行中的多行。GetBulk将请求返回的响应消息尽量多的返回。Inform操作允许一个NMS来发送trap消息给其他的NMS，再接收响应。在SNMP v2，如果agent响应GetBulk操作不能提供list中的全部变量的值，则提供部分的结果。 SNMP v2最后的部分是改善安全，导致了SNMP v2的各个变种。从此，实际上SNMP v2有几个不同的“SNMP v2”，那其实有好几个SNMP v2的消息格式。但更糟糕的是原来模型中的SNMP消息并没有得到挽救。从SNMP v1中的SNMP v2中的协议操作导致SNMP v2 PDU的格式也必须改变。然而，这些协议操作在所有的SNMP v2变种中都必须相同。SNMP v2各个变种之间的不同在于安全的实施。因而各个SNMP v2变种之间的PDU都有相同的格式，而总的消息格式又都不同。 现在，在新发行的版本考虑了令v2版本恐慌的问题。SNMP v3结构增加了安全和管理能力，从而增强了其他版本功能。 SNMP v3在前面的版本上增加了安全能力和远程配置能力，SNMP v3结构为消息安全和VACM（View-base Access Control Model）引入了USM（User-based Security Model）。这个结构支持同时使用不同的安全机制，接入控制，消息处理模型。SNMP v3 也引入了使用SNMP Set命令动态配置SNMP agent而不失MIB对象代表agent配置。 以下针对SNMP v3配置步骤进行详细说明： Router： Route(config)#snmp-server community RO/RW Route(config)#snmp-server user v3 authen md5 < authen password> priva aes 128 Route(config)#snmp-server group v3 authen/priva Route(config)#snmp-server host A.A.A.A inform version authen Route(config)#snmp-server host A.A.A.A traps version 3 priva Route(config)#snmp-server engineID remote A.A.A.A upd-port 162 Route(config)#snmp-server enable tra
SNMP（Simple Network Managemant Protocol，简单网络管理协议）提供了一种从网络设备中收集网络管理信息的方法，也为设备向网络管理工作站报告问题和错误提供了一种方法。SNMP可以屏蔽不同设备的物理差异，实现不同厂商产品的自动化管理。
read Read-only access for this community string
配置Web网管用户 localuser user_name password 1 进入VTY界面视图 user-interface vty 0 设置Telnet用户登录密码 set authentication password
一般需要将上行口配置成强制100M或者1000M全双工模式，对端设备也需要这么配置，此时如果端口起不来，可尝试更改回自适应模式
# 进入系统视图 system-view # 创建本地用户geisnetwork,并进入本地用户视图. [H3C] local-user geisnetwork # 设置本地用户的认证口令为明文方式,口令为 123456 [H3C-luser-geisnetwork] password 123456 # 设置VTY用户的服务类型为Telnet. [H3C-luser-geisnetwork] service-type telnet level 3 # 进入VTY0用户界面视图. [H3C] user-interface vty 0 # 设置通过VTY0口登录交换机的Telnet用户进行Scheme认证. [H3C-ui-vty0] authentication-mode scheme # 设置从VTY0用户界面登录后可以访问的命令级别为3级别 [H3C-ui-vty0] user privilege level 3 # 设置VTY0用户界面支持Telnet协议. [H3C-ui-vty0] protocol inbound telnet #指定vlan1为管理VLAN [H3C] management-vlan 1 #创建交换机管理vlan1的vlan接口并进入vlan接口视图 [H3C] interface vlan-interface 1 #配置管理vlan1接口的IP地址为123.253.X.X [H3C-Vlan-interface1] ip address 123.253.X.X 255.255.255.0 [H3C-Vlan-interface1] quit #配置缺省路由 [H3C] ip route-static 0.0.0.0 0.0.0.0 123.253.132.65 端口限速: # 进入对应端口 [H3C] interface Ethernet 1/0/X # 对端口E1/0/X的出方向报文进行流量限制为10Mbps [H3C] line-rate outbound 10240 # 对端口E1/0/X的入方向报文进行流量限制为10Mbps [H3C] line-rate inbound 10240 附: user-interface vty 4 authentication-mode scheme local-user xf password simple bbs service-type ssh level 3 undo ip http shutdown 还原: reset sav & reboot 如下是华为s2126的一些配置,跟3100基本相同,但也有细微差别: 1.system-view 进入系统试图 2.sysname GeisNetwork 命名用户名 3.management-vlan vlan-id 指定管理vlan A.缺省情况下，vlan1为管理vlan。 （这项可不写） B.vlan-id取值范围1—-4094 undo management-vlan 恢复管理vlan的缺省配置 4.interface vlan vlan-id 创建vlan并进入vlan视图 undo interface vlan vlan-id |all all：删除除缺省vlan外的所有vlan 5.ip address ip-address ip-mask undo ip adddress 删除管理vlan接口静态ip地址 6.ip geteway ip-address 配置管理vlan接口网关 undo ip gateway 删除管理vlan接口网关 shutdown 关闭管理vlan接口 undo shutdown 打开管理vlan接口 VTY界面 1.user-interface vty 0 进入VTY界面视图 2.idle-timeout 7 配置用户超时退出功能 3.set authentication password 密码 设置Telnet用户登陆密码 Web界面 1.localuser 用户名 密码 用户级别（0-参观者 1-管理员） 配置web网管用户 eg：localuser GeisNetwork 123456 1 undo localuser 用户名 删除web网管用户 配置SNMP 1. snmp-agent sys-info version all 这部一定要加上，没加是捉不了包的 2. snmp-agent community write（读写） GeisNetwork（团体名） 3. snmp-agent trap enable standard authentication coldstart linkup linkdown
前面已经讲了很多关于 Zabbix 安装的内容，相信对 Zabbix 已经有了一定的了解了，今天来讲讲如何监控网络设备。
根据AP的组网情况，保证AP设备本身的可管理性及安全性，需要对AP的名称、VLAN、SSID、接口等进行配置，具体内容如下：
目的：戴尔服务器通过ssh远程idrac设置snmp团体名称(zabbix 监控使用)
使用copy命令可以从tftp服务器读取文件到路由器，也可以将路由器文件系统中的某个文件写到TFTP服务器。
如果我们需要监控打印机、路由器、UPS等设备,肯定不能使用zabbix agentd,因为他们不能安装软件的,还好他们一般都支持SNMP协议,这样我可以使用SNMP来监控他们.如果你希望使用SNMP agent来获取这些设备的信息，那么在安装zabbix server的时候你需要增加snmp的支持. 备注：SNMP检查基于UDP协议 注意事项： 如果监控基于SNMPv3协议的设备,确保msgAuthoritativeEngineID（通常叫做snmpEngineID 或“Engine ID”）是唯一的. 以
简单网络管理协议（snmp）对于每个网络管理员来说说都是必需的。通过几个简单的命令，我们就可以对其进行配置。目前SNMP仍然是监视网络设备（包括cisco路由器和交换机）性能的流行方法。通过SNMP管理站点，管理员可以查看网络设备性能的图表。另外，Cisco网络设备还会将报警信息 （称作 traps）发送到管理站点。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
