SNMP概念

簡單網(wǎng)絡管理協(xié)議SNMP（Simple Network Management Protocol）是廣泛應用于TCP/IP網(wǎng)絡的網(wǎng)絡管理標準協(xié)議。SNMP提供了一種通過運行網(wǎng)絡管理軟件的中心計算機（即網(wǎng)絡管理工作站）來管理設備的方法。

SNMP的特點如下：

• 簡單：SNMP采用輪詢機制，提供最基本的功能集，適合小型、快速、低價格的環(huán)境使用，而且SNMP以UDP報文為承載，因而受到絕大多數(shù)設備的支持。

• 強大：SNMP的目標是保證管理信息在任意兩點傳送，以便于管理員在網(wǎng)絡上的任何節(jié)點檢索信息，進行故障排查。

SNMP的優(yōu)點如下：

（1）網(wǎng)絡管理員可以利用SNMP平臺在網(wǎng)絡上的任意節(jié)點完成信息查詢、信息修改和故障排查等工作，工作效率得以提高。

（2）屏蔽了設備間的物理差異，SNMP僅提供最基本的功能集，使得管理任務與被管理設備的物理特性、網(wǎng)絡類型相互獨立，因而可以實現(xiàn)對不同設備的統(tǒng)一管理，管理成本低。

（3）設計簡單、運行代價低，SNMP采用“盡可能簡單”的設計思想，其在設備上添加的軟件/硬件、報文的種類和報文的格式都力求簡單，因而運行SNMP給設備造成的影響和代價都被最小化。

為啥要用SNMP簡單管理協(xié)議？

簡單網(wǎng)絡管理協(xié)議（SNMP）端口號:161,通過SNMP簡單管理協(xié)議，我們很便捷的收集設備信息，如：設備配置信息，帶寬，使用率等，通過SNMP與短信或者郵件配合聯(lián)動，及時通過報警短信或者郵件提醒運維人員設備實施情況，使工作變的更加主動。

snmp協(xié)議是基于標準的TCP/IP協(xié)議，是UDP協(xié)議。在工作環(huán)境中建議大家使用snmpV3版本，因為V3版本提供了認證和安全加密機制，在安全方面進行了增強。

一、實驗配置

（1）R1路由器配置：

sysname R1# snmp-agent community read laowu88888 snmp-agent community write laowu88888 snmp-agent #interface GigabitEthernet0/0/0 ip address 192.168.88.2 255.255.255.0#return

（2）ENSP模擬cloud連接VM-kali服務器虛擬網(wǎng)卡配置：

-c：snmp團體字，默認團體字是public

-v：snmp版本，默認版本是V1

-w：snmp寫入功能

-d：禁止TCP連接

-t：超時，默認5s

二、結果驗證

（1）查看R1路由器的SNMP運行情況：

（2）通過kali服務器snmp-check功能收集路由器R1的信息：