简单网络管理协议SNMP

版本：

1.SNMPv1

时间：1990年

作用：定义描述和命名管理对象的基本体制（即管理信息结构）、SNMP协议本身。

优点：

（1）设计简单、容易实现。

（2）可扩展性好。

缺点：

（1）SNMPv1的SNMP报文中的共同体采用了明文方式，非法用户可以获得在网络上传送的网络管理信息，非法用户可对网络设备进行非法操作。

（2）没有提供身份验证和加密机制

（3）只在IP协议上运行，不支持其他网络协议。

（4）对大块数据获取操作的效率很低，一次操作只能获取一个MIB数据。

（5）MIB库只支持简单类型的管理对象，不支持复杂类型的管理对象。

（6）不支持分布式网络管理体系结构，只能用于集中式管理，只能在SNMP管理站和SNMP代理之间通信，不支持SNMP管理站之间的通信。

2.SNMPv2

时间：20世纪90年代

作用：包含之前对SNMPv1所做的各项改进内容，并在保持SNMPv1清晰性和易于实现的基础上，增强了管理功能，提高了安全性。

特点：

（1）增加了一些安全机制，安全性包括以下几个方面：

访问控制：降低误操作引起的网络故障的可能性。

设定操作权限：防止用户越权操作。

数据加密：加强数据在网上传输的安全性，防止非法用户获取在网上传输的网络管理信息。

（2）支持MIB库的表数据结构，增加了get-bulk操作，实现大量数据的同时传输，改进SNMP的效率和性能。

（3）支持分布式网络管理体系结构，增加SNMp管理站和SNMP管理站之间的信息交换机制。

（4）扩展了数据类型，支持64位计数器。

（5）提供包括errors和exceptions在内的更丰富的差错处理。

（6）增加了inforM操作，使得一个SNMP管理站能够发送Trap给另一个SNMP管理站，并能收到回复。

（7）提供更精确的数据定义语言。

（8）可以在多个网络协议上运行，适用于多协议的网络环境。

3.SNMPv3

时间：1998年

特点：

（1）具有强大的安全性

（2）具有良好的可扩展性

（3）具有很强的适应性

组成模块：

1）用户安全模块：主要提供SNMPv3新增的三个安全机制中的身份验证、数据加密。

（1）身份验证：SNMP代理（SNMP管理站）在收到SNMp报文的时候首先确认SNMP报文是否来自具有权限的SNMP管理站（SNMP代理），同时还要确认SNMP报文在传输过程中没有发生改变。

过程：SNMp管理站和SNMP代理必须共享相同的密钥，SNMP管理站在发送SNMP报文之前，使用该密钥来计算验证码，接着将验证码加到SNMP报文之中，再发送SNMP报文，SNMP代理在收到SNMP报文后，使用相同的密钥从SNMP报文中提取出验证码，得到SNMP报文。

 

 

指导思想：尽可能简单，以便缩短基于SNMP的网络管理系统的研发周期。

作用：定义计算机网络中管理设备和被管理设备之间的通信规则，包括一系列交互消息和方法，用来实现对被管设备的管理，使得网络管理员能够进行包括规划网络、发现并解决网络问题等在内的网络管理工作。

基于TCP/IP协议。

管理模型：管理者-被管代理模式，基于SNMP的管理系统采用典型的客户-服务器体系结构。

 

SNMP网络管理系统基本组成部分：

（1）SNMP管理站

（2）SNMP代理

（3）SNMP

（4）SNMP管理信息库（SNMP-MIB）

 

SNMP基本命令：

1.GetRequest命令

用于SNMP网络管理系统（客户端）向SNMP代理（服务器）请求指定的MIB对象值（如系统名字、系统自启动后正常运行的时间、系统中的网络接口数等），所请求的MIB变量的对象标识符作为该命令的参数。SNMP代理以Response响应GetRequest。

SNMP代理收到GetRequest命令后的处理情况：

（1）指定的MIB对象名在本地MIB中不存在，SNMP代理想SNMP管理返回一个Response，将其中的ERROR-STATUS置为noSuchName，并在ERROR-INDEX中指出该MIB对象名在LIST中的位置。

（2）SNMP代理将要产生的Response长度大于本地长度限制，将向SNMP代理发送的Response中的ERROR-STATUS置为tooBig、ERROR-INDEX置为0。

（3）SNMP代理因其他原因不能产生正确的Response命令，将向SNMP代理返回的Response中的ERROR-STATUS置为genErr、ERROR-INDEX置为出错变量在变量LIST中的位置。

（4）若以上情况都无，则SNMP代理向SNMP管理发送一个Response，其中将包含变量名和相应值得对偶表，ERROR-STATUS置为noError，ERROR-INDEX置为0，request-id域的值与收到GetRequest中的request-id相同。

2.GetNextRequest命令

使用SNMP代理查询并提取MIB中紧跟当前参数中的对象标识符的下一个对象的值。SNMP代理以Response响应GetNextRequest。

GetRequest与GetNextRequest结合使用的场景：

（1）适合于遍历被管资源MIB的各个表。

（2）快速地查询连续对象。

（3）对于不了解的对象，可以采用GetRequest获取前一个对象，再采用GetNextRequest。

3.GetBulkRequest命令

查询并提取SNMp代理中的大量数据。

与GetNextRequest相比：效率更高，通过网络发送的SNMP报文更少，基本重复操作仅局限于SNMP代理中。SNMP代理以Response响应GetBulkRequest。

4.SetRequest命令

使SNMP管理站可以初始化或重新设置SNMP代理上指定对象的值（如设置设备的名字、关掉一个端口或清除一个地址解析表中的项），需要修改的对象的对象标识符作为参数法相SNMP代理。

若SNMP代理修改成功，就向SNMP管理返回确认操作有效的Response；若出错，则向SNMP管理返回包相关出错消息的Response。

SNMP代理收到SetRequest命令后的处理情况：

（1）若SetRequest对SNMP代理的MIB中的只读变量提出设置请求，则SNMP代理返回一个Response，并设置error status为noSuchName、error index的值是错误变量在变量list中的位置。

（2）若SNMP代理收到的SetRequest中的变量对偶中的值、类型、长度不符合要求，则SNMP处理返回一个Response，并置error status为badValue、error index的值是错误变量在list中的位置。

（3）若SNMP代理将要产生的Response长度超过了本地限制，则SNMP代理返回一个Response，并置error status为tooBig、error index的值是0.

（4）若其他原因导致SET失败，则SNMP代理返回一个Response，并置error status为genErr、error index的值是错误变量在变量list中的位置。

（5）一切正常，SNMP代理将按SetRequest命令设置MIB中相应对象的值，并在返回的Response中，置error status为noError、error index的值是0。

5.Response命令

Response中填写了被请求对象的值。

6.Trap命令

即SNMP陷阱，由SNMP代理主动产生并发送给SNMP管理站的非请求消息，SNMP代理使用Trap命令想SNMP管理站异步地通报所在的网络资源发生了特定的事件（如端口失败，链路状态发生变化，热启动，掉电重新启动等），SNMP管理收到后，做出相应的处理。

通常SNMP代理进程默认的监听端口为161，用来接收SNMP管理发来的命令；SNMP管理进程用端口162接收来自SNMP代理的命令。

 

SNMP工作机制：

目标：保证网络管理信息可以在网络中任意两点之间传送。

从网络被管资源中手机网络管理信息的方法：

1.轮询方式

采用轮询方式原因：

（1）为了能够获取实时的被管网络资源的管理数据。

（2）SNMP不要求消息的可靠性，也不保证SNMP报文正确到达。

缺陷：无法保证网络管理信息获取的实时性，尤其是无法保证获取错误信息的实时性。

原因：轮询方式涉及无法优化的轮询周期以及网络设备轮训顺序。

应用范围:适合小型的、快速的、低价格的网络环境中使用。

2.基于中断的方法

当网络设备出现异常事件的时候，如设备冷启动等，设备的SNMP代理主动向SNMP管理站发送陷阱消息，报告所发生的异常情况。

优势：实时性很强。

不足：被管设备在产生错误或自陷是需要消耗本身的系统资源。若自陷过程必须向SNMP管理站发送大量信息，被管设备就不得不消耗更多的系统资源来产生自陷，对被管设备的正常运行造成影响，也会影响到接收Trap消息的SNMP管理站的其他网络管理操作。