對(duì)于SNMP協(xié)議來(lái)說(shuō)，它是網(wǎng)絡(luò)管理員們必不可少的幫手。它的具體功能就是協(xié)助管理員進(jìn)行網(wǎng)絡(luò)管理。但是系統(tǒng)不同，它的相關(guān)操作也就有所區(qū)別，那么今天我們就來(lái)介紹一下SNMP協(xié)議在windows系統(tǒng)和Linux系統(tǒng)下的操作問(wèn)題。

Windows SNMP協(xié)議

SNMP協(xié)議又稱簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議，是為了解決Internet上的路由器管理問(wèn)題而提出的。在Windows操作系統(tǒng)中起著代理的作用，它會(huì)收集可以向 SNMP管理站或控制臺(tái)報(bào)告的信息。依靠使用SNMP服務(wù)來(lái)讓系統(tǒng)收集數(shù)據(jù)，并且在整個(gè)網(wǎng)絡(luò)范圍內(nèi)管理基于Windows 2000/XP/ 2003操作系統(tǒng)的計(jì)算機(jī)。 

一般來(lái)說(shuō)，SNMP消息是以明文形式發(fā)送的，而這些消息很容易被“Microsoft網(wǎng)絡(luò)監(jiān)視器”這樣的網(wǎng)絡(luò)分析程序截取并解碼。未經(jīng)授權(quán)的人可以捕獲社區(qū)名稱，以獲取有關(guān)網(wǎng)絡(luò)資源的重要信息。因此關(guān)于SNMP這樣的服務(wù)必須要注意其安全才能有效的廣泛使用。
 
要保護(hù)我們的SNMP不被非法行為所破壞，我們需要在系統(tǒng)上進(jìn)行一系列的安全措施，例如“IP安全協(xié)議”用來(lái)保護(hù)SNMP協(xié)議通信。在系統(tǒng)上創(chuàng)建保護(hù)TCP和UDP端口161和162上的通信的IP Sec策略保護(hù)SNMP服務(wù)的安全。
 
步驟1：選擇“開(kāi)始→控制面板→管理工具→本地安全策略”，右鍵點(diǎn)擊左欄“IP安全策略，在本地計(jì)算機(jī)”，選“管理IP篩選器列表和篩選器操作”。 

步驟2：選“管理IP篩選器列表”然后單擊“添加”按鈕。在“IP篩選器列表”中的名稱欄輸入“161/162端口”，在“描述”框中輸入 “161/162端口篩選器”。點(diǎn)擊去除“添加向?qū)?rdquo;復(fù)選框，然后點(diǎn)“添加”按鈕。在“源地址”框（位于顯示的IP篩選器屬性對(duì)話框的“尋址”選項(xiàng)卡上）中，選擇“任何IP地址”。在“目標(biāo)地址”區(qū)域中，選擇“我的IP地址”，選擇“鏡像。需要選擇匹配具有正好相反的源和目標(biāo)地址的數(shù)據(jù)包”復(fù)選框。 

步驟3：點(diǎn)“協(xié)議”選項(xiàng)卡，在“選擇協(xié)議類型”選擇“UDP”。在“設(shè)置IP協(xié)議端口”區(qū)域中，選擇“從此端口”，輸入161。單擊“到此端口”，然后輸入161，點(diǎn)擊“確定”按鈕，在“IP篩選器列表”對(duì)話框中，選擇“添加”按鈕。用同樣的方法再次添加162的端口。

Linux SNMP協(xié)議

簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議(Linux SNMP)首先是由Internet工程任務(wù)組織(Internet Engineering Task Force)(IETF)的研究小組為了解決Internet上的路由器管理問(wèn)題而提出的。我們通常很少把在一個(gè)被管理設(shè)備中的數(shù)據(jù)庫(kù)稱為一個(gè)數(shù)據(jù)庫(kù)。在Linux SNMP協(xié)議術(shù)語(yǔ)中它通常被稱為管理信息庫(kù)（MIB）。

一個(gè)MIB描述了包含在數(shù)據(jù)庫(kù)中的對(duì)象或表項(xiàng)。每一個(gè)對(duì)象或表項(xiàng)都有以下四個(gè)屬性：

◆對(duì)象類型（Object Type）

◆語(yǔ)法（Syntax）

◆存?。ˋccess）

◆狀態(tài)（Status）

在Linux SNMP規(guī)范之一的管理信息結(jié)構(gòu)與標(biāo)識(shí)（SMI；RFC 1155/1065）規(guī)范中定義了這些屬性。SMI對(duì)于MIB來(lái)說(shuō)就相當(dāng)于模式對(duì)于數(shù)據(jù)庫(kù)。SMI定義了每一個(gè)對(duì)象“看上去象什么”。

對(duì)象類型

這個(gè)屬性定義了一個(gè)特定對(duì)象的名字，例如sysUpTime。它只不過(guò)是一個(gè)標(biāo)記。在表示數(shù)據(jù)時(shí)，SMI使用了ASN.1(Abstract Syntax Notation One)。對(duì)象必須被“標(biāo)識(shí)”。對(duì)于互聯(lián)網(wǎng)絡(luò)管理MIB來(lái)說(shuō)，用ASN.1記法來(lái)表示的標(biāo)識(shí)符開(kāi)頭如下：

internet OBJECT IDENTIFIER : : = { iso org(3) dod(6) 1 }

或者用一種簡(jiǎn)單的格式：1.3.6.1

這是從ASN.1文檔中抽取的。它為標(biāo)識(shí)符定義了一個(gè)樹(shù)形的格式。該樹(shù)是由一個(gè)根及與之相連接的許多被標(biāo)記的節(jié)點(diǎn)組成。每一個(gè)節(jié)點(diǎn)由一個(gè)非負(fù)整數(shù)值和盡可能簡(jiǎn)明的文字說(shuō)明所標(biāo)識(shí)。每一個(gè)節(jié)點(diǎn)可能也擁有同樣被標(biāo)記的子節(jié)點(diǎn)。

當(dāng)描述一個(gè)對(duì)象標(biāo)識(shí)符（OBJECT INDENTIFIER）時(shí)，你可以使用幾種格式，最簡(jiǎn)單的格式是列出由根開(kāi)始到所討論的對(duì)象遍歷該樹(shù)所找到的整數(shù)值。 從根一級(jí)開(kāi)始，這里有三個(gè)節(jié)點(diǎn)：

◆ccitt(0)

◆iso(1)

◆joint-iso-cci

關(guān)于Linux SNMP協(xié)議的知識(shí)，我們這次就講解到這里了。