- 高级撰稿人
- 作者
有效收集服务器和基础设施信息是系统管理员的关键职责。目前存在多种收集和处理此类数据的方法与资源，其中许多都依赖于SNMP技术。
SNMP（即简单网络管理协议）作为网络管理员调整预设配置的通道，使服务器能够交换其当前状态信息。尽管该协议本身结构简单，但使用SNMP的程序可能具有相当复杂的架构。
本文将系统梳理SNMP协议基础知识，深入解析SNMP端口体系，同时阐释SNMP默认端口号、不同SNMP版本及对应的UDP端口。
什么是SNMP？
SNMP即简单网络管理协议，由互联网架构委员会（IAB）于1980年代制定，并通过RFC1157标准规范发布。SNMP协议用于管理和监控网络设备。作为应用层协议，它使网络设备能够通过IP连接与其他设备通信交互。
此外，该协议还能协助不同硬件和软件配置间的信息共享。几乎所有网络硬件均响应SNMP请求，其默认端口为UDP 161号端口。
简单网络管理协议（SNMP）可追踪各类网络设备，包括防火墙、网桥、路由器、交换机、打印机、服务器、UPS及NAS存储设备。该协议通过高效通信机制，使IT管理员能够利用SNMP监控功能实现设备发现与管理、性能及可用性数据采集，并确保网络正常运行。作为TCP/IP协议组的重要组成部分，该协议现已广泛应用于计算机网络领域。
SNMP端口的作用及其重要性
SNMP通常采用用户数据报协议（UDP）作为传输协议。在SNMP框架中，主要通过两个实体进行通信：
代理端口：
网络设备上的SNMP代理通过SNMP UDP端口161接收管理器的请求，返回所需信息并处理与网络管理相关的命令及查询。
管理端口：
负责监管网络设备的SNMP管理器通过UDP端口161与SNMP代理通信。该端口用于发送SNMP请求，获取设备性能、状态及配置信息。
除UDP外，SNMP具备高度适应性，可通过传输控制协议（TCP）、IPX、以太网及其他多种协议实现。这种灵活性使得SNMP能在局域网（LAN）中采用UDP或TCP部署，但UDP仍是传输多数SNMP数据包的主流选择。
理解SNMP端口号
SNMP基于用户数据报协议(UDP)运行，使用UDP端口161和162。在SNMPv3中，新增了UDP端口162用于安全通信，该端口专用于接收代理向管理器发送的SNMP陷阱及非请求通知，这些通知涉及重大网络事件或状态。
这些SNMP端口构成SNMP通信的端点。当SNMP管理器与SNMP代理进行通信时，通过UDP端口161实现。若管理器接收通知回执，则使用UDP端口162。
此外，通知和请求回执也可通过传输层安全协议（TLS）或数据报传输层安全协议（DTLS）实现，对应端口号分别为10162和10161。
通过SNMP（简单网络管理协议）进行监控至关重要，原因如下：
管理网络运营与设备
网络运营涉及多方面因素管理，包括系统运行时间保障、带宽效率优化及端口接口管控。网络管理员在监督这些活动、维护网络设备功能方面发挥着关键作用。
SNMP监控工具的作用：
网络管理工具对数据与设备监控至关重要。SNMP监控工具通过执行多项关键任务确保网络平稳运行。
以下是SNMP监控工具的重要功能：
关键性能指标管理
SNMP监控工具在设备层与接口层高效管理关键性能指标，助力全面洞察网络性能。
自动化网络设备管理
这些SNMP监控工具擅长自动管理和监控网络设备，包括按需分配和释放端口/接口等任务。
异常警报生成
当网络出现异常时，SNMP监控工具会及时发送警报。这种主动方式能快速响应潜在问题。
网络管理员的收益与洞察
SNMP监控工具提供的信息片段和洞察对网络管理员具有不可估量的价值。它们使管理员能够追踪和监控支持SNMP的网络设备，评估网络健康状况，并实施必要的改进措施。
数据可视化提升便捷性
为增强易用性，SNMP监控工具通过多种图表和仪表盘呈现数据。这种可视化呈现方式简化了网络指标的解读，助力决策者做出明智判断。
下文将探讨SNMP端口的工作原理。
SNMP端口如何运作？
SNMP（简单网络管理协议）作为两大核心实体——SNMP管理器（或服务器）与SNMP代理（或客户端）之间的通信系统运行。在此架构中，SNMP管理器作为集中式系统，负责与部署在电话、打印机、计算机、交换机等联网设备上的SNMP代理进行交互。
SNMP端口通信流程包含以下步骤：
SNMP管理器指令：
位于系统层级顶端的SNMP管理器通过目标端口161向网络设备或SNMP代理发送指令。
代理报告或响应：
当SNMP代理需要报告信息或响应命令时，会通过端口162向SNMP管理器发送SNMP陷阱。
通信方式：
SNMP管理器与代理之间的通信通过两种方式实现：
查询/应答：管理器向代理的SNMP UDP端口161发送命令。每个请求包含特定对象标识符（OID），传递单个SNMP命令（GET、GETNEXT、GETBULK、SET等）。
陷阱（异常事件）：SNMP代理通过向162号端口发送事件（以陷阱或通知命令形式）主动发起通信。正确配置对代理识别管理器至关重要。
端口使用
SNMP通过代理的161号UDP端口收发请求。接收受管设备陷阱时，SNMP使用SNMP管理器的UDP端口162。自SNMP v1以来，这些默认端口号在所有SNMP版本中保持一致。
虽然罕见，但某些供应商可能允许在代理配置中自定义这些默认SNMP端口。保持标准端口号对于确保各类SNMP设备间的兼容性至关重要。
理解并遵循这些SNMP通信流程和端口规范，是实现网络环境中SNMP管理器与代理无缝交互的关键。
SNMP的组成部分有哪些？
作为网络行业广泛采用的协议，SNMP获得各类硬件的广泛支持。这包括打印机、扫描仪、物联网设备等终端设备，以及路由器、交换机、无线接入点等标准网络组件。
SNMP软件既能监控动态主机配置协议（DHCP）服务，也能管理相关硬件设备。
在SNMP支持的环境中，关键组件包括：
SNMP管理器：
又称NMS（网络管理站），作为监控整个网络的核心系统，在层级结构中扮演关键角色。它通过与SNMP代理通信来处理网络事件或异常，向代理发送各类网络问题的查询请求，接收响应并协调代理执行操作。
SNMP代理：
作为响应SNMP管理器查询的软件实体，代理负责向管理器提供网络统计数据与信息，同时从设备本地收集管理信息。其核心功能包括存储管理信息、采集本地环境数据、为非SNMP可管理网络节点提供代理服务，以及向管理器发送事件信号。
MIB（管理信息库）：
MIB（Management Information Base/Management Information Database）由SNMP代理维护，用于描述受管设备的参数。SNMP管理器通过访问该数据库向代理请求数据。管理器与代理共享的数据库称为管理信息库（Manager Information Base/Management Information Database），其中包含网络硬件节点的统计数据和数值。
OID（对象标识符）：
OID作为管理信息库的组成部分，为被管对象提供唯一标识。每个OID对应被管设备的特定属性。被管对象分为表格型（MIB表中存在多个实例）和标量型（单一对象实例）。OID在MIB中采用分层组织，通过独立变量标识符构成树状结构。
SNMP的不同版本有何差异？
理解SNMP协议可揭示其功能谱系，尤其体现在不同版本的安全性差异上。
SNMPv1：
作为初始版本，SNMPv1仅提供基础安全功能。管理器可向代理请求信息，但通信未加密，易遭窃听。
“嗅探”软件的使用构成风险，任何具备网络访问权限者皆可获取敏感网络信息。此外，存在未经授权的设备通过冒充合法管理器夺取控制权的风险。
加剧安全隐患的是——SNMPv1中默认凭证未定期更新，导致关键网络数据暴露于非法访问。尽管存在这些漏洞，由于部分网络尚未实施更新，SNMPv1仍被广泛使用。
SNMPv2：
1993年推出的SNMPv2为协议带来了显著的安全增强。然而该版本最终被SNMPv3取代，后者至今仍是最新且最安全的版本。
SNMPv3：
SNMPv3引入数据加密功能，允许管理员为管理器和代理精确定义认证规则。这不仅能阻止未经授权的认证，还可在需要时加密数据传输。与因安全漏洞饱受诟病的SNMPv1不同，SNMPv2（尤其是SNMPv3）成功解决了这些问题。
最新SNMP版本为网络监控提供了现代化安全方案，是保障网络数据完整性与机密性的可靠选择。
SNMP的基本命令有哪些？
SNMP工具通过网络节点与网络管理系统间的推送和拉取连接组合执行各类任务。这些工具具备基础功能，如执行读写指令——涵盖更新配置设置或重置密码等操作。此外，SNMP还能评估CPU、内存及网络带宽的使用情况，提供宝贵的洞察信息。
当预设阈值被突破时，某些SNMP管理器可通过短信、邮件或通知自动向管理员发出警报。该协议的消息指令通过协议数据单元（PDU）传递，具体定义如下：
基础SNMP命令：
GET：此命令涉及管理器向被管设备发送的任何请求。
批量获取：当需从MIB表中提取大量数据时使用此命令。
获取下一个：类似于GET操作，该命令从MIB树中获取下一个对象标识符（OID）。
设置：当管理器需要修改或为被管设备赋值时使用SET操作。
确认：该操作在接收消息后向SNMP管理器寻求确认。
特殊SNMP命令：
TRAPS： 当发生任何事件或异常时，SNMP代理向管理器发送陷阱。
RESPONSE： SNMP管理器以数值或信号形式发出命令，称为RESPONSE命令。SNMP发送多条消息的便捷性促使其被广泛采用。
若使用VPS服务器，您也可通过SNMP协议及端口高效管理和监控网络设备。
结论
SNMP在网络协议体系中扮演着重要角色，为IT专业人员提供管理设备和应用程序所需的关键数据与信息。本文深入探讨了SNMP端口、运行时组件及其不同版本与命令的细节。
相信本文能帮助您厘清对SNMP协议的任何困惑。持续学习，不断前进！
