SNMP指的是簡單網(wǎng)絡(luò)管理協(xié)議，英文全名為“Simple Network Management Protocol”這是最常用的計算機網(wǎng)絡(luò)管理協(xié)議，也是Internet工程任務(wù)組ietf提出的面向Internet的管理協(xié)議。

SNMP查詢操作的工作原理

不同版本的SNMP查詢操作的工作原理基本一致，唯一的區(qū)別是SNMPv3版本增加了身份驗證和加密處理。下面以SNMPv2c版本的Get操作為例介紹SNMP查詢操作的工作原理。

假定NMS想要獲取被管理設(shè)備MIB節(jié)點sysContact的值，使用可讀團體名為public，過程如下所示：

NMS：向SNMP Agent發(fā)送Get請求報文。報文中各字段的設(shè)置如下：版本號為所使用的SNMP版本；團體名為public；PDU中PDU類型為Get類型，綁定變量填入MIB節(jié)點名sysContact。

SNMP Agent：首先對報文中攜帶版本號和團體名進行認(rèn)證，認(rèn)證成功后，SNMP Agent根據(jù)請求查詢MIB中的sysContact節(jié)點，得到sysContact的值并將其封裝到Response報文中的PDU，向NMS發(fā)送響應(yīng)；如果查詢不成功，SNMP Agent會向NMS發(fā)送出錯響應(yīng)。

SNMP具有以下技術(shù)優(yōu)點：

自動化網(wǎng)絡(luò)管理。

報文種類少，報文格式簡單，方便解析，易于實現(xiàn)。

基于TCP/IP互聯(lián)網(wǎng)的標(biāo)準(zhǔn)協(xié)議，傳輸層協(xié)議一般采用UDP。

簡單的請求—應(yīng)答方式和主動通告方式相結(jié)合，并有超時和重傳機制。

SNMPv3版本提供了認(rèn)證和加密安全機制，以及基于用戶和視圖的訪問控制功能，增強了安全性。

屏蔽不同設(shè)備的物理差異，實現(xiàn)對不同廠商產(chǎn)品的自動化管理。SNMP只提供最基本的功能集，使得管理任務(wù)與被管設(shè)備的物理特性和實際網(wǎng)絡(luò)類型相對獨立，從而實現(xiàn)對不同廠商設(shè)備的管理。

整合自：網(wǎng)絡(luò)工程師阿龍、百度百科、CSDN

編輯：jq