⑴ SNMP协议
1、简单网络管理协议（SNMP）是TCP／IP协议簇的一个应用层协议，工作在UDP 161端口，用于监控目标设备的操作系统、硬件设备、服务应用、软硬件配置、网络协议状态、设备性能及资源利用率、设备报错事件信息、应用程序状态等软硬件信息。
2、SNMP的通信字符串主要包含两类命令：GET命令，SET命令。
1）GET命令从设备读取数据，这些数据通常是操作参数，掘毁含例如连接状态、接口名称等。
2）SET命令允许设置设备的某些参数，这类功能一般有限制，例如关闭某个网络接口、修改路由器参数等功能。
3）但很显然，GET、SET命令都可能被用于拒绝服务攻击（DoS）和恶意修改网络参数。
由上面介绍的SNMP服务可以看出SNMP对于渗透测试者来说简直就是信息宝藏，一旦这个服务协议被利用，那么目标的大部分配置信息都会暴露无遗，对于企业来说这是致命的，而想要利用这判笑个协议的弱点只需要服务器管理员缺乏安全意识做一些默认配置余明。
常见攻击场景：
1、snmp-check
A、snmp-check 支持对windows、类Unix、网络设备、打印机等安装SNMP服务的设备进行攻击。
B、攻击原理：snmp-check通过发送各种预定义的OID对目标进行探测，收集目标SNMP管理的信息。
C、基础语法：snmp-check 192.168.1.109 -c public -v 2c
2、snmpwalk或snmpget
在kali下可以用snmpwalk或snmpget命令来和snmp主机进行交换数据。
⑵ 如何在Windows服务器上开启SNMP服务
Windows上开启SNMP代理程序以及进行安全配置的操作比较简单，这里以Windows Server 2003为例，对于其它Windows服务器产品，方法类似。
第一步：确认当前的Windows组件中是否已经安装了SNMP协议 点击控制面板的“添加或删除Windows组件”，在“管理和监测工具”中查看详情，可看到“简单网络管理协议（SNMP）”。 如果没有安装，则需要对其进行安装，期间需要定位Windows安装盘中的i386文件夹。下载。
第二步：配置SNMP Service
打开 “管理工具”找到“服务”中的SNMP Service，双击它进行配置。 注意：安装SNMP协议后，SNMP Service会默认启动；SNMP Trap Service是不需要开启的，如果它已被开启，请关闭它。
在SNMP Service的配置窗口中，你只需要切换到“安全”选项卡，按照以下的图示进行填写。 团体名字是SNMP v2c版本中的密码字符串。下图中的“qycn”只是一个例子，可以填写其它的字符串，随后在小蜜蜂监测后台添加服务器时，选择2c协议，同时在Community输入框中填写这个团体名称即可。 授权主机:选择“接受来自这些主机的SNMP数据包”，然后添加“221.5.47.27 、125.90.88.155”这2个IP，这是小蜜蜂监测的专用监测点，除此之外其它服务器无法获取你的服务器监测信息，安全有保障！
一切配置好后，保证SNMP Service已经开启，如果以后重启了服务器，也请检查是否开启了SNMP Service；保证服务器已经打开了SNMP Service的端口，默认为UDP 161。 如果你启用了系统防火墙，那么请添加这个例外端口，打开本地连接->属性->高级->防火墙->例外，
⑶ 编写一个简单的SNMP管理器程序，要求能向SNMP代理发送普通的SNMP命令，并能接收SNMP代理返回的SNMP响应。
windows的话，安装snmp服务就行野丛，以2003为例，按照下面的步凳谨骤操作。
首先插入系统光盘，
控制面颂粗樱板 --> 添加/删除程序 --> 添加/删除windows组件 --> 管理和监视工具 -->SNMP --> 确定
我在做任务，请选择优质答案，谢谢！
⑷ 如果要对windows和linux系统进行snmp网络管理,
1、在Windows和linux组件管理和监视工具，勾选“WMISNMP提供程序”。
2、添加一个社区名称“public”,权限设为“只读”或者“读写”。
3、添加可以接受SNMP的主机地址，一般就是远程主机的IP,如果是提供给本地读的，就填“localhost”即可。
⑸ 如何配置windows下的snmp服务
解决方法1、点击windows键，选择控制面板
2、在程序中选择卸载程没毁序
3、在打开的页面中左侧选择打开或关闭windows功能
4、在打开的页面中勾选简单网络茄帆管理协议（snmp），之后点击确认，即将snmp安装完毕
5、安装完毕后，需要配置snmp协议的一些参数，继续点击windows开始按钮，右键计算机-选择管理
6、在计算机管理页面中，找到服务和应用程序，打开系统服务列表，找到snmp services，右键属性
7、在snmp属性页面中，找到安全选项卡，在接受的社区名称中，选择天添加，配置社区名称，如：public
8、在接受来自下列主机的snmp数据颤察雹包中，点击添加对应的管理主机的地址，或者勾选接受来自任何足迹的snmp数据包，点击确认，之后重启snmp服务即完成snmp服务的配置
⑹ 思科SNMP怎么配置
1） 安装SNMP
略，请参阅LINUX系统SNMP安装说明，一般情况下Linux中 的均已经自动安装了SNMP服务。以下命令可以检测SNMP服务是否安装以及安装的文件包。
[root@idc ~]# rpm -qa |grep snmp
net-snmp-libs-5.1.2-11.EL4.7
net-snmp-5.1.2-11.EL4.7
2） 配置SNMP
按照如下方式修改/etc/snmp/snmpd.conf文件
A、修改默认的community string（SUM中SNMP读值密码）
com2sec notConfigUser default public
将public修改为你才知道的字符串
将“default”改为你想哪台机器可以看到你 的snmp信息，比如SUM所在IP为：10.10.10.10， 就改成这个IP。不改表示所有机器充许。
B、把下面的#号去掉
#view mib2 included .iso.org.dod.internet.mgmt.mib-2 fc
启用全部功能可以使用如下一行（如果没有可以加入一行）：
view all included .1 80
C、把下面的语句
access notConfigGroup “” any noauth exact systemview none none
改成：
access notConfigGroup “” any noauth exact mib2 none none
或是：
access notConfigGroup “” any noauth exact all none none
3） 启动与停止SNMP
一般使用：service snmpd start|stop|restart命令。或是：
#/etc/rc.d/init.d/snmpd restart
4） 防火墙
如果Linux启动了防火墙，请开放UDP的161端 口。确保Linux的iptables防火墙对SUM监控服务器开放 了udp 161端口的访问权限
可使用iptables ?L ?n 查看当前iptables规则
可编辑/etc/sysconfig/iptables文 件来修改iptables规则。
⑺ snmp安装后怎么使用
Linux下net-snmp的安装提供的net-snmp安装包中有以下目录运行install脚埋派本执行安装，但不建立用户运行install_cm脚本执行安装并建立cm用户运行install_vg脚本执行安装并建立vg用户用户也可以用命令：net-snmp-config --create-snmpv3-user -a MD5 -A $snmp_auth -x DES -X $snmp_priv $snmp_usr$snmp_auth 是认证密码，密码必须大于8位$snmp_priv是加密密码，密码必须大于8位$snmp_usr是将要建立的用户名 安装完以后自动启动可以运行 tools/目录下的snmpwalk命令来检查是否安装成功./snmpwalk -v 3 -l authPriv -u cm -aMD5 -A password -xDES -X password 127.0.0.1 Windows下snmp协议的安装（windows2003，windows xp）控制面板-》添加删除程序-》添加组件-》管理和监视工具点详细信息，勾选“简单网络弯简贺管理协议”安装过程中会提示插入系统盘安装完成后，选择管理工具-》服务在右边的列表中选中“SNMP service”， 右键-》属性里面有一个安全页面，可以自己添加一个团体，也可以用默认的“public”团体。下面选择“接受任意主机的snmp数据包咐汪”，或者选择“接受指定主机的snmp数据包”，填入主机的ip地址或主机名。
⑻ snmp工作原理
SNMP 的工作原理:
SNMP（Simple Network Management Protocol，简单网络管理协议）首先是由IETF的研究小组为了解决Internet上的路由器管理问题而提出的。SNMP的设计原则是简单性和扩展性。简单性是通过信息类型限制、请求响应或协议而取得。扩展性是通过将管理信息模型与协议、被管理对象的详细规（MIB分离而实现的。
网络管理体系结构
SNMP的网络管理模型包括以下关键元素：管理站、代理者、管理信息库、网络管理协议。管理站一般是一个分立的设备，也可以利用共享系统实现。管理站作为网络管理员与网络管理系统的接口，它的基本构成为：一组具有分析数据、发现故障等功能的管理程序; 一个用于网络管理员监控网络的接口; 将网络管理员的要求转变为对远程网络元素的实际监控的能力; 一个从所有被管网络实体的MIB中抽取信息的数据库。
网络管理系统中另一个重要元素是代理者。装备了SNMP的平台，如主机、网桥、路由器及集线器均可作为代理者工作。代理者对来自管理站的信息请求和动作请求进行应答，并随机地为管理站报告一些重要的意外事件。
网络资源被抽象为对象进行管理。但SNMP中的对象是表示被管资源某一方面的数据变量。对象被标准化为跨系统的类，对象的集合被组织为管理信息库（MIB）。MIB作为设在代理者处的管理站访问点的集合，管理站通过读取MIB中对象的值来进行网络监控。管理站可以在代理者处产生动作，也可以通过修改变量值改变代理者处的配置。
管理站和代理者之间通过网络管理协议通信，SNMP通信协议主要包括以下能力。
· Get：管理站读取代理者处对象的值。
· Set：管理姿游缺站设置代理者处对象的值。
· Trap：代理者向管理站通报重要事件。
在标准中，没有特别指出管理站的数量及管理站与代理者的比例。一般地，应至少要有两个系统能够完成管理磨孝站功能，以迹辩提供冗余度，防止故障。
网络管理协议环境
SNMP为应用层协议，是TCP/IP协议族的一部分。它通过用户数据报协议(UDP)来操作。在分立的管理站中，管理者进程对位于管理站中心的MIB的访问进行控制，并提供网络管理员接口。管理者进程通过SNMP完成网络管理。
⑼ 简述SNMP协议实体发送报文的过程
（SNMP：Simple Network Management Protocol） SNMP 是专门设计用于在 IP 网络管理网络节点（服务器、工作站、路由器、交换机及 HUBS 等）的一种标准协议，它是一种应用层协议。 SNMP 使网络管理宽闷员能够管理网络效能，发现并解决网络问题以及规划网络增长。通过 SNMP 接收随机消息（及事件报告）网络管理系统获知网络出现问题。 SNMP 管理的网络有三个主要组成部分：管理的设备、代理和网络管理系统。管理设备是一个网络节点，包含 ANMP 代理晌缓并处在管理网络之中。被管宴巧模理的设备用于收集并储存管理信息。通过 SNMP ， NMS 能得到这些信息。被管理设备，有时称为网络单元，可能指路由器、访问服务器，交换机和网桥、 HUBS 、主机或打印机。 SNMP 代理是被管理设备上的一个网络管理软件模块。 SNMP 代理拥有本地的相关管理信息，并将它们转换成与 SNMP 兼容的格式。 NMS 运行应用程序以实现监控被管理设备。此外， NMS 还为网络管理提供了大量的处理程序及必须的储存资源。任何受管理的网络至少需要一个或多个 NMS 。 目前， SNMP 有 3 种： SNMPV1 、 SNMPV2 、 SNMPV3。第 1 版和第 2 版没有太大差距，但 SNMPV2 是增强版本，包含了其它协议操作。与前两种相比， SNMPV3 则包含更多安全和远程配置。为了解决不同 SNMP 版本间的不兼容问题， RFC3584 种定义了三者共存策略。 SNMP 还包括一组由 RMON 、 RMON2 、 MTB 、 MTB2 、 OCDS 及 OCDS 定义的扩展协议。 协议结构SNMP 是一种应用程序协议，封装在 UDP 中。各种版本的 SNMP 信息通用格式如下所示： Version Community PDU Version：SNMP 版本号。管理器和代理器必须使用相同版本的 SNMP。需要删除具有不同版本号的信息，并不对它们作进一步的处理。 Community：团体名称，用于在访问代理器之前认证管理器。 PDU（协议数据单元）：SNMPv1、v2 和 v3 中的 PDU 类型和格式将在对应文件中作具体介绍。
⑽ SNMP的通信过程
一 SNMP协议介绍 简单网络管理协议（SNMP：Simple Network Management Protocol）是由互联网工程任务组（IETF：Internet Engineering Task Force ）定义的一套网络管理协议。该协议基于简单网关监视协议（SGMP：Simple Gateway Monitor Protocol）。利用SNMP，一个管理工作站可以远程管理所有支持这种协议的网络设备，包括监视网络状态、修改网络设备配置、接收网络事件警告等。虽然SNMP开始是面向基于IP的网络管理，但作为一个工业标准也被成功用于电话网络管理。 1. SNMP基本原理 SNMP采用了Client/Server模型的特殊形式：代理/管理站模型。对网络的管理与维护是通过管理工作站与SNMP代理间的交互工作完成的。每个SNMP从代理负责回答SNMP管理工作站（主代理）关于MIB定义信息的各种查询。下图10是NMS公司网络产品中SNMP协议的实现模型。 图10 SNMP代理和管理站通过SNMP协议中的标准消息进行通信，每个消息都是一个单独的数据报。SNMP使用UDP（用户数据报协议）作为第四层协议（传输协议），进行无连接操作。SNMP消息报文包含两个部分：SNMP报头和协议数据单元PDU。数据报结构如下图11。 图11 版本识别符（version identifier）：确保SNMP代理使用相同的协议，每个SNMP代理都直接抛弃与自己协议版本不同的数据报。 团体名（Community Name）：用于SNMP从代理对SNMP管理站进行认证；如果网络配置成要求验证时，SNMP从代理将对团体名和管理站的IP地址进行认证，如果失败，SNMP从代理将向管理站发送一个认证失败的Trap消息（见后）； 协议数据单元（PDU）：其中PDU指明了SNMP的消息类型及其相关参数。 2. 管理信息库MIB IETF规定的管理信息库MIB（由中定义了可访问的网络设备及其属性，由对象识别符（OID：Object Identifier）唯一指定。MIB是一个树形结构，SNMP协议消息通过遍历MIB树形目录中的节点来访问网络中的设备。 下图给出了NMS系统中SNMP可访问网络设备的对象识别树（OID：Object Identifier）结构。 图12 下图13给出了对一个DS1线路状态进行查询的OID设置例子。 图13 图14中左图给出了RFC2495对DS1/E1中继线的MIB信息树图，右图是NMS系统中对机架Chassis管理MIB约定。 点击查看 图14 3. SNMP的五种消息类型 SNMP中定义了五种消息类型：Get-Request、Get-Response、Get-Next-Request、Set-Request、Trap。 Get-Request 、Get-Next-Request与Get-Response SNMP管理站用Get-Request消息从拥有SNMP代理的网络设备中检索信息，而SNMP代理则用Get-Response消息响应。Get-Next-Request用于和Get-Request组合起来查询特定的表对象中的列元素。如： 首先通过下面的原语获得所要查询的设备的接口数： {iso org(3) dod(6) internet(1) mgmt(2) mib(1) interfaces(2) ifNumber(2)} 然后再通过下面的原语，进行查询（其中第一次用Get-Request，其后用Get-Next-Request）： {iso org(3) dod(6) internet(1) mgmt(2) mib(1) interfaces(2) ifTable(2)} Set-Request SNMP管理站用Set-Request 可以对网络设备进行远程配置（包括设备名、设备属性、删除设备或使某一个设备属性有效/无效等）。 Trap SNMP代理使用Trap向SNMP管理站发送非请求消息，一般用于描述某一事件的发生。 可查看链接： http://ke..com/view/2899.html?wtp=tt