ciscoccnp∶snmp介紹1-資料下載頁
2025-08-12 15:46本頁面
【導(dǎo)讀】每一個網(wǎng)絡(luò)管理員都面臨著管理和控制他們的Cisco路由網(wǎng)絡(luò)的需要。由器是一個基本的需要，因為它需要訪問到每一個路由器，造成了大量的安全風(fēng)險。絡(luò)管理協(xié)議提供了遠程監(jiān)控，配置和接收從你的路由器發(fā)送來的重要或有用事件的通知。于實際的情況，我們也需要考慮到確保僅有授權(quán)用戶能使用它。SNMPv1在12年前引入，現(xiàn)在已經(jīng)在經(jīng)銷商中很普遍了，也包括Cisco。簡單網(wǎng)絡(luò)管理協(xié)議是一種機制，它使用工作站作為入口點實行網(wǎng)絡(luò)管理控制。環(huán)境中，路由器包含了一個SNMP代理和管理信息庫。在決定如何控制SNMP激活設(shè)備時，你需要考慮是使用軟件輪流檢測設(shè)備的有用信息，還是在設(shè)備上激活trap以使其自動返回信息，或者采取兩者的結(jié)合。SNMPv1也使用了非常簡單的命令指令表。它從MIB中重新得到信息，SET命令，它將數(shù)據(jù)放入MIB變量。適當(dāng)定價的監(jiān)控工具，很容易安裝和使用。munitystring是用明文傳輸?shù)模钚碌腟NMP的版本，即v3在安全性方面提供了改進，但大多數(shù)的管理應(yīng)用軟件僅利用SNMPv1。
【正文】 nity string為 touch的軟件，只要請求是來自于 。 如何察覺某人正嘗試使用 SNMP獲得未授權(quán)的訪問到我的路由器？ 我們可以使用 SNMP 的 trap性能，當(dāng)某人用不正確的 munity string發(fā)送 SNMP 命令時，讓路由器來告訴我們。這個工具需要管理工作站裝有如 CiscoWorks這樣的軟件。 snmpserver enable traps snmpserver trapauthentication snmpserver host 第一個命令告訴路由器使能 trap，如果它不是激活的，沒有 trap被向前轉(zhuǎn)發(fā)。 第二個命令告訴路由器如果 munity string的驗證失敗，發(fā)送一個 trap。 第三個命令告訴路由器哪一個主機應(yīng)該被發(fā)送 trap。 SNMP 是一個簡單但很強大的管理你的路由器網(wǎng)絡(luò)的工具，采取簡單的防范確保它沒有被濫用也同樣重要。使用強壯的口令，周期性的改變它們，跟蹤到你 的路由器的訪問也是必須的。
公司管理相關(guān)推薦
鄂ICP備17016276號-1