snmp协议端口(snmp服务端和客户端端口)

端口禁用祥解 即使你对策略一点不懂也可以按照下面一步一步地完成禁用端口。以139为例1.开始->控制面板（或者管理）->管理工具->本地安全策略2.右击"Ip安全策略,在 本地计算机", 选择 "管理 IP 筛选器表和筛选器操作",<就可以启动管理 IP 筛选器表和筛选器操作对话框>3.在"管理 IP 筛选器表"中,按"添加"按钮 <打开了 IP筛选器列表>4.在⑴ 名称(N) 下面添上"禁止139端口" <任何名字都行,只要你知道就行>描述(D) 也写上"禁止139端口"⑵添加按扭 <进入 ip筛选向导 >⑶点击下一步 <进入筛选向导>⑷在源地址(s): 出选择 下拉里的第二项"任何 ip 地址" 下一步⑸在目标地址(D): 选上"我的 ip 地址" 下一步⑹选择协议类型(S): 把"任意"选改为"tcp" 下一步⑺设置ip协议端口: <可以看到很相似的两组选项>选择 到端口(O)<注意不是从端口(R)> 添上你要禁止的端口"139" 下一步⑻ 完成5 <止此 回到了 筛选列表窗口,可以看到 筛选器(S)窗口有了信息>看完了吗? 按确定按扭 呵呵..<将回到了 "管理 IP 筛选器表和筛选器操作"窗口>6 点击 "管理筛选器操作" 同4 中的⑴⑵⑶<将进入:"筛选器操作"窗口7 呵呵当然是选择第二个"阻止"了 "下一步"--> "完成"8 <回到了"管理 IP 筛选器表和筛选器操作"窗口>点击 "关闭"按扭9 <回到了本地安全设置窗口>右击"Ip安全策略,在 本地计算机", 选择 "创建ip安全策略"同4 中的⑴⑵⑶进入"为此安全规则设置初始身份验证方法不管他<使用默认项 "Active Directory 默认值(Kerberos V5 协议)>下一步10 出现一个警告窗口"只有当这个规则在一台为域成员的计算机上 Kerberos 才有效。这台计算机不是一个域成员。您想继续并保留这些规则的属性吗?"当然"是"拉11 点击"完成"按扭<进入编辑属性窗口>12 "常规" 和 "规则" 点击 "规则" 点击"添加"按扭<进入 安全规则向导">13 点击 下一步 一直下一步 出现一个同样的警告 yes14 从ip筛选器列表(I)筐中点上第一个:"禁止139端口"前面的○成为⊙15 同14选择 下一步 同7出现"完成"按扭 点击16 确定17 关闭 属性筐<回到了本地安全策略> 18 右键 右面窗口的 "禁止139端口连接" --=>指派
添加删除组件，添加个snmp协议的组件，再到管理工具-服务下配置一下snmp，就O了。

一般的网络设备都支持SNMP协议，以方便通过网管进行统一管理。使用的是标准端口
show run在下面会有snmp的配置开启的有二级配置 详细信息，没开启的没有详细配置

Trap报文采用UDP协议 使用的162端口普通的SNMP协议采用的是161端口
当然使用的是简单管理协议的161端口啊

SNMP的端口一般是：snmp get UDP 161 , snmp trap udp 162 标准的SNMP服务使用161和162端口，厂商私有的实现一般使用199、391、705和1993端口。在典型的SNMP用法中，有许多系统被管理，而且是有一或多个系统在管理它们。每一个被管理的系统上又运行一个叫做代理者（agent）的软件元件，且通过SNMP对管理系统报告资讯。基本上，SNMP代理者以变量呈现管理资料。管理系统透过GET，GETNEXT和GETBULK协定指令取回资讯，或是代理者在没有被询问的情况下，使用TRAP或INFORM传送资料。管理系统也可以传送配置更新或控制的请求，透过SET协定指令达到主动管理系统的目的。 配置和控制指令只有当网络基本结构需要改变的时候使用，而监控指令则通常是常态性的工作。

操作方法： 1、点击“开始——搜索”，在搜索框中输入“Windows防火墙”，按回车键。2、在打开的“高级安全Windows防火墙”窗口，选中“入站规则——新建规则”。3、在“新建入站规则向导”窗口中，选择“端口”，点击“下一步”。4、输入需要开启的端口号161，点击“下一步”。5、在操作界面，点选“允许连接”选项，点击“下一步”。6、在配置文件窗口中，勾选“域”、“专用”、“共用”三个配置文件，点击“下一步”， 7、在名称窗口，输入名称和相应的描述，比如名称处输入161，描述处输入MRGT，点击“完成”即可。