snmp协议端口(snmp协议端口号161和162)

熟知端口是互联网号码指派机构为一些常用的应用层协议指定的端口号，一般在1-1024之间。你说的161和162，是为SNMP指定的端口号。

1.单击win7电脑的开始菜单，然后直接在下方的搜索框中输入windows防火墙并单击回车。　　2.接下来，咱们直接点击左侧窗口中的入站规则-新建入站规则，接下来在右侧窗口中选择端口。　　3.在弹出来的入站规则向导中，咱们选中特定本地端口，然后在后面的方框中填入161并点击下一步继续。　　4.之后会出现如下图中所示的界面，咱们将三个选项全部勾选上点击下一步，然后是名称和描述的设置界面，名称就直接填写161，描述处输入MRGT，点击“完成”就OK了。

端口禁用祥解 即使你对策略一点不懂也可以按照下面一步一步地完成禁用端口。以139为例1.开始->控制面板（或者管理）->管理工具->本地安全策略2.右击"Ip安全策略,在 本地计算机", 选择 "管理 IP 筛选器表和筛选器操作",<就可以启动管理 IP 筛选器表和筛选器操作对话框>3.在"管理 IP 筛选器表"中,按"添加"按钮 <打开了 IP筛选器列表>4.在⑴ 名称(N) 下面添上"禁止139端口" <任何名字都行,只要你知道就行>描述(D) 也写上"禁止139端口"⑵添加按扭 <进入 ip筛选向导 >⑶点击下一步 <进入筛选向导>⑷在源地址(s): 出选择 下拉里的第二项"任何 ip 地址" 下一步⑸在目标地址(D): 选上"我的 ip 地址" 下一步⑹选择协议类型(S): 把"任意"选改为"tcp" 下一步⑺设置ip协议端口: <可以看到很相似的两组选项>选择 到端口(O)<注意不是从端口(R)> 添上你要禁止的端口"139" 下一步⑻ 完成5 <止此 回到了 筛选列表窗口,可以看到 筛选器(S)窗口有了信息>看完了吗? 按确定按扭 呵呵..<将回到了 "管理 IP 筛选器表和筛选器操作"窗口>6 点击 "管理筛选器操作" 同4 中的⑴⑵⑶<将进入:"筛选器操作"窗口7 呵呵当然是选择第二个"阻止"了 "下一步"--> "完成"8 <回到了"管理 IP 筛选器表和筛选器操作"窗口>点击 "关闭"按扭9 <回到了本地安全设置窗口>右击"Ip安全策略,在 本地计算机", 选择 "创建ip安全策略"同4 中的⑴⑵⑶进入"为此安全规则设置初始身份验证方法不管他<使用默认项 "Active Directory 默认值(Kerberos V5 协议)>下一步10 出现一个警告窗口"只有当这个规则在一台为域成员的计算机上 Kerberos 才有效。这台计算机不是一个域成员。您想继续并保留这些规则的属性吗?"当然"是"拉11 点击"完成"按扭<进入编辑属性窗口>12 "常规" 和 "规则" 点击 "规则" 点击"添加"按扭<进入 安全规则向导">13 点击 下一步 一直下一步 出现一个同样的警告 yes14 从ip筛选器列表(I)筐中点上第一个:"禁止139端口"前面的○成为⊙15 同14选择 下一步 同7出现"完成"按扭 点击16 确定17 关闭 属性筐<回到了本地安全策略> 18 右键 右面窗口的 "禁止139端口连接" --=>指派
添加删除组件，添加个snmp协议的组件，再到管理工具-服务下配置一下snmp，就O了。

1) 安装SNMP 略，请参阅LINUX系统SNMP安装说明，一般情况下Linux中 的均已经自动安装了SNMP服务。以下命令可以检测SNMP服务是否安装以及安装的文件包。[root@idc ~]# rpm -qa |grep snmpnet-snmp-libs-5.1.2-11.EL4.7net-snmp-5.1.2-11.EL4.72) 配置SNMP按照如下方式修改/etc/snmp/snmpd.conf文件A、修改默认的community string（SUM中SNMP读值密码）com2sec notConfigUser default public将public修改为你才知道的字符串将“default”改为你想哪台机器可以看到你 的snmp信息,比如SUM所在IP为：10.10.10.10， 就改成这个IP。不改表示所有机器充许。B、把下面的#号去掉#view mib2 included .iso.org.dod.internet.mgmt.mib-2 fc启用全部功能可以使用如下一行（如果没有可以加入一行）：view all included .1 80C、把下面的语句access notConfigGroup "" any noauth exact systemview none none改成：access notConfigGroup "" any noauth exact mib2 none none或是：access notConfigGroup "" any noauth exact all none none3) 启动与停止SNMP一般使用：service snmpd start|stop|restart命令。或是：#/etc/rc.d/init.d/snmpd restart4) 防火墙如果Linux启动了防火墙，请开放UDP的161端 口。确保Linux的iptables防火墙对SUM监控服务器开放 了udp 161端口的访问权限可使用iptables ?L ?n 查看当前iptables规则 可编辑/etc/sysconfig/iptables文 件来修改iptables规则。
进入配置文件里面修改参数 再重启服务

SNMP的端口一般是：snmp get UDP 161 , snmp trap udp 162 标准的SNMP服务使用161和162端口，厂商私有的实现一般使用199、391、705和1993端口。在典型的SNMP用法中，有许多系统被管理，而且是有一或多个系统在管理它们。每一个被管理的系统上又运行一个叫做代理者（agent）的软件元件，且通过SNMP对管理系统报告资讯。基本上，SNMP代理者以变量呈现管理资料。管理系统透过GET，GETNEXT和GETBULK协定指令取回资讯，或是代理者在没有被询问的情况下，使用TRAP或INFORM传送资料。管理系统也可以传送配置更新或控制的请求，透过SET协定指令达到主动管理系统的目的。 配置和控制指令只有当网络基本结构需要改变的时候使用，而监控指令则通常是常态性的工作。