snmp协议端口(著名的snmp协议使用的公开端口)

1) 安装SNMP 略，请参阅LINUX系统SNMP安装说明，一般情况下Linux中 的均已经自动安装了SNMP服务。以下命令可以检测SNMP服务是否安装以及安装的文件包。[root@idc ~]# rpm -qa |grep snmpnet-snmp-libs-5.1.2-11.EL4.7net-snmp-5.1.2-11.EL4.72) 配置SNMP按照如下方式修改/etc/snmp/snmpd.conf文件A、修改默认的community string（SUM中SNMP读值密码）com2sec notConfigUser default public将public修改为你才知道的字符串将“default”改为你想哪台机器可以看到你 的snmp信息,比如SUM所在IP为：10.10.10.10， 就改成这个IP。不改表示所有机器充许。B、把下面的#号去掉#view mib2 included .iso.org.dod.internet.mgmt.mib-2 fc启用全部功能可以使用如下一行（如果没有可以加入一行）：view all included .1 80C、把下面的语句access notConfigGroup "" any noauth exact systemview none none改成：access notConfigGroup "" any noauth exact mib2 none none或是：access notConfigGroup "" any noauth exact all none none3) 启动与停止SNMP一般使用：service snmpd start|stop|restart命令。或是：#/etc/rc.d/init.d/snmpd restart4) 防火墙如果Linux启动了防火墙，请开放UDP的161端 口。确保Linux的iptables防火墙对SUM监控服务器开放 了udp 161端口的访问权限可使用iptables ?L ?n 查看当前iptables规则 可编辑/etc/sysconfig/iptables文 件来修改iptables规则。
进入配置文件里面修改参数 再重启服务

有时候我们处于某种网络管理的需要，需要打开交换机的snmp功能。如何开启呢？，本文以华为交换机为例加以说明： 1、通过telnet登录交换机或者去机房插console线配置交换机的读团体名和写团体名为“public”snmp-agent snmp-agent community read public /设置读团体名:public/ snmp-agent community write private /设置写团体名:private/2、配置SNMP版本 （all是所有版本）snmp-agent sys-info version all snmp-agent sys-info contact MR.LI-tel:8002 /设置联系方式/ snmp-agent sys-info location 3rd-flood /设置设备位置/3、snmp-agent target-host trap address udp-domain 172.16.149.253 params securityname public/允许向网管工作站（NMS）192.168.1.1发送Trap报文，使用的团体名为public/至此，我们就设置完成了。那么，如何关闭snmp功能呢？可以通过以下步骤：1.启动SNMP-agent服务snmp-agent undo snmp-agent2.设置"public"团体名具有只读权限snmp-agent community read public undo snmp-agent community read public3.设置"private"团体名具有读写权限snmp-agent community write private undo snmp-agent community write private4.设置管理员的联系方式（联系方式改成自己的）snmp-agent sys-info contact MRZHANG.133333333333 undo snmp-agent sys-info contact MRZHANG.13333333333355.设置安全网关（网络设备）具体位置;//(位置改成自己的)snmp-agent sys-info location HWBJ undo snmp-agent sys-info location HWBJ6.SNMP的版本支持snmp-agent sys-info version v1 v3 （默认只支持V3，这里可以选择同时支持V1和V3) undo snmp-agent sys-info version v1 v37.192.168.0.1(TRAP报文的目的地址，也就是NMS计算机IP，就是装PRTG的那台) “161” TRAP报文的通信端口号；使用的团体名为"public" ；//（IP改成自己的，端口号不需要换）snmp-agent target-host trap address udp-domain 192.168.0.1 udp-port 161 params securityname public undo snmp-agent target-host 192.168.0.1 securityname public 交换机的SNMP协议开启之后，你就可以通过简单网管协议对交换机进行远程设置了。

trap报文采用udp协议 使用162端口普通snmp协议采用161端口由网管系统以询问的方式，采集被监控端性能指标，因此发现被监控端性能问题的快慢取决于采集的频率间隔。而snmptrap是以事件为驱动，在被监控端设置陷阱，一旦被监控端设备出现相关问题，立刻发送snmp trap，因此能够在最短的时间内发现故障，避免因为设备故障带来的经济损失。

SNMP的端口一般是：snmp get UDP 161 , snmp trap udp 162 标准的SNMP服务使用161和162端口，厂商私有的实现一般使用199、391、705和1993端口。在典型的SNMP用法中，有许多系统被管理，而且是有一或多个系统在管理它们。每一个被管理的系统上又运行一个叫做代理者（agent）的软件元件，且通过SNMP对管理系统报告资讯。基本上，SNMP代理者以变量呈现管理资料。管理系统透过GET，GETNEXT和GETBULK协定指令取回资讯，或是代理者在没有被询问的情况下，使用TRAP或INFORM传送资料。管理系统也可以传送配置更新或控制的请求，透过SET协定指令达到主动管理系统的目的。 配置和控制指令只有当网络基本结构需要改变的时候使用，而监控指令则通常是常态性的工作。

一般的网络设备都支持SNMP协议，以方便通过网管进行统一管理。使用的是标准端口
show run在下面会有snmp的配置开启的有二级配置 详细信息，没开启的没有详细配置