snmp协议端口(snmp端口161与162用途)

端口禁用祥解 即使你对策略一点不懂也可以按照下面一步一步地完成禁用端口。以139为例1.开始->控制面板（或者管理）->管理工具->本地安全策略2.右击"Ip安全策略,在 本地计算机", 选择 "管理 IP 筛选器表和筛选器操作",<就可以启动管理 IP 筛选器表和筛选器操作对话框>3.在"管理 IP 筛选器表"中,按"添加"按钮 <打开了 IP筛选器列表>4.在⑴ 名称(N) 下面添上"禁止139端口" <任何名字都行,只要你知道就行>描述(D) 也写上"禁止139端口"⑵添加按扭 <进入 ip筛选向导 >⑶点击下一步 <进入筛选向导>⑷在源地址(s): 出选择 下拉里的第二项"任何 ip 地址" 下一步⑸在目标地址(D): 选上"我的 ip 地址" 下一步⑹选择协议类型(S): 把"任意"选改为"tcp" 下一步⑺设置ip协议端口: <可以看到很相似的两组选项>选择 到端口(O)<注意不是从端口(R)> 添上你要禁止的端口"139" 下一步⑻ 完成5 <止此 回到了 筛选列表窗口,可以看到 筛选器(S)窗口有了信息>看完了吗? 按确定按扭 呵呵..<将回到了 "管理 IP 筛选器表和筛选器操作"窗口>6 点击 "管理筛选器操作" 同4 中的⑴⑵⑶<将进入:"筛选器操作"窗口7 呵呵当然是选择第二个"阻止"了 "下一步"--> "完成"8 <回到了"管理 IP 筛选器表和筛选器操作"窗口>点击 "关闭"按扭9 <回到了本地安全设置窗口>右击"Ip安全策略,在 本地计算机", 选择 "创建ip安全策略"同4 中的⑴⑵⑶进入"为此安全规则设置初始身份验证方法不管他<使用默认项 "Active Directory 默认值(Kerberos V5 协议)>下一步10 出现一个警告窗口"只有当这个规则在一台为域成员的计算机上 Kerberos 才有效。这台计算机不是一个域成员。您想继续并保留这些规则的属性吗?"当然"是"拉11 点击"完成"按扭<进入编辑属性窗口>12 "常规" 和 "规则" 点击 "规则" 点击"添加"按扭<进入 安全规则向导">13 点击 下一步 一直下一步 出现一个同样的警告 yes14 从ip筛选器列表(I)筐中点上第一个:"禁止139端口"前面的○成为⊙15 同14选择 下一步 同7出现"完成"按扭 点击16 确定17 关闭 属性筐<回到了本地安全策略> 18 右键 右面窗口的 "禁止139端口连接" --=>指派
添加删除组件，添加个snmp协议的组件，再到管理工具-服务下配置一下snmp，就O了。

操作方法： 1、点击“开始——搜索”，在搜索框中输入“Windows防火墙”，按回车键。2、在打开的“高级安全Windows防火墙”窗口，选中“入站规则——新建规则”。3、在“新建入站规则向导”窗口中，选择“端口”，点击“下一步”。4、输入需要开启的端口号161，点击“下一步”。5、在操作界面，点选“允许连接”选项，点击“下一步”。6、在配置文件窗口中，勾选“域”、“专用”、“共用”三个配置文件，点击“下一步”， 7、在名称窗口，输入名称和相应的描述，比如名称处输入161，描述处输入MRGT，点击“完成”即可。

1) 安装SNMP 略，请参阅LINUX系统SNMP安装说明，一般情况下Linux中 的均已经自动安装了SNMP服务。以下命令可以检测SNMP服务是否安装以及安装的文件包。[root@idc ~]# rpm -qa |grep snmpnet-snmp-libs-5.1.2-11.EL4.7net-snmp-5.1.2-11.EL4.72) 配置SNMP按照如下方式修改/etc/snmp/snmpd.conf文件A、修改默认的community string（SUM中SNMP读值密码）com2sec notConfigUser default public将public修改为你才知道的字符串将“default”改为你想哪台机器可以看到你 的snmp信息,比如SUM所在IP为：10.10.10.10， 就改成这个IP。不改表示所有机器充许。B、把下面的#号去掉#view mib2 included .iso.org.dod.internet.mgmt.mib-2 fc启用全部功能可以使用如下一行（如果没有可以加入一行）：view all included .1 80C、把下面的语句access notConfigGroup "" any noauth exact systemview none none改成：access notConfigGroup "" any noauth exact mib2 none none或是：access notConfigGroup "" any noauth exact all none none3) 启动与停止SNMP一般使用：service snmpd start|stop|restart命令。或是：#/etc/rc.d/init.d/snmpd restart4) 防火墙如果Linux启动了防火墙，请开放UDP的161端 口。确保Linux的iptables防火墙对SUM监控服务器开放 了udp 161端口的访问权限可使用iptables ?L ?n 查看当前iptables规则 可编辑/etc/sysconfig/iptables文 件来修改iptables规则。
进入配置文件里面修改参数 再重启服务

trap报文采用udp协议 使用162端口普通snmp协议采用161端口由网管系统以询问的方式，采集被监控端性能指标，因此发现被监控端性能问题的快慢取决于采集的频率间隔。而snmptrap是以事件为驱动，在被监控端设置陷阱，一旦被监控端设备出现相关问题，立刻发送snmp trap，因此能够在最短的时间内发现故障，避免因为设备故障带来的经济损失。

有时候我们处于某种网络管理的需要，需要打开交换机的snmp功能。如何开启呢？，本文以华为交换机为例加以说明： 1、通过telnet登录交换机或者去机房插console线配置交换机的读团体名和写团体名为“public”snmp-agent snmp-agent community read public /设置读团体名:public/ snmp-agent community write private /设置写团体名:private/2、配置SNMP版本 （all是所有版本）snmp-agent sys-info version all snmp-agent sys-info contact MR.LI-tel:8002 /设置联系方式/ snmp-agent sys-info location 3rd-flood /设置设备位置/3、snmp-agent target-host trap address udp-domain 172.16.149.253 params securityname public/允许向网管工作站（NMS）192.168.1.1发送Trap报文，使用的团体名为public/至此，我们就设置完成了。那么，如何关闭snmp功能呢？可以通过以下步骤：1.启动SNMP-agent服务snmp-agent undo snmp-agent2.设置"public"团体名具有只读权限snmp-agent community read public undo snmp-agent community read public3.设置"private"团体名具有读写权限snmp-agent community write private undo snmp-agent community write private4.设置管理员的联系方式（联系方式改成自己的）snmp-agent sys-info contact MRZHANG.133333333333 undo snmp-agent sys-info contact MRZHANG.13333333333355.设置安全网关（网络设备）具体位置;//(位置改成自己的)snmp-agent sys-info location HWBJ undo snmp-agent sys-info location HWBJ6.SNMP的版本支持snmp-agent sys-info version v1 v3 （默认只支持V3，这里可以选择同时支持V1和V3) undo snmp-agent sys-info version v1 v37.192.168.0.1(TRAP报文的目的地址，也就是NMS计算机IP，就是装PRTG的那台) “161” TRAP报文的通信端口号；使用的团体名为"public" ；//（IP改成自己的，端口号不需要换）snmp-agent target-host trap address udp-domain 192.168.0.1 udp-port 161 params securityname public undo snmp-agent target-host 192.168.0.1 securityname public 交换机的SNMP协议开启之后，你就可以通过简单网管协议对交换机进行远程设置了。