您是否需要知道远程设备认为度量值是什么？HTG解释了简单网络管理协议（SNMP）是什么，以及如何使用它来监视网络设备。

iStorager提供的图像

概述

创建简单的网络管理协议（SNMP），以便提供一个公共协议基础，网络管理员可以期望其设备的**商将使用以暴露产品的不同方面。CPU负载、路由表和网络流量统计等信息都可以通过SNMP远程访问。还可以使用SNMP在支持SNMP的设备上设置配置，但这超出了本指南的范围。

SNMP的读入/读出是使用“Community”字符串完成的。作为管理员，设置此字符串是您的工作。下面是一些如何做到这一点的例子。

一旦连接到设备，您需要使用OID“拉动”设备以获取信息。不同的OID提供不同的信息，虽然在本指南中我们将重点关注网络流量，但鼓励您进一步探索这个世界。我们将解释如何获得下面的“神秘”OID。

作者漫谈

我已经开始使用这个漂亮的方式查看路由器的信息，早在我的DD-WRT研究的第一天。现在，如果我没有它？我只是觉得瞎了。我无法强调，当用户抱怨网络速度时，能够浏览边界路由器所说的利用率并快速解决问题是多么有价值。

读取/绘制snmp信息（OID）

出于即时满足的考虑，如何读取SNMP信息被放在文章的第一位，因为大多数人不需要反复的配置部分…

好的，那么您已经为SNMP配置了设备（如果没有，请参阅下面的how-tos示例），但是您如何知道要读取哪些oid，对于这一点，您实际上是如何做到的呢？有许多商业和免费的计划来实现这个确切的目标。我们将集中在几个免费的，你可以使用无麻烦的图形或浏览整个域名空间。

Solarwinds的“Bandwith Monitor”（图形）

人们在谈论“网络监控”时，一定会遇到太阳风，因为它是这一领域的主要参与者之一。我们将不会进入过多的网络产品Solarwinds提供，而是集中在一个免费的实用程序称为“免费实时带宽监测”。

此实用程序有两个缺点：

1. 它的目的是显示网络带宽，因此不适合检索其他SNMP信息。
2. 它没有提供保存/打开配置文件的选项。

如果上述限制是一个问题，请继续阅读其他选项之一。

使用常规的“下一步”->“下一步”->“完成”过程下载并安装，然后打开程序。

您将看到一个向导，如下所示。填写目标设备的“IP”和“社区”信息，然后单击“下一步”。

程序将“拉”设备的接口，并显示在一个友好的格式化，彩色，名称枚举列表。

选择要监视的界面（使用CTRL键可以进行多选），然后单击“下一步”。

在上面的示例中，我们选择了两个名为“DSL wan1”和“ATM wan2”的接口。您可以接受默认设置并单击“启动监视器”。

上图中的图形窗口应打开并开始显示交通信息，刷新间隔为5秒（可配置）。

注意刷新间隔：这个程序的真正优点是，在我遇到的所有程序中，只有这个程序能告诉你刷新间隔是否太短。在过去的一周里，我非常高兴地调试了一个关于SNMP读取的问题，因为似乎有些设备不能（或者根本不会）更新它们的统计信息超过X次/秒（对于Juniper设备是7次）。这个程序是唯一一个告诉我刷新间隔太快的程序，这解释了为什么我会得到不稳定的结果。

除非您仍然需要在目标设备上启用SNMP（见下文），否则好了。高兴吧快走吧：）

plixer的“FlowAnalyzer”（绘图）

这个免费的工具，叫做Flowalyzer，操作非常简单。看起来Plixer采用了众所周知的STG实用程序（如下所述），并将其包装成了更加用户友好的东西。它还具有“从oid转换为名称列表”功能。与Solarwinds工具相比，该工具的优点是可以提取数值形式的oid。

尽管如此，它有两个严重的缺点：

1. 我发现这个程序不适合长时间的监控，因为它会莫名其妙地随机崩溃。
2. 虽然它的优点是能够将其配置保存到文件中，然后通过将程序与后缀关联来调用它们，但它对文件的保存位置也非常敏感。我发现，如果保存文件的目录树包含“空格”，当试图调用它们时，程序将出错。

总之，使用这个程序来获得oid，并“将它们输入STG程序”和/或“滚出道奇”。

当你打开程序时，你会看到下面的窗口。

单击“选择R/W SNMP凭据”下拉列表，然后单击“创建/编辑”。

填写目标设备所需的信息（主要是社区字符串）并保存。

填写目标设备的IP并单击“获取”。

一旦你这样做了，程序窗口的下半部分应该填充从设备中提取的信息，如下图所示。

单击其中一行应该会弹出一个类似下面的监视窗口。

要获得备受追捧的OID，请单击“查看”->“设置”。

在下一个窗口中，可以看到传入/传出流量的oid。

你有这些东西，耶！！

Leonid Mikhailov的简单交通监视器（STG）（图解）

这个免费的工具是迄今为止最古老的选择，但它可以完美地工作了数年，并可以保持其配置在可共享的文件。唯一的缺点是您需要通过其他方式获得oid。

从我们（避免热链接）或作者处下载程序。

将zip文件解压缩到您选择的位置并运行它。您将看到一个空白窗口。

点击“查看”->“设置”。

在下一个窗口中，您需要输入从其他方法获得的oid（本指南中至少有两个）。

如果一切顺利，主窗口应该充满信息，如下所示。

getif by snmp4tpc（浏览oids树）

这个项目很老，虽然有新的选择，但由于它是免费的，它完成了工作，是一个让我开始，荣誉要求我向它致敬。

使用这个程序或类似的程序将使您能够提取更多的信息，而不仅仅是“仅仅”设备的接口信息。话虽如此，我们将使用接口的例子只是为了让后续的更具可读性。

从我们（避免热链接）或作者处下载程序。

使用常规的“下一步”->“下一步”->“完成”程序安装并打开程序。

填写目标设备的信息，然后单击“开始”。

要遍历OIDs树，请转到“MBrowser”选项卡。

一旦你看到一段你想读，选择它并点击“开始”。

例如，要获得使用上述程序获得的相同“接口”信息，请浏览到：iso->org->dod->internet->mgmt->mib-2->interfaces->ifTable->ifEntry->ifDescr并单击“Start”

窗口的下半部分现在显示目标设备上接口的“名称”。要获取“流量OID”，请记下接口的编号（在我们的示例中，wan2=interface7），然后继续到“ifonoctets”和“ifOutOctets”子树。

它们位于：iso->组织->国防部->互联网->管理mib-2->接口->ifTable->ifEntry->ifnocettes。

单击要监视其通信量的界面，并从窗口左下角注意OID。

现在，您可以将收集到的oid带到上面的某个监视程序中。

在目标设备上启用snmp

几乎所有可以联网的自尊设备都支持以这种方式公开其信息。也就是说，并不是每个设备都能做到这一点，您可能需要查阅设备的文档来了解如何做到这一点。下面是我身边的一些例子，但这并不是一个详尽的清单。

在DD-WRT上

在WebGUI中，转到“服务”并向下滚动页面以找到“SNMP”单选按钮。

选择“启用”单选按钮并保存配置。

一旦启用，您将看到您可能更改的详细信息。注意你使用的是什么“RO社区”是很重要的。默认值为“public”，但您可以将其更改为所需的任何其他值。保存并应用更改。

在Fortigate上（FortiOS）

假设是FortiOS的最新版本（v4及更高版本），在主窗口中展开“Config”窗格并选择“SNMP”。

注：以上截图取自v5 FortiOS。

要创建新的“SNMP v1/v2c”社区，请单击“新建”。

填写信息，如“社区名称”，允许访问的IP范围，以及从什么“接口”。完成后，单击页面底部的“确定”保存设置。

您还需要为SNMP流量启用要从中读取信息的接口。为此，请转至“配置”->“网络”。

在本例中，我们使用了“port8”，因此我们将编辑该接口。

选中“SNMP”复选框并单击页面底部的“确定”。

注意：如果您的设备上启用了Vdom，则尝试从中读取SNMP的接口必须位于“管理Vdom”中。更改管理Vdom不在本指南的范围内。

杜松（JunOS）

在WebGUI中，转到“配置”->“服务”->“SNMP”。

点击“添加”。

填写您选择的“社区名称”并选择“授权”类型。

保存并提交更改以使其生效。

在NetAPP上

打开“NetApp OnCommand System Manager”并登录到存储设备。在“配置”->“系统工具”下，单击“SNMP”，然后单击“编辑”。

单击“添加”。

这将使您能够添加一个新的“Community”字符串，如下所示。

填写所需的名称，然后一直单击“确定”。

在Windows上

在windows上激活SNMP是可能的，只是很少被使用，甚至很少被谈论（看着你，MS认证…）。您需要先安装服务。

请转到“程序和功能”安装服务。

进入“打开或关闭Windows功能”。

滚动找到“简单网络管理协议（SNMP）”。选中复选框并单击“确定”以安装它。

安装后，通过打开“服务”来配置社区字符串。

滚动以查找服务并进入其属性。

转到“安全”选项卡。

要添加社区，请单击“添加”。

填写所需的社区名称，然后单击“添加”和“确定”以使设置生效。

注意：您可能需要更改其他属性以使远程机器能够获取读数，但这超出了本指南的范围。

就这样，您应该设置好绘制网络信息的图形，并且鼓励您探索SNMP协议可以为您提供的超出本指南范围的内容，例如：使用MIB和陷阱。记住下面的总结性引语…

我们都是眼泪的总和。太少，土地不肥沃，什么也长不出来。太多了，我们最好的都被冲走了。（巴比伦5格卡）