• [Linux]Linux下开启snmp支持IPV4和IPV6


    SNMP简介

    简单网络管理协议(SNMP),由一组网络管理的标准组成,包含一个应用层协议(application layer protocol)、数据库模型(database schema)和一组资源对象。该协议能够支持网络管理系统,用以监测连接到网络上的设备是否有任何引起管理上关注的情况。该协议是互联网工程工作小组(IETF,Internet Engineering Task Force)定义的internet协议簇的一部分。SNMP的目标是管理互联网Internet上众多厂家生产的软硬件平台,因此SNMP受Internet标准网络管理框架的影响也很大。SNMP已经出到第三个版本的协议,其功能较以前已经大大地加强和改进了。

    简单来说就是开启了SNMP协议的机器可以被解析SNMP报文的系统所监控,其中监控可以拿到的信息多少看SNMP具体的配置。

    IPV4 Linux安装SNMP

    如果是普通的IPV4Linux机器,在可以联网的情况下直接通过yum安装net-snmp组件。

    >yum -y install net-snmp*

    >cd /etc/snmp

    >mv snmpd.conf snmpd.conf.bak

    >vi snmpd.conf

    添加一下几行,或者只要第一行就可以:

    rwcommunity public
    syslocation "CN_SH"
    syscontact lei.wu@test.com

    【注意:默认的snmpd.conf文件有很多的配置,实际是细化了监控项目,删除全部内容的话可以保证获取完整的SNMP信息,此时snmpwalk命令获取的信息最多。如果不希望获取太多的信息,可以按照网上的配置,修改原始的snmpd.conf,开启指定监控项即可】

    >service snmpd restart

    >snmpwalk -v 2c -c public localhost

    这条命令会显示本机的SNMP可以获取的信息。获取的信息由snmpd.conf文件的配置多少决定的,这里我们没有使用默认的文件,而是直接添加了3行,此时获取的信息非常多。

    IPV6 Linux安装SNMP

    按照上面的配置可以处理普通的IPV4地址的Linux机器,但是如果本机同时或者只有IPV6地址的情况下,使用上面的配置无法获取snmpwalk -v 2c -c public ipv6add的信息。对于需要通过IPV6地址获取snmp信息情况需要修改部分配置步骤,详情如下:

    本机含有IPV4和IPV6的双地址:

    联网的情况下执行如下步骤:

    >yum -y install net-snmp*

    >cd /etc/snmp

    >mv snmpd.conf snmpd.conf.bak

    >vi snmpd.conf

    添加以下3行,或者只要第1行就可以:

    rwcommunity6 public
    syslocation "CN_SH"
    syscontact lei.wu@test.com

    【注意:和IPV4的配置相比,仅仅是在rwcommunity添加了个6.其他均不变。

    >snmpd udp6:161   【这一步很重要】

    >service snmpd restart

    >snmpwalk -v 2c -c public 2002:ac14:1414::5f

    远程机器无法获取snmpwalk信息问题解决

    1.首先确保本机通过IPV4,IPV6地址均可以获取snmpwalk的信息,如果无法获取,需要参考上面的配置重新配置。

    2.如果远程机器无法获取这个机器的IPV4,IP6地址的snmpwalk信息,需要检查这个机器Linux防火墙,关闭防护墙或者开放snmp端口:service iptables stop

    如果防火墙关闭,任然无法获取远程机器的snmpwalk信息(远程机器本机可以获取snmpwalk localhost信息)的话,可以考虑是否是修改了snmpd的端口(默认161端口)

    service snmpd status

    lsof -i:161

    如果snmpd服务运行,但是看不到161端口的信息,那么可以肯定是snmpd的默认端口被修改。查询snmpd的端口:

    ps -ef |grep snmpd

    或者查看

    vi /etc/rc.d/init.d/snmpd

    如果OPTIONS的配置和下面不同,说明可能修改了默认的端口,snmpwalk命令获取信息时不能通过默认的161,而应该通过如下命令获取:snmpwalk -v 2c -c public IP:16100

    关于如何修改SNMP默认的161端口,可以参考我的另一个随笔:[Linux]Linux修改snmp协议的默认161端口

  • 相关阅读:
    XML相关知识点
    MLPlatform开发日志
    1.0 es6 箭头函数
    基本数学概念
    4.4 thymeleaf使用补充
    vim操作手册
    eclise创建后台项目
    正则表达式
    数据库隔离级别
    1. gradle的使用教程
  • 原文地址:https://www.cnblogs.com/forfreewill/p/9178162.html
Copyright © 2020-2023  润新知