| 服务 | SNMP（snmpd、网络设备 Agent） |
|---|---|
| 协议 | UDP（Trap 上报走 162） |
| 版本 | v1/v2c 团体名明文；v3 支持认证加密 |
| 安全等级 | 仅内网 + v3 authPriv |
网管系统周期性向设备 161 端口发起 GET/GETNEXT 轮询；v1/v2c 的团体名等同于明文口令，必须替换默认值并限制来源网段。
采集与版本验证
采集与版本验证
snmpwalk -v2c -c 只读团体名 10.0.0.1 sysDescr
snmpwalk -v3 -l authPriv -u monitor -a SHA -A 认证口令 -x AES -X 加密口令 10.0.0.1暴露公网且保留默认团体名的 SNMP 可被直接读配置甚至写配置；优先升级 SNMPv3（authPriv）。