高可用与运维76 条

SNMP 网管对接

通过 SNMP 把设备状态接入网管平台统一监控;配置只读团体字或 SNMPv3 用户,限制来源地址,凭据按口令管理。

安全设备配置速查安全更新于 2026-10-12
版本SNMPv2c(团体字,需强口令)或 SNMPv3(认证加密)
安全只读权限 + 来源 IP 限制 + 独立口令
内容系统信息、接口状态、资源利用率、告警 trap

对接步骤

对接步骤
1. 设备侧启用 SNMP 并配置只读凭据
2. 限制仅网管服务器可访问
3. 网管侧添加设备并测试采集
4. 配置告警 trap 接收与展示
团体字等同口令,禁止使用默认值,并纳入定期更换范围。

易错点

  • 使用默认 public 团体字,设备信息可被任意读取
  • SNMP 开放全网段访问,成为信息收集入口

数据来源与参考

  • RFC 3411(SNMP 架构)
  • 通用网管对接实践
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌