SNMP(Simple Network Management Protocol)即简单网络管理协议,它为网络管理
系统提供了底层网络管理的框架,使得网络和系统管理员能够远程监测和配置管理他们的
网络设备(如路由器和交换机)。一个支持SNMP协议的网络设备或者是主机就是一个SNMP
实体。一个SNMP实体包含两部分:SNMP管理端负责发起请求和接受主动公告信息,SNMP代
理端服务负责响应管理端发起的请求和发送主动公告信息。一个具有SNMP代理功能的SNMP
实体包含了SNMP管理端和SNMP代理端两项功能。

    snmp协议是基于UDP协议通讯的。在snmp代理服务中,snmp管理端使用udp 162端口,
snmp代理端使用udp 161端口进行服务通讯,一个随机的高端端口会被协商出用来接收SNMP
的通告(inform)信息,并且udp 162端口和这个协商出来的随机端口会被系统初始化。
    
    这个随机端口是按以下条件产生的:
    1、在49152和59152之间随机生成一个端口号。
    2、cisco ios系统检测这个随机生成的udp端口是否被使用,如果没有,就使用该端
       口作为接受公告信息的端口。
    3、如果这端口已经被使用,系统会在这个随机数上加一,并再次重复2的步骤,直到找
       到一个没有被使用的端口。
      原则上说,这个端口数可以被一直加到59152。

    cisco的ios系统在处理snmp信息时存在一个漏洞,系统会不停处理协商请求,并初始
化随机的端口,直到内存被耗尽导致系统重新启动。

详情查看官网文档:

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20040420-snmp