snmptrap

snmptrap和snmpinfo一样，都是发消息给管理者，区别在snmptrap默认使用SNMP TRAP发送消息给管理者，而snmpinform默认使用INFORM-PDU发送消息给管理者，INFORM-PDU需要接收者在收到trap消息时给出应答响应，表明已接收到消息。
snmptrap命令使用-Ci参数时，也可以发送INFORM-PDU消息。

命令格式

snmptrap -v [2c|3] [COMMON OPTIONS] [-Ci] AGENT uptime trap-oid [OID TYPE VALUE]...

TYPE是一个单字符，表示变量类型，支持的类型如下：

  • i INTEGER
  • u UNSIGNED
  • c COUNTER32
  • s STRING
  • x HEX STRING
  • d DECIMAL STRING
  • n NULLOBJ
  • o OBJID
  • t TIMETICKS
  • a IPADDRESS
  • b BITS

使用举例

SNMPv2使用举例

snmptrap -v 2c -c public 192.168.100.101:162 0 1.3.6.1.4.1.2345 1.3.6.1.4.1.2345.1 s "hello!"

参数

含义

-v 2c

snmp协议版本

-c public

共同体

192.168.100.101:162

发往的IP和端口，端口也可以不指定，默认为162

0

uptime

1.3.6.1.4.1.2345

Trap OID

1.3.6.1.4.1.2345.1

数据OID

s

数据类型

hello!

数据值

SNMPv3使用举例

snmptrap -v 3 -a MD5 -A mypassword -x AES -X mypassword -l authPriv -u myuser -e 800000020109840301 192.168.100.101:162 0 1.3.6.1.4.1.2345 1.3.6.1.4.1.2345.1 s "hello!"

服务端可以使用下面的命令检查是否收到了消息

snmptrapd -C -c /etc/snmp/snmptrapd.conf -df -Lo

snmpinfo

snmpinform -v [2c|3] [COMMON OPTIONS] AGENT uptime trap-oid [OID TYPE VALUE]...

可以模拟snmp agent发送一个inform请求到snmp管理端（Trap是发送给SNMP管理者的通知网络状况等警告消息，而Inform是需要SNMP管理者确认接收的Trap消息。与Inform 相比较，Trap通知方式为不可靠传输，因为snmp管理端在收到一条Trap通知后无需回复任何确认信息，所以snmp agent无法知道Trap消息是否已经被管理端正确接收）。

snmpinfo的使用方法和snmptrap一样。

snmptrapd

snmptrapd：一个模拟snmp管理端接收trap和inform消息的程序；

ubuntu上安装命令：

apt install snmptrapd

snmptrapd的配置及其使用

snmptrapd.conf文件

跟snmp agent一样，snmptrapd也需要一个配置文件才能运行，否则会提示不能接收trap的信息。snmptrapd所需的配置文件名称为：snmptrapd.conf，安装net-snmp后，默认是没有这个配置文件的，因此需要新建此文件。snmptrapd.conf文件可放在net-snmp的安装路径下，也可放在其它路径中，但需要在启动运行时指定该文件。建立后，添加如下文件内容：

authCommunity log,execute,net public

上面语句指明以“public”为“community”请求的snmp “notification”允许的操作[见参考资料2]。上面添加的是比较简单的配置，但可使snmptrapd程序运行起来并正确接收trap包。

snmptrapd -C -c /etc/snmp/snmptrapd.conf -df -Lo

上面命令中的选项表示：

  • -C ： 表示不使用net-snmp默认路径下的配置文件snmptrapd.conf
  • -c ： 指定snmptrapd.conf文件
  • -d ： 显示收到和发送的数据报，通过这个选项可以看到数据报文
  • -f ： 默认情况下，snmptrapd是在后台中运行的，加上这个选项，表示在前台运行
  • -L ： 指定日志记录在哪里，后面的o表示直接输出到屏幕上，如果是跟着f表示日志记录到指定的文件中

可通过snmptrapd -h查看命令帮助了解该命令的使用。

snmptranslate

在数字和文本之间转换MIB的OID的名字

$ snmptranslate -On IP-MIB::ipAdEntAddr
.1.3.6.1.2.1.4.20.1.1
$ snmptranslate -Of IP-MIB::ipAdEntAddr
.iso.org.dod.internet.mgmt.mib-2.ip.ipAddrTable.ipAddrEntry.ipAdEntAddr
$ snmptranslate -Td IP-MIB::ipAdEntAddr
IP-MIB::ipAdEntAddr
ipAdEntAddr OBJECT-TYPE
  -- FROM	IP-MIB
  SYNTAX	IpAddress
  MAX-ACCESS	read-only
  STATUS	deprecated
  DESCRIPTION	"The IPv4 address to which this entry's addressing
            information pertains."
::= { iso(1) org(3) dod(6) internet(1) mgmt(2) mib-2(1) ip(4) ipAddrTable(20) ipAddrEntry(1) 1 }
$ snmptranslate -Ts | head
.iso.org
.iso.org.dod
.iso.org.dod.internet
.iso.org.dod.internet.directory
.iso.org.dod.internet.mgmt
.iso.org.dod.internet.mgmt.mib-2
.iso.org.dod.internet.mgmt.mib-2.system
.iso.org.dod.internet.mgmt.mib-2.system.sysDescr
.iso.org.dod.internet.mgmt.mib-2.system.sysObjectID
.iso.org.dod.internet.mgmt.mib-2.system.sysUpTime
$ snmptranslate -Tl | head
.iso(1).org(3)
.iso(1).org(3).dod(6)
.iso(1).org(3).dod(6).internet(1)
.iso(1).org(3).dod(6).internet(1).directory(1)
.iso(1).org(3).dod(6).internet(1).mgmt(2)
.iso(1).org(3).dod(6).internet(1).mgmt(2).mib-2(1)
.iso(1).org(3).dod(6).internet(1).mgmt(2).mib-2(1).system(1)
.iso(1).org(3).dod(6).internet(1).mgmt(2).mib-2(1).system(1).sysDescr(1)
.iso(1).org(3).dod(6).internet(1).mgmt(2).mib-2(1).system(1).sysObjectID(2)
.iso(1).org(3).dod(6).internet(1).mgmt(2).mib-2(1).system(1).sysUpTime(3)

snmpwalk和snmpbulkwalk

相同点：

  • 都是对一个子树值的遍历
  • 用法基本相同

不同点：

  • snmpwalk用的是SNMP GETNEXT请求，查询到的值是一个一个返回给agent；
  • snmpbulkwalk用的是SNMP GETBULK请求，查询的结果会一次性返回给agent，这在查询的结果很多时效率会比snmpwalk高。

使用举例：

snmpbulkwalk -v2c -Os -c public localhost hrStorageSize

输出

hrStorageSize.1 = INTEGER: 2017124
hrStorageSize.3 = INTEGER: 4114272
hrStorageSize.6 = INTEGER: 2017124
hrStorageSize.7 = INTEGER: 769436
hrStorageSize.8 = INTEGER: 1616
hrStorageSize.10 = INTEGER: 2097148
hrStorageSize.31 = INTEGER: 12835448
hrStorageSize.37 = INTEGER: 50429
hrStorageSize.39 = INTEGER: 252140
hrStorageSize.40 = INTEGER: 1280
hrStorageSize.41 = INTEGER: 252140
hrStorageSize.85 = INTEGER: 50428
hrStorageSize.88 = INTEGER: 50428
snmpwalk -v 2c -c public localhost IP-MIB::ipAdEntAddr

输出

IP-MIB::ipAdEntAddr.127.0.0.1 = IpAddress: 127.0.0.1
IP-MIB::ipAdEntAddr.192.168.100.181 = IpAddress: 192.168.100.181

snmpget和snmpbulkget

snmpget只适用于OID值是叶子节点的情况，可以一次查询多个OID

snmpget -v2c -c public localhost sysDescr.0 ifIndex.1

输出

sysDescr.0 = STRING: Linux ubuntu 4.18.0-16-generic #17~18.04.1-Ubuntu SMP Tue Feb 12 13:35:51 UTC 2019 x86_64
ifIndex.1 = INTEGER: 1

snmpbulkget查询的OID可以是非叶子节点，也可以一次查询多个OID

snmpbulkget -v2c -c public localhost hrStorageSize ipAdEntAddr

输出

HOST-RESOURCES-MIB::hrStorageSize.1 = INTEGER: 2017124
IP-MIB::ipAdEntAddr.127.0.0.1 = IpAddress: 127.0.0.1
HOST-RESOURCES-MIB::hrStorageSize.3 = INTEGER: 4114272
IP-MIB::ipAdEntAddr.192.168.100.181 = IpAddress: 192.168.100.181
HOST-RESOURCES-MIB::hrStorageSize.6 = INTEGER: 2017124
IP-MIB::ipAdEntIfIndex.127.0.0.1 = INTEGER: 1
HOST-RESOURCES-MIB::hrStorageSize.7 = INTEGER: 769484
IP-MIB::ipAdEntIfIndex.192.168.100.181 = INTEGER: 2
HOST-RESOURCES-MIB::hrStorageSize.8 = INTEGER: 1616
IP-MIB::ipAdEntNetMask.127.0.0.1 = IpAddress: 255.0.0.0
HOST-RESOURCES-MIB::hrStorageSize.10 = INTEGER: 2097148
IP-MIB::ipAdEntNetMask.192.168.100.181 = IpAddress: 255.255.255.0
HOST-RESOURCES-MIB::hrStorageSize.31 = INTEGER: 12835448
IP-MIB::ipAdEntBcastAddr.127.0.0.1 = INTEGER: 0
HOST-RESOURCES-MIB::hrStorageSize.37 = INTEGER: 50429
IP-MIB::ipAdEntBcastAddr.192.168.100.181 = INTEGER: 1
HOST-RESOURCES-MIB::hrStorageSize.39 = INTEGER: 252140
IP-MIB::ip.21.1.1.0.0.0.0 = IpAddress: 0.0.0.0
HOST-RESOURCES-MIB::hrStorageSize.40 = INTEGER: 1280
IP-MIB::ip.21.1.1.169.254.0.0 = IpAddress: 169.254.0.0