一、SNMP v1、v2、v3

SNMP v1采用團體名（Community Name）認證，團體名用來定義SNMP NMS和SNMP Agent的關系，如果SNMP報文攜帶的團體名沒有得到設備的認可，該報文將被丟棄，團體名起到了類似于密碼的作用，用來限制SNMP NMS對SNMP Agent的訪問，
SNMP v2c也采用團體名認證，它在兼容SNMP v1的同時又擴充了SNMP v1的功能，它提供了更多的操作型別（批量獲取 GetBulk和通知請求InformRequest）、支持更多的資料型別（Counter64等）、提供了更豐富的錯誤代碼且能夠更細致地區分錯誤，
SNMP v3提供了基于用戶的安全模型（USM，User-Based Security Model）的認證機制，用戶可以設定認證和加密功能，認證用于驗證報文發送方的合法性，避免非法用戶的訪問，加密則是對NMS和Agent之間的傳輸報文進行加密，以免被竊聽，通過有無認證和有無加密等功能組合，可以為SNMP NMS和SNMP Agent之間的通信提供更高的安全性，

二、組織結構

SNMP網路元素分為NMS和Agent兩種，

NMS（Network Management Station，網路管理站）是運行SNMP客戶端管理程式的作業站，能夠提供非常友好的人機互動界面，方便網路管理員完成絕大多數的網路管理作業，

Agent是駐留在設備上的一個行程，負責接收、處理來自NMS的請求報文，在一些緊急情況下，如介面狀態發生改變等， Agent也會主動通知NMS，

NMS是SNMP網路的管理者，Agent是SNMP網路的被管理者，NMS和Agent之間通過SNMP協議來互動管理資訊，

三、SNMP資料互動

SNMP管理行程與代理行程之前為了互動資訊，定義了5種報文：
get-request操作：從代理行程處提取一個或多個引數值，
get-response操作：回傳的一個或多個引數值，這個操作是由代理行程發出的，
trap操作：代理行程主動發出的報文，通知管理行程有某些事情發生，
get-next-request操作：從代理行程處提取一個或多個引數的下一個引數值，
set-request操作：設定代理行程的一個或多個引數值，
在這里插入圖片描述

四、SNMP組織結構

一套完整的SNMP系統主要包括以下幾個方面：
SNMP報文協議，
管理資訊結構（SMI， Structure of Management Information），一套公用的結構和表示符號，
管理資訊庫（MIB，Management Information Base），管理資訊庫包含所有代理行程的所有可被查詢和修改的引數，
OID（Object Identifiers），一個OID是一個唯一的鍵值對，用于標識具體某一個設備的某個具體資訊(物件標識)，如埠資訊、設備名稱等，

五、SNMP MIB

所謂(MIB)管理資訊庫，就是所有代理行程包含的、并且能夠被管理行程進行查詢和設定的資訊的集合，MIB是基于物件標識樹的，物件標識是一個整數序列，中間以"."分割，這些整數構成一個樹型結構，類似于 DNS或Unix的檔案系統，MIB被劃分為若干個組，如system、 interfaces、 a t（地址轉換）和ip組等，iso . org . dod . internet . private . enterprises（1.3 .6 .1.4.1）這個標識，是給廠家自定義而預留的，比如華為的為1.3.6.1.4.1.2011，華三的為1.3.6.1.4.1.25506，
在這里插入圖片描述

六、Centos安裝SNMP

#centos
yum install -y net-snmp
#Ubuntu
apt-get install snmpd

vim /etc/snmp/snmpd.conf
# sec.name source community 
com2sec notConfigUser default 123456 #第一步：設定團體認密碼，默認為public 
group notConfigGroup v1 notConfigUser 
group notConfigGroup v2c notConfigUser #第二步：將團體名稱notConfigUser 關聯至 組notConfigGroup 

view systemview included .1.3.6.1.2.1.1 
view systemview included .1.3.6.1.2.1.25.1.1 #創建一個view，并對其授權可訪問的OID范圍
view systemview included .1. #自定義授權，否則zabbix server無法獲取資料 

access notConfigGroup “” any noauth exact systemview none none #將組 notConfigGroup關聯至systemview 從而完成對組的授權

systemctl restart snmpd

七、測驗SNMP資料采集

snmpwalk -v 2c -c 123456 172.18.200.106 .1.3.6.1.4.1.2021.10.1.3.1 
UCD-SNMP-MIB::laLoad.1 = STRING: 0.00

snmpwalk -v 2c -c 123456 172.18.200.106 .1.3.6.1.4.1.2021.4.3.0 
UCD-SNMP-MIB::memTotalSwap.0 = INTEGER: 1048572 kB

八、Centos SNMP OID

CPU 負載： 
1 minute Load: .1.3.6.1.4.1.2021.10.1.3.1 
5 minute Load: .1.3.6.1.4.1.2021.10.1.3.2 
15 minute Load: .1.3.6.1.4.1.2021.10.1.3.3 

記憶體使用： 
Total Swap Size: .1.3.6.1.4.1.2021.4.3.0 
Available Swap Space: .1.3.6.1.4.1.2021.4.4.0 
Total RAM in machine: .1.3.6.1.4.1.2021.4.5.0 Total RAM used: .1.3.6.1.4.1.2021.4.6.0 
Total RAM Free: .1.3.6.1.4.1.2021.4.11.0 Total RAM Shared: .1.3.6.1.4.1.2021.4.13.0 
Total RAM Buffered: .1.3.6.1.4.1.2021.4.14.0 
Total Cached Memory: .1.3.6.1.4.1.2021.4.15.0 

硬碟使用： 
Path where the disk is mounted: .1.3.6.1.4.1.2021.9.1.2.1 
Path of the device for the partition: .1.3.6.1.4.1.2021.9.1.3.1 
Total size of the disk/partion (kBytes): .1.3.6.1.4.1.2021.9.1.6.1 
Available space on the disk: .1.3.6.1.4.1.2021.9.1.7.1 
Used space on the disk: .1.3.6.1.4.1.2021.9.1.8.1 
Percentage of space used on disk: .1.3.6.1.4.1.2021.9.1.9.1 
Percentage of inodes used on disk: .1.3.6.1.4.1.2021.9.1.10.1 

系統資訊： 
sysDescr 1.3.6.1.2.1.1.1 
sysObjectID 1.3.6.1.2.1.1.2 
sysUpTime 1.3.6.1.2.1.1.3 
sysContact 1.3.6.1.2.1.1.4 
sysName 1.3.6.1.2.1.1.5 

CPU 資訊： 
percentage of user CPU time: .1.3.6.1.4.1.2021.11.9.0 
raw user cpu time: .1.3.6.1.4.1.2021.11.50.0 
percentages of system CPU time: .1.3.6.1.4.1.2021.11.10.0 
raw system cpu time: .1.3.6.1.4.1.2021.11.52.0 
percentages of idle CPU time: .1.3.6.1.4.1.2021.11.11.0 
raw idle cpu time: .1.3.6.1.4.1.2021.11.53.0 
raw nice cpu time: .1.3.6.1.4.1.2021.11.51.0