[Linux]Linux下开启snmp支持IPV4和IPV6

SNMP简介

简单网络管理协议（SNMP），由一组网络管理的标准组成，包含一个应用层协议（application layer protocol）、数据库模型（database schema）和一组资源对象。该协议能够支持网络管理系统，用以监测连接到网络上的设备是否有任何引起管理上关注的情况。该协议是互联网工程工作小组（IETF，Internet Engineering Task Force）定义的internet协议簇的一部分。SNMP的目标是管理互联网Internet上众多厂家生产的软硬件平台，因此SNMP受Internet标准网络管理框架的影响也很大。SNMP已经出到第三个版本的协议，其功能较以前已经大大地加强和改进了。

简单来说就是开启了SNMP协议的机器可以被解析SNMP报文的系统所监控，其中监控可以拿到的信息多少看SNMP具体的配置。

IPV4 Linux安装SNMP

如果是普通的IPV4Linux机器，在可以联网的情况下直接通过yum安装net-snmp组件。

>yum -y install net-snmp*

>cd /etc/snmp

>mv snmpd.conf snmpd.conf.bak

>vi snmpd.conf

添加一下几行，或者只要第一行就可以：

rwcommunity public
syslocation "CN_SH"
syscontact [e-mail]

【注意：默认的snmpd.conf文件有很多的配置，实际是细化了监控项目，删除全部内容的话可以保证获取完整的SNMP信息，此时snmpwalk命令获取的信息最多。如果不希望获取太多的信息，可以按照网上的配置，修改原始的snmpd.conf，开启指定监控项即可】

>service snmpd restart

>snmpwalk -v 2c -c public localhost

这条命令会显示本机的SNMP可以获取的信息。获取的信息由snmpd.conf文件的配置多少决定的，这里我们没有使用默认的文件，而是直接添加了3行，此时获取的信息非常多。

IPV6 Linux安装SNMP

按照上面的配置可以处理普通的IPV4地址的Linux机器，但是如果本机同时或者只有IPV6地址的情况下，使用上面的配置无法获取snmpwalk -v 2c -c public ipv6add的信息。对于需要通过IPV6地址获取snmp信息情况需要修改部分配置步骤，详情如下：

本机含有IPV4和IPV6的双地址：

联网的情况下执行如下步骤：

>yum -y install net-snmp*

>cd /etc/snmp

>mv snmpd.conf snmpd.conf.bak

>vi snmpd.conf

添加以下3行，或者只要第1行就可以：

rwcommunity6 public
syslocation "CN_SH"
syscontact [e-mail]

【注意：和IPV4的配置相比，仅仅是在rwcommunity添加了个6.其他均不变。

>snmpd udp6:161   【这一步很重要】

>service snmpd restart

>snmpwalk -v 2c -c public 2002:ac14:1414::5f

远程机器无法获取snmpwalk信息问题解决

1.首先确保本机通过IPV4,IPV6地址均可以获取snmpwalk的信息，如果无法获取，需要参考上面的配置重新配置。

2.如果远程机器无法获取这个机器的IPV4,IP6地址的snmpwalk信息，需要检查这个机器Linux防火墙，关闭防护墙或者开放snmp端口：service iptables stop

如果防火墙关闭，任然无法获取远程机器的snmpwalk信息（远程机器本机可以获取snmpwalk localhost信息）的话，可以考虑是否是修改了snmpd的端口（默认161端口）

》service snmpd status

》lsof -i:161

如果snmpd服务运行，但是看不到161端口的信息，那么可以肯定是snmpd的默认端口被修改。查询snmpd的端口：

》ps -ef |grep snmpd

或者查看

》vi /etc/rc.d/init.d/snmpd

如果OPTIONS的配置和下面不同，说明可能修改了默认的端口，snmpwalk命令获取信息时不能通过默认的161，而应该通过如下命令获取：snmpwalk -v 2c -c public IP:16100

关于如何修改SNMP默认的161端口，可以参考我的另一个随笔：[Linux]Linux修改snmp协议的默认161端口