1. 定义
SNMP(Simple Network Management Protocol，简单网络管理协议)是TCP/IP五层协议中的应用层协议，用于网络管理的协议。SNMP提供了一种通过运行网络管理软件的中心计算机（网络管理工作站）来管理设备的方法。
SNMP主要由两大部分组成：
- SNMP管理站（NMS）
中心节点，负责收集维护各个SNMP元素的信息，并对这些信息进行处理，最后反馈给网络管理员。 - SNMP代理（Agent）
运行在各个被管理的网络节点上，负责统计该节点的各项消息，并负责与SNMP管理站交互，接收并执行管理站的命令，上传各种本地的网络信息。
SNMP管理站和代理之间的通信通过UDP协议完成，采用UDP161端口接收和发送请求，162端口接收trap，执行SNMP的设备缺省都必须采用这些端口。SNMP消息全部通过UDP端口161接收，只有Trap信息采用UDP端口162。
2. SNMP管理模型
SNMP系统包括网络管理系统NMS（Network Management Station）、代理进程Agent、被管对象Management object和管理信息库MIB（Management Information Base）四部分组成。NMS作为整个网络的网管中心，对设备进行管理。每个被管理设备中都包含驻留在设备上的Agent进程、MIB和多个被管对象。NMS通过与运行在被管理设备上的Agent交互，由Agent通过对设备端的MIB的操作，完成NMS的指令。
管理模型如下所示：
NMS
NMS在网络中扮演管理者角色，是一个采用SNMP协议对网络设备进行管理/监视的系统，运行在NMS服务器上。NMS可以向设备上的Agent发出请求，查询或修改一个或多个具体的参数值。NMS可以接收设备上的Agent主动发送的Trap信息，以获知被管理设备当前的状态
Agent
Agent是被管理设备中的一个代理进程，用于维护被管理设备的信息数据并响应来自NMS的请求，把管理数据汇报给发送请求的NMS。Agent接收到NMS的请求信息后，通过MIB表完成相应指令后，并把操作结果响应给NMS。当设备发生故障或者其它事件时，设备会通过Agent主动发送信息给NMS，向NMS报告设备当前的状态变化。
Managed object
Managed object指被管理对象。每一个设备可能包含多个被管理对象，被管理对象可以是设备中的某个硬件（如一块接口板），也可以是在硬件、软件（如路由选择协议）上配置的参数集合。
MIB
MIB是一个数据库，指明了被管理设备所维护的变量（即能够被Agent查询和设置的信息）。MIB在数据库中定义了被管理设备的一系列属性：对象的名称、对象的状态、对象的访问权限和对象的数据类型等。通过MIB，可以完成以下功能：Agent通过查询MIB，可以获知设备当前的状态信息。Agent通过修改MIB，可以设置设备的状态参数。
逻辑结构如下所示：
管理站与代理端通过MIB进行接口统一，MIB定义了设备中的被管理对象。管理站和代理都实现了相应的MIB对象，使得双方可以识别对方的数据，实现通信。管理站向代理申请MIB中定义的数据，代理识别后，将管理设备提供的相关状态或参数等数据转换为MIB定义的格式，应答给管理站，完成一次管理操作。
3. SNMP的操作命令
SNMP协议之所以易于使用，这是因为它对外提供了三种用于控制MIB对象的基本操作命令。它们是：Get、Set 和 Trap。
Get：管理站读取代理者处对象的值。它是SNMP协议中使用率最高的一个命令，因为该命令是从网络设备中获得管理信息的基本方式。
Set：管理站设置代理者处对象的值。它是一个特权命令，因为可以通过它来改动设备的配置或控制设备的运转状态。它可以设置设备的名称，关掉一个端口或清除一个地址解析表中的项等。
Trap： 代理者主动向管理站通报重要事件。它的功能就是在网络管理系统没有明确要求的前提下，由管理代理通知网络管理系统有一些特别的情况或问题 发生了。如果发生意外情况，客户会向服务器的162端口发送一个消息，告知服务器指定的变量值发生了变化。通常由服务器请求而获得的数据由服务器的161 端口接收。Trap 消息可以用来通知管理站线路的故障、连接的终端和恢复、认证失败等消息。管理站可相应的作出处理。
4. SNMP的消息构成
目前SNMP有三个版本，分别是SNMPv1、SNMPv2和SNMPv3
SNMPv1/SNMPv2报文结构
报文中的主要字段定义如下：
- 版本：表示SNMP的版本，如果是SNMPv1报文则对应字段值为0，SNMPv2c则为1。
- 团体名：用于在Agent与NMS之间完成认证，字符串形式，用户可自行定义。团体名包括“可读”和“可写”两种，执行GetRequest、GetNextRequest操作时，采用“可读团体名”进行认证；执行Set操作时，则采用“可写团体名”认证。
- SNMPv1/SNMPv2c PDU：包含PDU类型、请求标识符、变量绑定列表等信息。其中SNMPv1 PDU包括GetRequest PDU、GetNextRequest PDU、SetRequest PDU、Response PDU和Trap PDU几种类型，SNMPv2c PDU在SNMPv1的基础上新增了GetBulkRequest PDU和InformRequest PDU两种类型。
SNMPv3报文结构
SNMP报文中的主要字段定义如下：
- 版本：表示SNMP的版本，SNMPv3报文则对应字段值为2。
- 报头数据：主要包含消息发送者所能支持的最大消息尺寸、消息采用的安全模式等描述内容。
- 安全参数：包含SNMP实体引擎的相关信息、用户名、认证参数、加密参数等安全信息。
- Context EngineID：SNMP唯一标识符，和PDU类型一起决定应该发往哪个应用程序。
- Context Name：用于确定Context EngineID对被管理设备的MIB视图。
- SNMPv3 PDU：包含PDU类型、请求标识符、变量绑定列表等信息。其中SNMPv3 PDU包括GetRequest PDU、GetNextRequest PDU、SetRequest PDU、Response PDU、Trap PDU、GetBulkRequest PDU和InformRequest PDU。
参考：
https://zhuanlan.zhihu.com/p/345387507
Snmp学习总结(一)——Snmp的基本概念 - 孤傲苍狼 - 博客园 (cnblogs.com)
