网络管理通常包含4个要素：
- 被管理节点：需要进行管理的设备。
- 代理（Agent）：跟踪被管理设备状态的软件或硬件。
- 网络管理工作站（Manager）：与在不同的被管理节点中的代理通信，并且显示这些代理状态的设备。
- 网络管理协议：网络管理工作站和代理用来交换信息的协议。
1. SNMP（Simple Network Management Protocol）
- 网络管理站NMS（Network Management Station）
- SNMP代理器（Agent）
- SNMP协议
- 管理信息库MIB（Management Information Base）
MIB是一个被管理对象的集合，是NMS同Agent进行沟通的桥梁，可以使网管软件和设备进行标准对接。每一个Agent都维护这样一个MIB库，NMS可以对MIB库中对象的值进行读取或设置。
image
NMS通过SNMP协议与设备的Agent通信，完成对MIB的读取和修改操作，从而实现对网络设备的监控与管理。
SNMP是NMS与Agent之间通信的载体，通过其协议数据单元PDU（Protocol Data Unit）完成信息交换。SNMP并不负责数据的实际传输，数据交换的任务是通过UDP等传输层协议来完成的。
Agent是设备上的代理进程，主要工作包括与NMS通信，对设备中的MIB库进行维护，以管理和监控设备中的各个模块。
MIB保存设备中各个模块的信息。通过对MIB信息的读写操作来完成对设备的监控和维护。
snmp协议数据单元
image
2. MIB（Management Information Base）
MIB是一个被管理对象的集合，它定义被管理对象的一系列属性，包括
- 对象的名字
- 对象的访问权限
-
对象的数据类型
image
3. 安装和配置
3.1 安装
我们需要安装下面三个软件包：
- snmpd：snmp客户端软件（agent）
- snmp：snmp服务器端软件
- snmp-mibs-downloader：用来下载更新本地mib库的软件
sudo apt-get install snmpd snmp snmp-mibs-downloader
注意：
在安装snmp-mibs-downloader的过程中，程序会帮我们自动下载mib库，并保存在/usr/share/mibs目录中：
root@miao-VirtualBox:/usr/share/mibs$ ls
iana ietf
如果发现没有些目录或文件的话，在安装完snmp-mibs-downloader后也可以手动执行下面的命令来下载mib库：
root@miao-VirtualBox:~$ sudo download-mibs
简单测试一下，是否正常
root@miao-VirtualBox:~# service snmpd status
● snmpd.service - LSB: SNMP agents
Loaded: loaded (/etc/init.d/snmpd; bad; vendor preset: enabled)
Active: active (running) since 五 2018-03-30 16:59:25 CST; 8min ago
root@miao-VirtualBox:~# snmpwalk -v 2c -c public localhost 1.3.6.1.2.1.1.1
SNMPv2-MIB::sysDescr.0 = STRING: Linux miao-VirtualBox 4.13.0-37-generic #42~16.04.1-Ubuntu SMP Wed Mar 7 16:03:28 UTC 2018 x86_64
3.2 被监控端配置
3.2.1配置节点监控项
# 配置节点
# 修改/etc/snmp/snmpd.conf文件，大概在45行，将下面的两行注释掉：
view systemonly included .1.3.6.1.2.1.1
view systemonly included .1.3.6.1.2.1.25.1
# 增加下面一行：
view systemonly included .1
修改之后，重启snmp服务，再使用命令观察一下：
sudo service snmpd restart
root@miao-VirtualBox:/etc/snmp# snmpwalk -v 2c -c public localhost .1.3.6.1.4.1.2021.4.3.0
UCD-SNMP-MIB::memTotalSwap.0 = INTEGER: 5240828 kB
3.2.2配置共同体
其实所谓同体，把它理解为一个密码就行了，前面我们在使用snmpwalk命令获取主机的信息时，有一个-c public的参数，其实就是指定了这个共同体为public，这是默认的配置，当然在实际中，我们不可能使用默认的值，因此需要把它修改一下。
# 修改配置文件/etc/snmp/snmpd.conf，大概在52行，将下面的两行：
rocommunity public default -V systemonly
rocommunity6 public default -V systemonly
# 修改为：
rocommunity miao default -V systemonly
rocommunity6 miao default -V systemonly
# 重启服务后测试一下
root@miao-VirtualBox:/etc/snmp# snmpwalk -v 2c -c miao localhost .1.3.6.1.4.1.2021.4.3.0
iso.3.6.1.4.1.2021.4.3.0 = INTEGER: 5240828
root@miao-VirtualBox:/etc/snmp# snmpwalk -v 2c -c public localhost .1.3.6.1.4.1.2021.4.3.0
Timeout: No Response from localhost
3.2.3 远程主机访问
# 默认情况下，snmp服务只是对本地开启，是无法通过远程获取该主机的snmp信息的：
root@miao-VirtualBox:/etc/snmp$ sudo netstat -antup | grep 161
udp 0 0 127.0.0.1:161 0.0.0.0:* 11615/snmpd
# 可以看到，161端口只对本机开放（161端口号是snmp服务的端口号），我们需要修改一下，让snmp服务对外开放。
# 修改/etc/snmp/snmpd.conf配置文件，大概在15行，将下面一行注释掉：
agentAddress udp:127.0.0.1:161
# 同时去掉下面这一行的注释：
# agentAddress udp:161,udp6:[::1]:161
# 重新启动snmp服务，再通过命令观察：
root@miao-VirtualBox:/etc/snmp$ sudo netstat -antup | grep 161
udp 0 0 0.0.0.0:161 0.0.0.0:* 11656/snmpd
udp6 0 0 ::1:161 :::* 11656/snmpd
# 远程测试一下
root@miao-VirtualBox:~# snmpwalk -v 2c -c miao 192.168.185.208 memTotalSwap.0
UCD-SNMP-MIB::memTotalSwap.0 = INTEGER: 5240828 kB
root@miao-VirtualBox:~# snmpwalk -v 2c -c miao 192.168.185.208 1.3.6.1.2.1.1.1
SNMPv2-MIB::sysDescr.0 = STRING: Linux miao-VirtualBox 4.13.0-37-generic #42~16.04.1-Ubuntu SMP Wed Mar 7 16:03:28 UTC 2018 x86_64
3.3 配置MIB库（服务端/监控端配置即可）
虽然上面已经可以正常获取我们想要的信息，但是输出结果很不直观，这时我们配置一下MIB库就可以了。
# 修改/etc/snmp/snmp.conf配置文件，将下面这一行注释掉：
mibs :
# 然后重启snmp服务
$ snmpwalk -v 2c -c public localhost .1.3.6.1.4.1.2021.4.3.0
UCD-SNMP-MIB::memTotalSwap.0 = INTEGER: 1950716 kB
$ snmpwalk -v 2c -c public localhost memTotalSwap.0
UCD-SNMP-MIB::memTotalSwap.0 = INTEGER: 1950716 kB
4 利用python封装监控api
待续……
