１．安裝

Windows 安裝請參考

默認安裝為c:/usr/ 。可以執(zhí)行如下文件，以便啟動snmp agent：

snmpd

會提示需要配置snmpd.conf。

No log handling enabled - turning on stderr logging

Warning: no access control information configured.

 It's unlikely this agent can serve any useful purpose in this state.

 Run "snmpconf -g basic_setup" to help you configure the snmpd.conf file for this agent.

NET-SNMP version 5.5

不必使用提示中的命令，因為此命令引用了perl，但是perl的對應(yīng)模塊無法跑起來。看來perl要完蛋的傳說并不是空穴來風。

snmpd.conf可以自己創(chuàng)建到/usr/etc/snmp/snmpd.conf內(nèi)。

２．修改配置文件

配置之前的說明：我在網(wǎng)上看到的所有配置都是com2sec，group，access這三個配置，但是從默認的snmp.conf文件中有一段話：

沒必要使用 com2sec/group/access配置，使用ro(w)user，ro(w)community結(jié)合合適的views，就可以覆蓋大多數(shù)需求了。

2.1 　配置監(jiān)聽地址

snmpd默認監(jiān)聽本地IP的UDP161端口，等待snmp請求

agentAddress udp:161

藍藍設(shè)計( m.820esy.cn )是一家專注而深入的界面設(shè)計公司，為期望卓越的國內(nèi)外企業(yè)提供卓越的UI界面設(shè)計、BS界面設(shè)計 、 cs界面設(shè)計 、 ipad界面設(shè)計 、 包裝設(shè)計 、 圖標定制 、 用戶體驗 、交互設(shè)計、 網(wǎng)站建設(shè) 、平面設(shè)計服務(wù)

2.2 　配置視圖(view)

格式：view viewName type oid[mask]

參數(shù)說明:  

   

   viewName : view名稱

   type : 有兩個值：include和exclude(包括或者排除)

   oid：可以訪問的oid(mib子樹)

   [mask]：對oid的掩碼 (可選參數(shù))

案例：

view systemonly included .1.3.6.1.2.1

2.3　 配置共同體(community)

格式：ro(w)community communityName source

參數(shù)說明：

rocommunity定義一個只讀權(quán)限的共同體，rwcommunity定義一個讀寫權(quán)限的共同體

rocommunity6或　　　rwcommunity6表示監(jiān)聽IPv6。

communityName：共同體名稱

source：可以訪問的IP地址范圍，默認為”default”，即任何IP都能訪問。

               可選參數(shù)：－V viewName  限制共同體只能訪問viewName下的節(jié)點

實際配置文件

agentAddress udp:161

view systemonly included .1.3.6.1.2.1

rocommunity public default

3. 測試

修改完配置之后，重啟snmpd：

snmpd

連接測試：(該節(jié)點表示獲取主機內(nèi)存大小)

snmpwalk -v 1 -c public localhost .1.3.6.1.2.1.1.1

SNMPv2-MIB::sysDescr.0 = STRING: Windows DESKTOP-70OA76Q 6.2.9200   Professional

得到類似以上的結(jié)果，就說明snmpd配置成功。

配置MIB庫

Windows版本的snmp自帶有很多MIB，位于C:\usr\share\snmp\mibs

因此可以對OID和MIB name做互相轉(zhuǎn)換：

snmptranslate -On SNMPv2-MIB::sysDescr.0

.1.3.6.1.2.1.1.1.0

snmptranslate .1.3.6.1.2.1.1.1.0

SNMPv2-MIB::sysDescr.0

添加自己的mib

之前的筆記有提到自己創(chuàng)建的一個定制mib文件

https://github.com/1000copy/tbit-guard-snmp/blob/master/tbit.mib

可以把它加入到C:\usr\share\snmp\mibs目錄內(nèi)，文件名無所謂。然后為snmptranslate加入選項 -mALL ，表示加載所有在此目錄內(nèi)的mib文件：

snmptranslate -m ALL .1.3.6.1.4.1.66666

你應(yīng)該看到如下消息，表明mib加載成功：

tbitinc::tbit

詳細的說明如下：

-m MIBLIST

     指定一個用冒號分隔的MIB模塊列表（不是文件），以便為這個應(yīng)用程序加載。 這將覆蓋（或增加）環(huán)境變量MIBS、snmp.conf的內(nèi)容。指令mibs，以及硬編碼到Net-SNMP庫中的MIBs列表。如果MIBLIST有一個前導(dǎo)的'-'或'+'字符，那么所列出的MIB模塊將被加載到默認列表之外，分別位于該列表之前或之后。

     否則，將加載指定的MIB，而不是這個默認列表。特殊關(guān)鍵字ALL用于加載MIB目錄搜索列表中的所有MIB模塊。 每一個名字不以". "開頭的文件都會被解析為是一個

     MIB文件。

-M DIRLIST

     指定一個以冒號分隔的目錄列表來搜索MIB。 這將覆蓋（或增強）環(huán)境變量MIBDIRS和snmp.conf指令mibdirs。

     以及硬編碼到 Net-SNMP 庫中的默認目錄 (/usr/share/snmp/mibs)。

     如果DIRLIST有一個前導(dǎo)的'-'或'+'字符，那么給定的目錄會被添加到默認列表中，在這個列表的目錄之前或之后進行搜索。

     分別進行搜索。 否則，將搜索指定的目錄，而不是這個默認列表。

     請注意，列表中出現(xiàn)在后面的目錄要比前面的目錄優(yōu)先。 要避免搜索任何MIB目錄，請將MIBDIRS環(huán)境中的

     變量為空字符串（""）。

     請注意，使用-m選項或mibs配置指令指定的MIB將從-M選項（或等價物）列出的目錄中加載。

     mibfile指令采用的是指定MIB文件的完整路徑，所以不需要在MIB目錄搜索列表中出現(xiàn)。