SNMPv3 ：簡易網路管理通訊協定第3版

（SNMPv3：Simple Network Management Protocol v3）

 

SNMP是專門設計用來管理網路裝置（伺服器、工作站、路由器、交換器及 HUB 等）的一種標準協議，它是一種應用程式層協議。 SNMP 使網路系統管理員能夠管理網路運行，發現並解決網路問題以及規劃網路發展。通過 SNMP 接收迴圈訊息（及附隨報告）網路管理系統獲知網路出現問題。本章介紹 SNMPv3 。 　　與前兩種版本相比， SNMPV3 中增加了安全管理方式及遠端控制。 SNMPV3 結構引入了基於使用者的安全模型用於保證訊息安全及基於視圖的存取控制模型用於存取控制（USM）。這種安全管理方式支援不同安全性，存取控制及訊息處理等模式的並發使用，其具體說明如下：   安全性 認證和隱私 授權和存取控制 管理架構 實體命名 人員和政策 使用者名稱及密鑰管理 通知目標檔案 代理關係 SNMP 中的遠程配置 　　SNMPV3 使用 SNMP SET 命令配置 MIB 對象，使之能動態配置 SNMP 代理。這種動態配置方式支援本地或遠程地配置實體的添加、刪除及修改。 　　有關 SNMP 、 SNMPV1 及 SNMPV2 的相關資訊，請查閱對應章節。

 

協議結構

 

SNMPv3 資訊格式：

 

Msg Processed by MPM (Msg Processing Model)
Version	ID	Msg Size	Msg Flag	Security Model
Msg Processed by USM (User Security Module)
Authoritative Engin ID	Authoritative Boots	Authoritative Engine Time	User name	Authentication parameters	Privacy Parameter
Scoped PDU
Context engine ID	Context name	PDU

 

Version：SNMPv3（3）。 ID：用作兩個 SNMP 實體間的唯一標識，以調整請求和響應資訊。 Msg Size：資訊發送端所支援的八位資訊最大值 Msg Flags：八位的串，包含三個最不重要的標記位：ReportableFlag、PrivFlag、AuthFlag。 Security Model：標識發送端使用的安全模式，接收端使用該安全模式處理該資訊。 AuthoritativeEngineID：SNMP 的 SnmpEngineID 值包括資訊交換。因此，該值涉及 Trap 資源、響應或報告，通過 Get、GetNext、GetBulk、Set 或 Inform 發送至目的地。 AuthoritativeEngineBoots：SNMP 的 snmpEngineBoots 值包括資訊交換。 AuthoritativeEngineTime：SNMP 的 SnmpEngineTime 值包括資訊交換。 User Name：發生資訊交換的使用者。 AuthenticationParameters：如果交換沒有被認證，則為空白。否則它就是一個認證參數。 PrivacyParameters：不允許私人交換，則為空白。否則它就是一個私人參數。 PDU（Protocol Data Unit）：SNMPv3 中的 PDU 類型與 SNMPv2 中的相同。