{"draftJsState":{"blocks":[{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Что такое SNMP?","type":"header-three","key":"1jjpk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"SNMP (Simple Network Management Protocol) — \nэто протокол для управления и мониторинга сетевых устройств, таких как \nмаршрутизаторы, коммутаторы и фаерволы. Он является частью системы \nуправления сетью и позволяет администраторам:","type":"unstyled","key":"e4ngj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Отслеживать состояние устройств;","type":"unordered-list-item","key":"52jgb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Вносить изменения в конфигурацию;","type":"unordered-list-item","key":"24u77"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Получать уведомления о событиях.","type":"unordered-list-item","key":"2bv5v"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"7ve2e"},{"data":{"image":{"id":"68b034b44bb1e802d301c90e"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"br4b1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"fi65f"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Основные концепции SNMP","type":"header-three","key":"78c2l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Устройства в SNMP","type":"header-three","key":"4b71n"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":41,"offset":0,"style":"BOLD"}],"text":"Управляемые устройства (Managed Devices): устройства, которые контролируются с помощью SNMP.","type":"ordered-list-item","key":"e5erc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":31,"offset":0,"style":"BOLD"}],"text":"Станция управления сетью (NMS): сервер или система, управляющая устройствами. Это также называется SNMP-сервером.","type":"ordered-list-item","key":"50hmp"},{"data":{"image":{"id":"68b02fbea750802120729586"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"ds3lj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"SNMP-менеджером может быть любое устройство, способное выполнять функции управления сетью, например, наш ноутбук с установленным программным обеспечением для управления (например, SolarWinds, Zabbix, или даже встроенные утилиты).","type":"unstyled","key":"9ja2b"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"SNMP-агент также может быть любым устройством, поддерживающим SNMP, например, маршрутизаторы, коммутаторы, серверы, принтеры или даже IoT-устройства. Агент работает на самом устройстве, собирает информацию и отправляет её менеджеру по запросу или при наступлении определённых событий.","type":"unstyled","key":"35tlj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"SNMP MIB","type":"unstyled","key":"cit4i"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":33,"offset":0,"style":"BOLD"}],"text":"MIB (Management Information Base)\n — это база данных, которая хранит информацию о параметрах устройства, \nуправляемого через SNMP. Проще говоря, MIB — это каталог или таблица, \nгде для каждого параметра устройства задан уникальный идентификатор.","type":"unstyled","key":"4sqmi"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Простыми словами:","type":"header-three","key":"57c1l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"MIB — это как список настроек и данных устройства, доступных для мониторинга и управления через SNMP. Например:","type":"unstyled","key":"asddr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Температура устройства.","type":"unordered-list-item","key":"1209i"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Скорость передачи данных через порт.","type":"unordered-list-item","key":"58oo6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Состояние интерфейсов (включён/выключен).","type":"unordered-list-item","key":"a2gol"},{"data":{"image":{"id":"68b02fbeacf25d608b0605a0"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Загрузка процессора или памяти.\nПример на CMD snmpget -v:2c -c:public 192.168.1.1 1.3.6.1.2.1.1.5.0","type":"atomic:image","key":"2bnrh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":15,"offset":0,"style":"BOLD"}],"text":"Компоненты SNMP","type":"unstyled","key":"89pkd"},{"data":{"image":{"id":"68b02fbed26a366dbe4ac7a0"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"cok4t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Менеджер отправляет запрос (например, snmpget) с использованием OID.","type":"unordered-list-item","key":"3usoj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Агент извлекает данные из MIB и возвращает ответ.","type":"unordered-list-item","key":"eem7u"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":4,"offset":58,"style":"BOLD"},{"length":6,"offset":67,"style":"BOLD"}],"text":"При событиях (например, сбое интерфейса) агент отправляет trap или inform уведомление менеджеру.","type":"unordered-list-item","key":"33qsf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Основные операции в SNMP","type":"header-three","key":"6upek"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":28,"offset":0,"style":"BOLD"}],"text":"Уведомления (Notifications): устройства отправляют уведомления (например, traps) о событиях.","type":"ordered-list-item","key":"7mr4i"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":14,"offset":0,"style":"BOLD"}],"text":"Чтение (Read): NMS запрашивает информацию (например, загрузка процессора).","type":"ordered-list-item","key":"f92s3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":15,"offset":0,"style":"BOLD"}],"text":"Запись (Write): NMS изменяет конфигурацию устройств (например, смена IP-адреса).","type":"ordered-list-item","key":"1n21k"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Версии SNMP","type":"header-three","key":"10s1m"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":7,"offset":0,"style":"BOLD"}],"text":"SNMPv1: базовая версия с ограниченными возможностями.","type":"ordered-list-item","key":"11f0q"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":0,"style":"BOLD"},{"length":7,"offset":119,"style":"BOLD"}],"text":"SNMPv2: Почти нигде не увидите когда его создавали он был очень сложным как структура и поэтому его урезали и заменили SNMPv2c","type":"ordered-list-item","key":"3qr9p"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"}],"text":"SNMPv2c: улучшенная версия с поддержкой community strings (строки аутентификации).","type":"ordered-list-item","key":"fn6k5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":7,"offset":0,"style":"BOLD"}],"text":"SNMPv3: самая безопасная версия с шифрованием и аутентификацией.","type":"ordered-list-item","key":"fvsfj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Основные команды конфигурации SNMP на Cisco","type":"header-three","key":"1qnnr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Добавление информации о контакте и местоположении","type":"header-three","key":"4iql1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"R1(config)#snmp-server contact (mail)\nR1(config)#snmp-server location (location srv)","type":"unstyled","key":"2qsf0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Эти команды добавляют описание:","type":"unstyled","key":"556v3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"}],"text":"contact: указывает, кому писать в случае проблем.","type":"unordered-list-item","key":"e4f22"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":9,"offset":0,"style":"BOLD"}],"text":"location: указывает физическое местоположение устройства.","type":"unordered-list-item","key":"b51bn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Настройка Community Strings","type":"header-three","key":"jtuf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Community Strings — это строки аутентификации (пароли), предоставляющие доступ к устройству через SNMP.","type":"unstyled","key":"ad1t2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":15,"offset":0,"style":"BOLD"}],"text":"Read-Only (RO): только для чтения.","type":"unordered-list-item","key":"8u80r"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":16,"offset":0,"style":"BOLD"}],"text":"Read-Write (RW): полный доступ (чтение + запись).","type":"unordered-list-item","key":"899jp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":18,"offset":0,"style":"BOLD"}],"text":"Примеры настройки:","type":"unstyled","key":"4pofe"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"R1(config)#snmp-server community MyReadOnly ro\nR1(config)#snmp-server community MyReadWrite rw","type":"unstyled","key":"71sml"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для дополнительной безопасности можно ограничить доступ по IP:","type":"unstyled","key":"fg20b"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"R1(config)#snmp-server community MyReadOnly ro 192.168.1.0 255.255.255.0","type":"unstyled","key":"87oa1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":17,"offset":0,"style":"BOLD"}],"text":"Почему это важно:","type":"unstyled","key":"bflrf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Защищает SNMP от несанкционированного доступа.","type":"unordered-list-item","key":"tq3i"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Позволяет задавать уровень доступа (RO или RW).","type":"unordered-list-item","key":"4mkld"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Указание сервера SNMP","type":"header-three","key":"8v9o6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"R1(config)#snmp-server host 192.168.1.1 version 2c (Word)","type":"unstyled","key":"9s856"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":19,"offset":0,"style":"BOLD"}],"text":"Что делает команда:","type":"unstyled","key":"dthsv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Указывает IP-адрес сервера управления SNMP.","type":"unordered-list-item","key":"5ufak"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Задает используемую версию SNMP (в данном случае 2c).","type":"unordered-list-item","key":"30k9a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Указывает строку аутентификации (Jeremy1).","type":"unordered-list-item","key":"3b0kn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":17,"offset":0,"style":"BOLD"}],"text":"Почему это важно:","type":"unstyled","key":"5a37r"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Позволяет устройству отправлять данные только на указанный сервер.","type":"unordered-list-item","key":"bmc27"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Настройка уведомлений (Traps)","type":"header-three","key":"3m14q"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"R1(config)#snmp-server enable traps snmp linkdown linkup\nR1(config)#snmp-server enable traps config","type":"unstyled","key":"3574a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":19,"offset":0,"style":"BOLD"}],"text":"Что делает команда:","type":"unstyled","key":"f2675"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":16,"offset":0,"style":"BOLD"}],"text":"linkdown/linkup: уведомляет о состоянии интерфейса (включение/отключение).","type":"unordered-list-item","key":"5kvbo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":7,"offset":0,"style":"BOLD"}],"text":"config: уведомляет об изменении конфигурации.","type":"unordered-list-item","key":"278ai"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":17,"offset":0,"style":"BOLD"}],"text":"Почему это важно:","type":"unstyled","key":"ulac"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Позволяет администраторам быстро реагировать на события.","type":"unordered-list-item","key":"9ij0r"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Типы сообщений SNMP","type":"header-three","key":"60coj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":12,"offset":0,"style":"BOLD"},{"length":8,"offset":28,"style":"BOLD"},{"length":8,"offset":66,"style":"BOLD"}],"text":"Чтение:\nGet: запрос данных.\nGetNext: запрос следующего параметра.\nGetBulk: запрос нескольких параметров сразу.","type":"ordered-list-item","key":"5pjso"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":12,"offset":0,"style":"BOLD"}],"text":"Запись:\nSet: изменение данных (например, IP-адреса).","type":"ordered-list-item","key":"atsoi"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":18,"offset":0,"style":"BOLD"},{"length":7,"offset":50,"style":"BOLD"}],"text":"Уведомления:\nTrap: уведомление без подтверждения.\nInform: уведомление с подтверждением.","type":"ordered-list-item","key":"9qpf9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"}],"text":"Ответы:\nОтвет устройства на запросы Get, Set и Inform.","type":"ordered-list-item","key":"fske8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Рекомендации по безопасности","type":"header-three","key":"b5c9q"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Удалите строки аутентификации по умолчанию:R1(config)#no snmp-server community public\nR1(config)#no snmp-server community private\n","type":"ordered-list-item","key":"e9nn4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Используйте SNMPv3 вместо SNMPv1 и SNMPv2c для шифрования данных.","type":"ordered-list-item","key":"ijq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Основные SNMP-команды в командной строке (cmd) на Windows и Linux, а также их описание","type":"header-three","key":"fsbmj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"На Windows","type":"header-three","key":"ckva0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":46,"style":"BOLD"},{"length":7,"offset":56,"style":"BOLD"},{"length":8,"offset":86,"style":"BOLD"}],"text":"Для работы с SNMP в Windows требуется утилита snmpwalk, snmpget, или другие из пакета Net-SNMP. Убедитесь, что SNMP утилиты установлены (Net-SNMP можно скачать отдельно).","type":"unstyled","key":"dl897"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Основные команды:","type":"header-three","key":"6c8f0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":7,"offset":0,"style":"BOLD"},{"length":7,"offset":124,"style":"BOLD"}],"text":"snmpget\n Используется для получения конкретного значения из устройства.snmpget -v:2c -c:

\nПример:snmpget -v:2c -c:public 192.168.1.1 1.3.6.1.2.1.1.5.0\n\n-v:2c — версия SNMP (в данном случае SNMPv2c).\n-c:public — community string.\n192.168.1.1 — IP устройства.\n1.3.6.1.2.1.1.5.0 — OID для имени хоста.","type":"ordered-list-item","key":"1ndc6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"},{"length":7,"offset":114,"style":"BOLD"}],"text":"snmpwalk\n Получает список всех доступных параметров на устройстве.snmpwalk -v:2c -c:

\nПример:snmpwalk -v:2c -c:public 192.168.1.1\n","type":"ordered-list-item","key":"7q3is"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":7,"offset":0,"style":"BOLD"},{"length":7,"offset":128,"style":"BOLD"}],"text":"snmpset\n Изменяет значение параметра на устройстве.snmpset -v:2c -c:

<тип данных> <значение>\nПример:snmpset -v:2c -c:private 192.168.1.1 1.3.6.1.2.1.1.5.0 s \"NewHostName\"\n\ns — строка (тип данных).\nNewHostName — новое значение.","type":"ordered-list-item","key":"2a1to"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"}],"text":"snmptrap\n Отправляет trap-уведомление на SNMP-сервер.snmptrap -v:2c -c: <сообщение>\n","type":"ordered-list-item","key":"1s6tt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"На Linux","type":"header-three","key":"7jook"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":45,"style":"BOLD"}],"text":"В Linux SNMP-команды предоставляются пакетом Net-SNMP. Установите его через менеджер пакетов:","type":"unstyled","key":"78rmc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"sudo apt install snmp # Для Debian/Ubuntu\nsudo yum install net-snmp-utils # Для RedHat/CentOS","type":"unstyled","key":"flvv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Основные команды:","type":"header-three","key":"3ondq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":7,"offset":0,"style":"BOLD"},{"length":7,"offset":59,"style":"BOLD"}],"text":"snmpgetsnmpget -v2c -c

\nПример:snmpget -v2c -c public 192.168.1.1 1.3.6.1.2.1.1.5.0\n","type":"ordered-list-item","key":"9gvo7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"},{"length":7,"offset":55,"style":"BOLD"}],"text":"snmpwalksnmpwalk -v2c -c

\nПример:snmpwalk -v2c -c public 192.168.1.1\n","type":"ordered-list-item","key":"f780j"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":7,"offset":0,"style":"BOLD"},{"length":7,"offset":83,"style":"BOLD"}],"text":"snmpsetsnmpset -v2c -c

<тип данных> <значение>\nПример:snmpset -v2c -c private 192.168.1.1 1.3.6.1.2.1.1.5.0 s \"NewDeviceName\"\n","type":"ordered-list-item","key":"5d3d9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"},{"length":7,"offset":75,"style":"BOLD"}],"text":"snmptrapsnmptrap -v2c -c <сообщение>\nПример:snmptrap -v2c -c public 192.168.1.100 \"\" 1.3.6.1.6.3.1.1.5.3 \"linkDown\"\n","type":"ordered-list-item","key":"32j22"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Полезные команды для диагностики:","type":"header-three","key":"fgifg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":11,"offset":54,"style":"BOLD"},{"length":4,"offset":94,"style":"BOLD"}],"text":"Проверить, открыт ли порт SNMP на устройстве (Linux):\nNetcat (nc):nc -zv -u 161\n\nNmap:nmap -sU -p 161 \n","type":"ordered-list-item","key":"9ghg4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Проверить, открыт ли порт SNMP на устройстве (Windows):Test-NetConnection -ComputerName -Port 161 -InformationLevel \"Detailed\"\n","type":"ordered-list-item","key":"14ki5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Отобразить доступные службы (Linux):snmpstatus -v2c -c

\n","type":"ordered-list-item","key":"5b0tr"},{"data":{},"depth":0,"entityRanges":[{"key":0,"length":23,"offset":45}],"inlineStyleRanges":[{"length":68,"offset":0,"style":"BOLD"}],"text":"Обсудить эту статью можно в Телеграм канале: https://t.me/linautonet","type":"unstyled","key":"g9ge"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"marker","key":"VqPH9WF6JqbuMlQxfYwd"}],"entityMap":{"0":{"data":{"url":"https://dzen.ru/away?to=https%3A%2F%2Ft.me%2Flinautonet"},"mutability":"MUTABLE","type":"LINK"}}},"mentions":[]}