SNMPv3與SNMPv2c有何分別？

SNMPv2c使用明文Community String作為唯一的認證機制，沒有加密，安全性較低。SNMPv3引入USM（用戶安全模型），支援MD5/SHA認證及DES/AES加密，並以VACM（基於視圖的存取控制）限制不同用戶可讀取的MIB範圍，安全性大幅提升。

OID（Object Identifier）是SNMP中用於唯一標識網絡設備上每個可管理參數的數字序列，例如1.3.6.1.2.1.1.1代表設備描述。MIB（Management Information Base）是OID的結構化定義文件，描述設備支援哪些可管理參數及其數據類型，網絡管理系統（NMS）需載入對應廠商的MIB文件才能正確解讀設備回報的數據。

Trap是設備主動向NMS發送的單向通知，不需要NMS確認，若通知在傳輸中丟失則無從得知。Inform是SNMPv2c及v3引入的改進機制，NMS收到Inform後會回送確認，若設備未收到確認則會重傳，可靠性更高。重要告警建議使用Inform而非Trap。

SNMPv3支援三種安全級別：noAuthNoPriv（無認證無加密，僅用用戶名）、authNoPriv（有認證但無加密，使用MD5或SHA驗證身份）、authPriv（有認證且有加密，使用DES或AES加密SNMP封包內容）。生產環境建議使用authPriv以確保管理流量的機密性與完整性。

SNMPv1和SNMPv2c的Community String以明文在網絡上傳輸，任何能截取封包的攻擊者均可獲取Community String並讀取甚至修改設備配置。在安全要求較高的環境中，應遷移至SNMPv3並啟用authPriv安全級別，或以帶外管理網絡隔離SNMP流量。