SNMP 網絡管理協議是什麼？

SNMP（Simple Network Management Protocol，簡單網絡管理協議）是收集及整理 IP 網絡上受管設備資訊、並可修改設備行為的互聯網標準協議，最新的第三版由 IETF RFC 3411 系列文件（STD 62）定義。交換機、路由器、伺服器以至 UPS 的集中監察，背後多數依靠 SNMP。本頁講解其架構、版本分別與實際應用。

SNMP 的定義：網絡設備的「共同語言」

企業網絡由不同品牌的交換機、路由器、伺服器、UPS 組成，若每個品牌都要用各自的工具逐一檢查，管理成本極高。SNMP 的作用正是提供一套跨品牌的標準問答方式：網管系統以統一格式向任何支援 SNMP 的設備查詢「端口流量多少」「CPU 使用率多少」「電池剩餘多少」，設備以標準格式回答。

有了這套共同語言，一個網管平台即可集中監察全公司數十以至數千件設備，繪製流量趨勢圖、設定告警閾值，是網絡健康檢查與日常運維的基礎工具。支援 SNMP 亦是管理型交換機與無管理交換機的重要分野之一。

SNMP 的三大組成部分

① 管理器（Manager）

即網管系統／監察平台，負責定時向各設備發出查詢、接收告警、儲存數據並繪製圖表，是整個體系的大腦。

② 代理（Agent）

運行於受管設備內的軟件模組，負責回答管理器的查詢，並在事件發生時主動發出 Trap 通知；企業級設備一般出廠內置。

③ MIB 管理資訊庫

定義設備有哪些項目可被查詢，每個項目以全球唯一的 OID（物件識別碼）標示；管理器匯入 MIB 後即懂得「問什麼、怎樣問」。

日常運作分兩個方向：管理器定時輪詢設備收集趨勢數據；設備在異常時（端口斷開、UPS 轉電池、溫度超標）主動發送 Trap 告警，兩者配合達致「平時有紀錄、有事即通知」。

SNMP 三個版本的分別

比較項目SNMPv1SNMPv2cSNMPv3
身份識別community 字串（明文）community 字串（明文）用戶帳號＋驗證
加密無無支援訊息加密
批量讀取不支援支援（GetBulk）支援
標準地位早期版本普及過渡版本現行互聯網標準（RFC 3411 系列）
建議用法避免使用內網唯讀監察尚可，須改預設字串新部署首選

實務現況：v2c 因設定簡單仍然最普及，但其 community 字串以明文傳送，等同密碼公開；對保安有要求的環境應採用 v3，或至少把 v2c 限制在受控的管理網段內。

典型應用場景

① 流量與容量規劃

長期收集各端口流量數據，找出樽頸位與閒置資源，為升級頻寬或增購設備提供實據。

② 故障即時告警

上行端口斷開、設備離線、CPU 長期爆滿即時通知管理員，把「用戶投訴先知道」變成「故障一刻已收到警報」。

③ UPS 與機房環境

監察 UPS 電池健康、負載與市電狀態，配合溫濕度感應器守護機房環境，停電時可觸發伺服器自動安全關機。

④ 資產與狀態盤點

集中讀取設備型號、韌體版本、運行時間，快速掌握全網資產狀況，方便規劃韌體更新與保養。

部署 SNMP 的保安要點

  1. 更改預設 community——public／private 等預設字串人所共知，必須更改為高強度字串。
  2. 優先採用 v3——設備支援時使用帶驗證與加密的 SNMPv3，杜絕明文傳輸。
  3. 限制存取來源——以存取控制清單只容許網管伺服器查詢，其他來源一律拒絕。
  4. 唯讀為原則——毋須遠端改設定時把 SNMP 設為唯讀，降低被濫用的後果。
  5. 不暴露公網——SNMP 服務只在內部管理網段開放，切勿把 UDP 161/162 端口開放至互聯網。

權威資料依據

本文核對資料：RFC 3411；RFC 3416。

常見問題

SNMP 可以監察哪些設備？
幾乎所有企業級網絡與機房設備：交換機、路由器、防火牆、無線 AP、伺服器、印表機、UPS 不間斷電源、機櫃環境監察器等，只要設備內置 SNMP 代理即可被納入監察。常見監察項目包括端口流量、CPU 與記憶體使用率、溫度、風扇轉速、UPS 電池狀態等。入門級無管理交換機一般不支援 SNMP，這是選購管理型交換機的原因之一。
SNMP v1、v2c、v3 有什麼分別？
v1 是最早版本，功能基本；v2c 改良了批量讀取效率，是現時最普及的版本，但與 v1 一樣只以明文的 community 字串作身份識別，等同密碼明文傳送；v3 加入真正的保安框架，支援用戶身份驗證與訊息加密，是現行互聯網標準（RFC 3411 系列，STD 62）。新部署建議優先採用 v3；如設備只支援 v2c，應更改預設 community 並以防火牆限制存取來源。
SNMP Trap 是什麼？
一般 SNMP 查詢是網管系統定時向設備輪詢；Trap 則相反，由設備在事件發生時（例如端口斷開、UPS 轉用電池、溫度超標）主動向網管系統發送通知，毋須等待下一輪輪詢。兩者配合使用：輪詢負責收集趨勢數據，Trap 負責即時告警，令管理員在故障發生一刻即獲通知。
MIB 與 OID 是什麼？
MIB（Management Information Base，管理資訊庫）是描述設備可被管理項目的結構化定義，每個項目（例如某端口的流量計數器）以一個全球唯一的 OID（Object Identifier，物件識別碼）標示，形式是一串以點分隔的數字。網管系統匯入設備的 MIB 檔案後，便知道以哪些 OID 查詢哪些數據，並把數字翻譯成可讀名稱。
使用 SNMP 有什麼保安注意事項？
第一，切勿沿用 public/private 等預設 community 字串，它們等同人所共知的密碼；第二，可行時採用支援驗證與加密的 SNMPv3；第三，以存取控制清單限制只有網管伺服器可以查詢設備；第四，不需要遠端修改設定時，把 SNMP 設為唯讀；第五，SNMP 服務不應暴露於公網。

需要建立網絡監察或機房管理系統？

我們的工程師可為企業部署網管平台，集中監察交換機、伺服器與 UPS，並設定即時告警，歡迎查詢及免費報價。

WhatsApp 免費報價 →

延伸閱讀

管理型與無管理交換機分別網絡健康檢查是什麼？SMTP 電郵告警是什麼？IT 外判支援服務

若閣下正計劃相關工程或需要選購設備，歡迎瀏覽網絡工程服務了解方案詳情，或透過網上快速報價與我們的工程師聯絡。

本頁內容由人手或AI輔助生成，雖經核對仍可能存在誤差，僅供參考；產品規格以原廠最新文件為準；有需要請聯絡我們工程師。