I cinque comandi di base di SNMP (Simple Network Management Protocol) vengono utilizzati per la gestione e il monitoraggio di dispositivi e sistemi di rete. Questi comandi includono:
- GET: recupera il valore di un oggetto o di una variabile specificata da un agente SNMP in esecuzione su un dispositivo di rete. Viene utilizzato per interrogare lo stato corrente o la configurazione di un dispositivo.
- GETNEXT: recupera il valore dell’oggetto o della variabile successiva nella gerarchia MIB (Management Information Base). Viene utilizzato per il recupero sequenziale di oggetti MIB.
- SET: modifica il valore di un oggetto o di una variabile specificata nel MIB dell’agente SNMP. Consente agli amministratori di configurare e controllare i dispositivi di rete in remoto.
- GETBULK: recupera grandi quantità di dati da un agente SNMP in un’unica richiesta. È più efficiente di più richieste GETNEXT per il recupero di set di dati di grandi dimensioni.
- TRAP: notifica asincrona inviata da un agente SNMP a un gestore SNMP per indicare eventi o condizioni, come riavvii del dispositivo, modifiche dello stato del collegamento o errori di sistema.
Il comando SNMP si riferisce a uno qualsiasi dei comandi sopra utilizzati nel protocollo SNMP per gestire e monitorare i dispositivi di rete. Questi comandi vengono scambiati tra gestori SNMP (sistemi di gestione della rete) e agenti SNMP (dispositivi di rete) per recuperare informazioni sullo stato, configurare le impostazioni e ricevere notifiche sugli eventi di rete.
Esistono principalmente tre versioni di SNMP utilizzate nella gestione della rete:
- SNMPv1: la prima versione di SNMP, che fornisce funzionalità di gestione di base come i comandi GET, GETNEXT e SET. Utilizza stringhe di comunità per l’autenticazione e funziona su UDP.
- SNMPv2: introdotti miglioramenti rispetto a SNMPv1, incluse operazioni di protocollo aggiuntive come GETBULK per un recupero efficiente dei dati. SNMPv2c (SNMPv2 basato sulla comunità) è una variante ampiamente utilizzata.
- SNMPv3: la versione più sicura di SNMP, che fornisce meccanismi di autenticazione, crittografia e controllo degli accessi. SNMPv3 risolve i punti deboli della sicurezza delle versioni precedenti implementando un modello di sicurezza basato sull’utente (USM) e la crittografia per comunicazioni sicure.
Il comando di base per snmpwalk viene utilizzato per recuperare un sottoalbero di valori di gestione utilizzando le richieste SNMP GETNEXT. Consente agli amministratori di interrogare ricorsivamente gli agenti SNMP per tutte le variabili MIB sotto un OID (Object Identifier) specificato. La sintassi del comando include in genere la specifica della versione SNMP, della stringa della comunità, dell’indirizzo IP del dispositivo di destinazione e della sottostruttura OID da percorrere.
La funzione di SNMP è facilitare il monitoraggio e la gestione dei dispositivi e dei sistemi di rete. Consente agli amministratori di rete di monitorare in remoto le prestazioni del dispositivo, rilevare guasti o errori, configurare le impostazioni del dispositivo e ricevere notifiche su eventi critici. SNMP raggiunge questo obiettivo utilizzando un protocollo standardizzato per lo scambio di informazioni di gestione tra gestori SNMP (stazioni di gestione) e agenti SNMP (dispositivi gestiti), consentendo la gestione centralizzata della rete e funzionalità di risoluzione dei problemi in diversi ambienti di rete.
