在運維工作中，監控是不可避免的，監控最常採用的方法就是通過SNMP。當前普遍應用的zabbix、cactic都採用SNMP，通過oid監控埠流量、裝置狀態等資訊。雖然應用很常見，但是網路上入門的文章似乎不多，筆者也是磕磕碰碰踩了很多坑才入的門，下面就給大家介紹一些經驗，包括如何使用snmp命令，如何獲取裝置mib庫，如何檢視oid資訊。

1.mib介紹

        mib資訊呈樹狀，由一個個節點組成，每一個節點用一個數字表示，SNMP協議訊息通過遍歷MIB樹中的節點來訪問網路中的裝置，如下圖所示：

    一般情況下（如交換機、防火牆、PC）使用的路徑如圖中所示，iso-->org-->dod-->internet，所以這些裝置資訊的oid必然以1.3.6.1開頭，之後mgmt為公有庫，包含了一些裝置共同具備的資訊，例如1.3.6.1.2.1.1.5為主機名，而private為私有庫，再根據不同的公司，mib樹繼續擴充套件下去，最後到每一個具體值的葉子節點，例如1.3.6.1.4.1.2021.4.3.0為linux作業系統的交換區大小。        http://oid-info.com/index.htm是一個內容豐富的網站，包含了大量公有或私有的mib資訊，在知道部分oid的情況，可以方便的進行節點具體資訊的檢視。但是樹太過龐大，僅僅從網站上檢視效率十分低下，直接從裝置商處獲取mib庫是最方便的做法。       很多裝置商都會把mib庫公開，例如Juniper在官網可以下載，F5的mib庫在裝置web介面可以下載，而華為官網的技術文件也有相關資訊。但是下載之後的mib庫通常是文字檔案，由特殊的語法寫成，人工查閱十分困難，為此需要由相應的mib瀏覽器。經過筆者試用，推薦mg-soft的mib瀏覽器，正式版價格不菲，但是試用版也可以滿足一般的功能。

2.net-snmp

    除錯snmp的工具有很多，其中net-snmp應用最廣。windows和linux下安裝net-snmp都十分簡單，在此不再贅述。在本機（採集機）安裝完成、配置完成環境變數之後，使用：

snmpwalk -v 2c -c community IP oid

      形式的命令即可得到相應結果，其中2c代表snmp協議版本，community團體字可以認為是密碼，IP則是被監控裝置的IP，能ping通即可。使用snmpget可以獲取該oid制定的值，而snmpwalk命令則會遍歷該節點下的全部值。

      被監控裝置需要進行一定的設定才能進行snmp，例如設定團體字，設定允許採集的客戶端等。linux系統snmp配置的

相關資料已經非常多，需要開放161埠，如果不起作用可以關閉防火牆。

      至於交換機、防火牆等網路裝置，配套的典型配置文件裡也有相應配置的操作步驟和命令。

3.MG-SOFT MIB Browser

      筆者使用的是16版本，如果只需要尋找mib點的話，則主要用到MIB Browser和MIB Explorer兩個工具。

    首先通過browser匯入mib庫。下載好mib庫（通常是txt檔案）之後，點選MIB選單匯入檔案，可以全部匯入也可以匯入單個檔案，如下圖所示：

匯入mib庫之後，就可以在explorer中查看了，如下圖所示，介面很清楚，一目瞭然。