SNMP

SNMP ist die Abkürzung für Simple Network Management Protocol (deutsch "Einfaches Netzwerkverwaltungsprotokoll") und ein Teil der Internet Protokolle, die von der Internet Engineering Task Force definiert wurden. Das Protokoll dient der Verwaltung und Überwachung von Netzelementen, die überwiegend aus dem LAN-Bereich stammen (Router, Server, Switche etc). SNMP überträgt und verändert Managementinformationen und Alarme. In LANs kann ein spezieller SNMP-Management-Server diese Management-Informationen sammeln und auswerten, damit der Netzadministrator die Übersicht über die wichtigsten Ereignisse im LAN behält.

SNMP ist in folgenden RFCs definiert, die 1988 veröffentlicht wurden:

• RFC 1065 - Structure and Identification of Management Information for TCP/IP-based internets
• RFC 1066 - Management Information Base for Network Management of TCP/IP-based internets
• RFC 1067 - A Simple Network Management Protocol

SNMP kennt die folgenden Befehle:

• GET, zum Abrufen eines Management Datensatzes aus der MIB
• GETNEXT, um mehrere Datensätze nacheinander abzurufen
• GETBULK, um mehrere Datensätze auf einmal abzurufen, wie z.B. mehrere Reihen einer Tabelle (SNMPvII)
• SET, um einen Datensatz in die MIB eines Netzelements zu schreiben.
• TRAP, um zu definieren, dass ein Netzelement die Management Station über bestimmte Ereignisse spontan informiert, ohne dass ein Abrufen notwendig ist

Netzwerkmanagement Informationen werden in der MIB (Management Information Base) abgelegt. Diese Informationen werden hauptsächlich via ASN.1 deklariert.

Die Informationen der MIB sind in einer Art Baumstruktur organisiert, deren einzelne Zweige entweder durch Nummern oder alternativ durch alphanumerische Bezeichnungen dargestellt werden können. So existiert z.B. in der von sehr vielen Netzwerkkomponenten unterstützten "Internet-MIB" ein Objekt iso.org.dod.internet.mgmt.mib-2.system.SysUpTime, das ebenso durch die Zahlenreihe

1.3.6.1.2.1.1.3 eindeutig bestimmt ist (1 für "iso", 3 für "org" usw.). Diese aus Punkten und Zahlen bestehende Zeichenkette nennt man OID (Object IDentifier). Es existiert in den MIBs ein eigener Zweig, der für Firmen vorgesehen ist.

(iso.org.dod.internet.private.enterprises bzw. 1.3.6.1.4.1). Wie auch bei IP-Adressen vergibt die IANA

Nummernbereiche, so hat z.B. die Firma Cisco den MIB-Zweig 1.3.6.1.4.1.9. Ist einer OID einmal ein Objekt zugeordnet, so darf sich die Bedeutung dieser OID - sofern vom Gerät (dem SNMP-Agenten) unterstützt - nicht wieder ändern, es darf auch keine Überschneidungen geben.

SNMP Version 1 bietet fast keine Sicherheitsmechanismen (hier wurde in Version 3 deutlich nachgebessert). SNMP Version 2 existierte eigentlich nie, SNMP 3 ist die aktuelle Version.

Weblinks

• SNMP FAQ part 1
• SNMP FAQ part 2
• AGENT++ Entwicklungstools für SNMP-Anwendungen