SNMPV3.pptVIP

简单网络管理协议 —— SNMP V3 作为网络管理协议，SNMP在制定最初并没有过多的考虑其安全性，而且V1和V2版本采用明文传输团体名，这使得早期版本存在着很大的安全隐患。 但是随着网络安全的日趋重要，在SNMP发展的过程中也出现了一些安全方面的增强方案，这些方案虽然没有形成统一的标准，也没有得到广泛地应用，但是，这些对后来的SNMP V3的形成具有很大的借鉴意义。 SNMP协议概述——发展历程 1、SNMPv1发展过程 SNMPv1是SNMP协议的最初版本，提供最小限度的网络管理功能，并在90年代得到了迅猛的发展。同时也暴露出明显的不足。例如：难以实现大量数据的传输、缺少身份验证和加密机制，也不支持除TCP/IP之外的协议平台,过于集中式的管理、无法实现对网络的监控功能。 同时，在SNMP V1中只提出了基于Community的安全机制。一个SNMP团体就是一个SNMP代理和任意一组SNMP管理站之间的关系，它定义了认证和访问机制的特性。 Community是定义在代理上的一个本地概念。代理为每个必要的认证和访问特性的联合定义一个团体，每个community拥有唯一的名字。community中的管理站必须使用该团体名进行get和set操作。 Community的名字起到了一个密码的作用，用来实现管理站对代理的访问。如果SNMP报文携带的团体名没有得到设备的认可，则丢弃