<div id="readability-page-1" class="page"><div><p>
                    네트워크 장비 모니터링을 위한 SNMP (Simple Network Management Protocol)
                    
                    </p><p>
                        일상에서의 SSH
                    </p>
                    
                    
                </div><div v-pre="">
                
                    <h2 id="개요">개요</h2>
<p>주로 네트워크 장비의 Metric을 확인하는 모니터링 용도로 사용하지만, SNMP를 지원하는 컴퓨팅 머신이라면 모두 활용할 수 있다.</p>
<h2 id="전제-조건">전제 조건</h2>
<ul>
<li>IP 네트워크 환경이 있다.</li>
<li>관리용 서버(SNMP 서버)가 있다.</li>
<li>SNMP 프로토콜을 지원하는 기기다.</li>
</ul>
<h2 id="구성-요소">구성 요소</h2>
<ul>
<li>매니저 (SNMP 서버)
<ul>
<li>네트워크 감시 장치(서버)에 설치해서 사용하는 소프트웨어</li>
</ul>
</li>
<li>에이전트 (네트워크 기기/서버)
<ul>
<li>네트워크 기기나 서버가 가진 기기의 상태 정보를 통보하는 기능</li>
</ul>
</li>
<li>SNMP 프로토콜 (TCP/IP)
<ul>
<li>UDP 패킷에 실어서 주고받으며, 포트 번호는 161(SNMP), 162(TRAP)를 사용함.</li>
</ul>
</li>
<li>MIB (Management Information Base)
<ul>
<li>SNMP로 관리되는 네트워크 기기나 서버가 자신의 상태를 외부에 알리기 위해서 공개하는 관리 정보.</li>
<li><a href="https://datatracker.ietf.org/doc/html/rfc1156">RFC 1156</a>으로 규정된 MIB1, <a href="https://datatracker.ietf.org/doc/html/rfc1213">RFC 1213</a>으로 규정된 MIB2</li>
<li>MIB를 지원하는 기기에 일반적으로 포함된 표준 MIB와 기기 제조사마다 사양이 다른 사설(Private) MIB가 있다.</li>
<li>MIB의 구조는 트리 구조이며, 트리 구조의 마디(노드)는 번호를 붙여서 나타낸다. 이 번호열을 OID(Object ID)라고 한다.</li>
</ul>
</li>
</ul>
<h2 id="매니저-에이전트-역할">매니저-에이전트 역할</h2>
<ul>
<li>정보의 요청과 응답
<ul>
<li>매니저가 에이전트에게 대상 기기의 정보를 요청 → 에이전트는 정보를 매니저에게 응답</li>
</ul>
</li>
<li>설정의 요청과 응답
<ul>
<li>매니저가 에이전트에게 대상 기기의 설정 변경을 요청 → 에이전트는 설정을 변경하며 그 결과를 매니저에게 응답</li>
</ul>
</li>
<li>상태 변화의 통보
<ul>
<li>에이전트가 매니저에게 대상 기기의 상태 변화를 통보</li>
</ul>
</li>
</ul>
<h2 id="매니저-에이전트-통신-방식">매니저-에이전트 통신 방식</h2>
<ul>
<li>폴링 (Polling)
<ul>
<li>매니저가 정기적으로 에이전트로부터 관리 정보를 추출</li>
</ul>
</li>
<li>트랩 (Trap)
<ul>
<li>에이전트인 라우터나 스위치가 자신의 상태에 어떤 변화가 발생했을 때(장애 발생 등) 자발적으로 매니저인 SNMP 서버에게 정보를 통보</li>
</ul>
</li>
</ul>
<h2 id="커뮤니티-이름">커뮤니티 이름</h2>
<ul>
<li>매니저와 에이전트는 커뮤니티 이름으로 그룹화한다.</li>
<li>매니저와 에이전트는 커뮤니티 이름이 같을 때만 통신한다.</li>
</ul>
<h2 id="버전별-차이">버전별 차이</h2>
<h2 id="v1">v1</h2>
<ul>
<li>커뮤니티 이름이 포함된 패킷을 평문으로 전달함.</li>
<li>기본적인 관리 정보 베이스(MIB)와 트랩 메시지를 사용함.</li>
</ul>
<h2 id="v2">v2</h2>
<ul>
<li>커뮤니티 이름이 포함된 패킷을 암호화해서 전달함.</li>
<li>추가된 PDU 타입(예: <a href="http://www.ktword.co.kr/test/view/view.php?m_temp1=5270">GetBulkRequest</a>)을 통해 대량의 데이터를 한 번에 전송할 수 있음.</li>
</ul>
<h2 id="v2c">v2c</h2>
<ul>
<li>커뮤니티 값을 암호화하여 전달하는 것이 복잡해서 v1처럼 평문으로 전달하도록 원복함.</li>
</ul>
<h2 id="v3">v3</h2>
<ul>
<li>(username, password) 인증 기능이 추가됨.</li>
<li>이 외 다양한 보안 기능 추가됨.</li>
</ul>
<h2 id="관련-명령어-도구">관련 명령어 도구</h2>
<h2 id="snmpget">snmpget</h2>
<p>정확한 OID를 입력해야 해서 난 잘 사용하지 않음.</p>
<div><pre tabindex="0"><code data-lang="sh">snmpget -v2c -l NoAuthNoPriv -c Auto_Wini3 61.111.18.165:161 1.3.6.1.2.1.1.1.0 
</code></pre></div><div><pre tabindex="0"><code data-lang="sh"><span># output</span>
iso.3.6.1.2.1.1.1.0 <span>=</span> STRING: <span>"Cisco IOS Software, C2960 Software (C2960-LANBASEK9-M), Version 12.2(58)SE2, RELEASE SOFTWARE (fc1)
</span><span>Technical Support: http://www.cisco.com/techsupport
</span><span>Copyright (c) 1986-2011 by Cisco Systems, Inc.
</span><span>Compiled Thu 21-Jul-11 02:13 by prod_rel_team"</span>
</code></pre></div><h2 id="snmpwalk">snmpwalk</h2>
<div><pre tabindex="0"><code data-lang="sh">snmpwalk -v2c -l NoAuthNoPriv -c public &lt;ip_address&gt;:&lt;port&gt; <span>[</span>OID<span>]</span>
</code></pre></div><ul>
<li>도움말
<ul>
<li><code>-h</code> : help</li>
<li><code>-H</code> : 사용 가능한 옵션</li>
</ul>
</li>
<li><code>-v</code> : SNMP 버전 (<code>1</code> | <code>2c</code> | <code>3</code>)</li>
<li><code>-l</code> : security level (<code>noAuthNoPriv</code> | <code>authNoPriv</code> | <code>authPriv</code>)</li>
<li><code>-c</code> : the community string</li>
</ul>
<div><pre tabindex="0"><code data-lang="sh">snmpwalk -v2c -l NoAuthNoPriv -c Auto_Wini3 61.111.18.165:161 1.3.6.1.2.1.1
</code></pre></div><h2 id="mib-2-oid-object-id">MIB-2 OID (Object ID)</h2>
<p><img src="https://media.licdn.com/dms/image/C5112AQEFj7XwbdMicQ/article-inline_image-shrink_400_744/0/1574511512079?e=1726704000&amp;v=beta&amp;t=C8IfB-cyl1xnT9KHPDPx_RwA4jrP918cEjGYjQkeDqY" alt="OID Tree"></p>
<p><em><a href="https://www.linkedin.com/pulse/snmp-explained-what-you-must-know-monitoring-via-mib-oids-kumari">SNMP Explained: What You Must Know About Monitoring via MIB and OIDs</a></em></p>
<h2 id="ex-136121-분해">ex: 1.3.6.1.2.1 분해</h2>
<ul>
<li>첫번째 자리
<ul>
<li><a href="https://www.alvestrand.no/objectid/1.html">1: ISO assigned</a></li>
</ul>
</li>
<li>두번째 자리
<ul>
<li>0: ISO Standard</li>
<li><a href="https://www.alvestrand.no/objectid/1.3.html">3: Identified Organization (org)</a></li>
</ul>
</li>
<li>세번째 자리
<ul>
<li><a href="https://www.alvestrand.no/objectid/1.3.6.html">6: US Department of Defense (dod)</a></li>
</ul>
</li>
<li>네번째 자리
<ul>
<li><a href="https://www.alvestrand.no/objectid/1.3.6.1.html">1: Internet</a></li>
</ul>
</li>
<li>다섯번째 자리
<ul>
<li><a href="https://www.alvestrand.no/objectid/1.3.6.1.2.html">2: Management (mgmt)</a></li>
<li><a href="https://www.alvestrand.no/objectid/1.3.6.1.4.html">4: Private</a>
<ul>
<li><a href="https://www.alvestrand.no/objectid/1.3.6.1.4.1.9.html">1.3.6.1.4.1.9: Cisco</a></li>
</ul>
</li>
</ul>
</li>
<li>여섯번째 자리
<ul>
<li><a href="https://www.alvestrand.no/objectid/1.3.6.1.2.1.html">1: SNMP MIB-2</a></li>
</ul>
</li>
</ul>
<h2 id="1361211-system">1.3.6.1.2.1.1 system</h2>
<table>
<thead>
<tr>
<th>ID</th>
<th>Object</th>
<th>Description</th>
<th>Link</th>
</tr>
</thead>
<tbody>
<tr>
<td><code>1.3.6.1.2.1.1.1</code></td>
<td>sysDescr</td>
<td>System Description</td>
<td><a href="https://oidref.com/1.3.6.1.2.1.1.1">oidref</a></td>
</tr>
<tr>
<td><code>1.3.6.1.2.1.1.2</code></td>
<td>sysObjectID</td>
<td></td>
<td></td>
</tr>
<tr>
<td><code>1.3.6.1.2.1.1.3</code></td>
<td>sysUpTime</td>
<td></td>
<td></td>
</tr>
<tr>
<td><code>1.3.6.1.2.1.1.4</code></td>
<td>sysContact</td>
<td></td>
<td></td>
</tr>
<tr>
<td><code>1.3.6.1.2.1.1.5</code></td>
<td>sysName</td>
<td></td>
<td><a href="https://oidref.com/1.3.6.1.2.1.1.5">oidref</a></td>
</tr>
<tr>
<td><code>1.3.6.1.2.1.1.6</code></td>
<td>sysLocation</td>
<td></td>
<td></td>
</tr>
<tr>
<td><code>1.3.6.1.2.1.1.7</code></td>
<td>sysServices</td>
<td></td>
<td><a href="https://oidref.com/1.3.6.1.2.1.1.7">oidref</a></td>
</tr>
</tbody>
</table>
<h2 id="1361212-interfaces">1.3.6.1.2.1.2 interfaces</h2>
<table>
<thead>
<tr>
<th>ID</th>
<th>Object</th>
<th>Description</th>
<th>Link</th>
</tr>
</thead>
<tbody>
<tr>
<td><code>1.3.6.1.2.1.2.2.1.2</code></td>
<td>ifDescr</td>
<td>Interface Description</td>
<td><a href="https://oidref.com/1.3.6.1.2.1.2.2.1.2">oidref</a></td>
</tr>
<tr>
<td><code>1.3.6.1.2.1.2.2.1.4</code></td>
<td>ifMtu</td>
<td></td>
<td><a href="https://oidref.com/1.3.6.1.2.1.2.2.1.4">oidref</a></td>
</tr>
<tr>
<td><code>1.3.6.1.2.1.2.2.1.5</code></td>
<td>ifSpeed</td>
<td></td>
<td><a href="https://oidref.com/1.3.6.1.2.1.2.2.1.5">oidref</a></td>
</tr>
<tr>
<td><code>1.3.6.1.2.1.2.2.1.10</code></td>
<td>ifInOctets</td>
<td></td>
<td><a href="https://oidref.com/1.3.6.1.2.1.2.2.1.10">oidref</a></td>
</tr>
</tbody>
</table>
<h2 id="1361213-at---address-translation">1.3.6.1.2.1.3 at - Address Translation</h2>
<table>
<thead>
<tr>
<th>ID</th>
<th>Object</th>
<th>Description</th>
<th>Link</th>
</tr>
</thead>
<tbody>
<tr>
<td><code>1.3.6.1.2.1.3</code></td>
<td>at</td>
<td>Address translation</td>
<td><a href="https://oidref.com/1.3.6.1.2.1.3">oidref</a></td>
</tr>
</tbody>
</table>
<h2 id="1361214-ip---internet-protocol">1.3.6.1.2.1.4 ip - Internet Protocol</h2>
<table>
<thead>
<tr>
<th>ID</th>
<th>Object</th>
<th>Description</th>
<th>Link</th>
</tr>
</thead>
<tbody>
<tr>
<td><code>1.3.6.1.2.1.4.22</code></td>
<td>ipNetToMediaTable</td>
<td>SEQUENCE OF IpNetToMediaEntry</td>
<td><a href="https://oidref.com/1.3.6.1.2.1.4.22">oidref</a></td>
</tr>
</tbody>
</table>
<h2 id="13612131-ifmib">1.3.6.1.2.1.31 ifMIB</h2>
<table>
<thead>
<tr>
<th>ID</th>
<th>Object</th>
<th>Description</th>
<th>Link</th>
</tr>
</thead>
<tbody>
<tr>
<td><code>1.3.6.1.2.1.31.1</code></td>
<td>ifMIBObjects</td>
<td></td>
<td></td>
</tr>
<tr>
<td><code>1.3.6.1.2.1.31.1.1</code></td>
<td>ifXTable</td>
<td></td>
<td></td>
</tr>
<tr>
<td><code>1.3.6.1.2.1.31.1.1.1</code></td>
<td>ifXEntry</td>
<td></td>
<td></td>
</tr>
<tr>
<td><code>1.3.6.1.2.1.31.1.1.1.6</code></td>
<td>ifHCInOctets</td>
<td>인터페이스의 입력 바이트 수</td>
<td><a href="https://cric.grenoble.cnrs.fr/Administrateurs/Outils/MIBS/?oid=1.3.6.1.2.1.31.1.1.1.6">CNRS</a>. 데이터독에선 <a href="https://github.com/DataDog/integrations-core/blame/df2bc0d17af490491651d7578e67d9928941df62/snmp/datadog_checks/snmp/snmp.py#L505">ifBandwidthInUsage</a>라는 별칭을 씀.</td>
</tr>
<tr>
<td><code>1.3.6.1.2.1.31.1.1.1.10</code></td>
<td>ifHCOutOctets</td>
<td>인터페이스의 출력 바이트 수</td>
<td><a href="https://cric.grenoble.cnrs.fr/Administrateurs/Outils/MIBS/?oid=1.3.6.1.2.1.31.1.1.1.10">CNRS</a>. 데이터독에선 <a href="https://github.com/DataDog/integrations-core/blame/df2bc0d17af490491651d7578e67d9928941df62/snmp/datadog_checks/snmp/snmp.py#L506">ifBandwidthOutUsage</a>라는 별칭을 씀.</td>
</tr>
</tbody>
</table>
<h2 id="참조">참조</h2>
<ul>
<li><a href="https://www.aladin.co.kr/shop/wproduct.aspx?ISBN=9791192469287">&lt;네트워크 운용 및 유지 보수의 모든 것&gt;</a> - 오카노 신</li>
<li><a href="https://aws-hyoh.tistory.com/179">SNMP 쉽게 이해하기 #1</a> - 네트워크 엔지니어 환경</li>
<li>OID
<ul>
<li><a href="https://cric.grenoble.cnrs.fr/Administrateurs/Outils/MIBS/?oid=1">CNRS</a></li>
<li><a href="https://www.alvestrand.no/objectid/top.html">Alvestrand Data</a></li>
<li><a href="https://www.circitor.fr/Mibs/Html/C/CISCO-STACK-MIB.php">CISCO-STACK-MIB</a></li>
<li><a href="https://oidref.com/1.3.6.1.2.1">Reference record for OID 1.3.6.1.2.1</a></li>
</ul>
</li>
</ul>

                    
                    <hr id="EOF">
		    <p>Last modified on 2024-07-23</p>
                    
                </div></div>

임창수 블로그

Changsu

임창수 블로그 https://markruler.github.io/posts/network/snmp/ -
개요
주로 네트워크 장비의 Metric을 확인하는 모니터링 용도로 사용하지만, SNMP를 지원하는 컴퓨팅 머신이라면 모두 활용할 수 있다.
전제 조건
IP 네트워크 환경이 있다.
관리용 서버(SNMP 서버)가 있다.
SNMP 프로토콜을 지원하는 기기다.
구성 요소
매니저 (SNMP 서버)
네트워크 감시 장치(서버)에 설치해서 사용하는 소프트웨어
에이전트 (네트워크 기기/서버)
네트워크 기기나 서버가 가진 기기의 상태 정보를 통보하는 기능
SNMP 프로토콜 (TCP/IP)
UDP 패킷에 실어서 주고받으며, 포트 번호는 161(SNMP), 162(TRAP)를 사용함.
MIB (Management Information Base)
SNMP로 관리되는 네트워크 기기나 서버가 자신의 상태를 외부에 알리기 위해서 공개하는 관리 정보.
RFC 1156으로 규정된 MIB1, RFC 1213으로 규정된 MIB2
MIB를 지원하는 기기에 일반적으로 포함된 표준 MIB와 기기 제조사마다 사양이 다른 사설(Private) MIB가 있다.
MIB의 구조는 트리 구조이며, 트리 구조의 마디(노드)는 번호를 붙여서 나타낸다. 이 번호열을 OID(Object ID)라고 한다.
매니저-에이전트 역할
정보의 요청과 응답
매니저가 에이전트에게 대상 기기의 정보를 요청 → 에이전트는 정보를 매니저에게 응답
설정의 요청과 응답
매니저가 에이전트에게 대상 기기의 설정 변경을 요청 → 에이전트는 설정을 변경하며 그 결과를 매니저에게 응답
상태 변화의 통보
에이전트가 매니저에게 대상 기기의 상태 변화를 통보
매니저-에이전트 통신 방식
폴링 (Polling)
매니저가 정기적으로 에이전트로부터 관리 정보를 추출
트랩 (Trap)
에이전트인 라우터나 스위치가 자신의 상태에 어떤 변화가 발생했을 때(장애 발생 등) 자발적으로 매니저인 SNMP 서버에게 정보를 통보
커뮤니티 이름
매니저와 에이전트는 커뮤니티 이름으로 그룹화한다.
매니저와 에이전트는 커뮤니티 이름이 같을 때만 통신한다.
버전별 차이
v1
커뮤니티 이름이 포함된 패킷을 평문으로 전달함.
기본적인 관리 정보 베이스(MIB)와 트랩 메시지를 사용함.
v2
커뮤니티 이름이 포함된 패킷을 암호화해서 전달함.
추가된 PDU 타입(예: GetBulkRequest)을 통해 대량의 데이터를 한 번에 전송할 수 있음.
v2c
커뮤니티 값을 암호화하여 전달하는 것이 복잡해서 v1처럼 평문으로 전달하도록 원복함.
v3
(username, password) 인증 기능이 추가됨.
이 외 다양한 보안 기능 추가됨.
관련 명령어 도구
snmpget
정확한 OID를 입력해야 해서 난 잘 사용하지 않음.
snmpget -v2c -l NoAuthNoPriv -c Auto_Wini3 61.111.18.165:161 1.3.6.1.2.1.1.1.0 
# output
iso.3.6.1.2.1.1.1.0 = STRING: "Cisco IOS Software, C2960 Software (C2960-LANBASEK9-M), Version 12.2(58)SE2, RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2011 by Cisco Systems, Inc.
Compiled Thu 21-Jul-11 02:13 by prod_rel_team"
snmpwalk
snmpwalk -v2c -l NoAuthNoPriv -c public <ip_address>:<port> [OID]
도움말
-h : help
-H : 사용 가능한 옵션
-v : SNMP 버전 (1 | 2c | 3)
-l : security level (noAuthNoPriv | authNoPriv | authPriv)
-c : the community string
snmpwalk -v2c -l NoAuthNoPriv -c Auto_Wini3 61.111.18.165:161 1.3.6.1.2.1.1
MIB-2 OID (Object ID)
SNMP Explained: What You Must Know About Monitoring via MIB and OIDs
ex: 1.3.6.1.2.1 분해
첫번째 자리
1: ISO assigned
두번째 자리
0: ISO Standard
3: Identified Organization (org)
세번째 자리
6: US Department of Defense (dod)
네번째 자리
1: Internet
다섯번째 자리
2: Management (mgmt)
4: Private
1.3.6.1.4.1.9: Cisco
여섯번째 자리
1: SNMP MIB-2
1.3.6.1.2.1.1 system
ID
Object
Description
Link
1.3.6.1.2.1.1.1
sysDescr
System Description
oidref
1.3.6.1.2.1.1.2
sysObjectID
1.3.6.1.2.1.1.3
sysUpTime
1.3.6.1.2.1.1.4
sysContact
1.3.6.1.2.1.1.5
sysName
oidref
1.3.6.1.2.1.1.6
sysLocation
1.3.6.1.2.1.1.7
sysServices
oidref
1.3.6.1.2.1.2 interfaces
ID
Object
Description
Link
1.3.6.1.2.1.2.2.1.2
ifDescr
Interface Description
oidref
1.3.6.1.2.1.2.2.1.4
ifMtu
oidref
1.3.6.1.2.1.2.2.1.5
ifSpeed
oidref
1.3.6.1.2.1.2.2.1.10
ifInOctets
oidref
1.3.6.1.2.1.3 at - Address Translation
ID
Object
Description
Link
1.3.6.1.2.1.3
at
Address translation
oidref
1.3.6.1.2.1.4 ip - Internet Protocol
ID
Object
Description
Link
1.3.6.1.2.1.4.22
ipNetToMediaTable
SEQUENCE OF IpNetToMediaEntry
oidref
1.3.6.1.2.1.31 ifMIB
ID
Object
Description
Link
1.3.6.1.2.1.31.1
ifMIBObjects
1.3.6.1.2.1.31.1.1
ifXTable
1.3.6.1.2.1.31.1.1.1
ifXEntry
1.3.6.1.2.1.31.1.1.1.6
ifHCInOctets
인터페이스의 입력 바이트 수
CNRS. 데이터독에선 ifBandwidthInUsage라는 별칭을 씀.
1.3.6.1.2.1.31.1.1.1.10
ifHCOutOctets
인터페이스의 출력 바이트 수
CNRS. 데이터독에선 ifBandwidthOutUsage라는 별칭을 씀.
참조
<네트워크 운용 및 유지 보수의 모든 것> - 오카노 신
SNMP 쉽게 이해하기 #1 - 네트워크 엔지니어 환경
OID
CNRS
Alvestrand Data
CISCO-STACK-MIB
Reference record for OID 1.3.6.1.2.1
- https://markruler.github.io/posts/network/snmp/ - Im Changsu 2020 - 2024

네트워크 장비 모니터링을 위한 SNMP (Simple Network Management Protocol)

댓글