网络安全系列之五十三 在Win2003中配置SNMP

SNMP简单网络管理协议，利用该协议可以对整个网络中的设备进行统一管理。本文将介绍如何在Win2003服务器中配置SNMP。

（1）安装SNMP

打开“控制面板/添加删除程序/添加删除组件/管理和监视工具”，勾选安装“简单网络管理协议（SNMP）”。

（2）配置SNMP。

在“计算机管理/服务”中找到SNMP Service服务，确定启动类型是“自动”。

在服务属性中打开“安全”选项卡，SNMP的设置主要在这里完成。

首先需要添加团体。团体名称可以自定义，团体可以理解为通过snmp协议连接这台2003服务器的密码，最好全网密码统一。

团体的权限主要包括只读和读写，比如添加一个名为public的只读权限团体。

然后再添加一个名为private的读写权限团体。

团体设置好之后，接下来就要选择你想接受管理的计算机。这里有两个选择：一个是接受任何主机的管理，另一个是只接受来自指定的主机管理，当然一般都是选择后者。这里填入我们的管理机IP地址192.168.80.130。

（3）添加陷阱

正常情况下，SNMP管理机要不断检查SNMP设备的状态，即使SNMP设备状态不变，也不要不断检查，这就浪费了很多带宽。陷阱就是当SNMP设备状态发生变化时，主动向管理机发出通知信息。

比如我们在“陷阱“中添加一个名为trap的的团体，并且指定当这台服务器的状态发生变化时，主动向我们的管理机192.168.80.130发出消息。