MBCDN

SNMP (Simple Network Management Protocol) ist ein weit verbreitetes Netzwerkprotokoll, das zur Überwachung und Verwaltung von Netzwerkgeräten verwendet wird. Mit SNMP können verschiedene Arten von Informationen von Netzwerkgeräten abgerufen werden, darunter Statusinformationen, Leistungsdaten und Konfigurationsparameter.

SNMPwalk nutzt das SNMP-Protokoll, um einen Baum von verwalteten Objekten auf einem Netzwerkgerät abzurufen. Dieser Baum wird als Management Information Base (MIB) bezeichnet und enthält strukturierte Informationen über das Gerät und seine Komponenten. Indem SNMPwalk durch die MIB des Geräts wandert, kann es eine Vielzahl von Informationen abrufen, einschließlich Hardwarekonfiguration, Netzwerkstatus, Betriebssystemdetails und vieles mehr.

Die Verwendung von SNMPwalk erfolgt in der Regel über die Befehlszeile eines Computers, auf dem das Tool installiert ist. Der grundlegende Befehl lautet:

snmpwalk -v:[SNMP-Version] -c:[Community-String] -r:[Zieladresse] -os:[Start_OID]

# Manchmal auch ohne :
snmpwalk -v [SNMP-Version] -c [Community-String] -r [Zieladresse] -os [Start_OID]

• -v [SNMP-Version]: Hier wird die Version des SNMP-Protokolls angegeben, das verwendet werden soll (z. B. 1 für SNMPv1, 2c für SNMPv2c oder 3 für SNMPv3).
• -c [Community-String]: Der Community-String fungiert als Passwort und ermöglicht den Zugriff auf die SNMP-Informationen auf dem Zielgerät.
• [Zieladresse]: Die IP-Adresse oder der Hostname des Ziels, von dem die SNMP-Informationen abgerufen werden sollen.
• [OID]: Die Object Identifier (OID), die den Startpunkt in der MIB-Baumstruktur angibt. Wenn keine OID angegeben ist, beginnt SNMPwalk die Abfrage am obersten Knoten der MIB.

Ein Beispielbefehl, um die Informationen von einem SNMP-fähigen Gerät mit der IP-Adresse 192.168.1.1 abzurufen, könnte folgendermaßen aussehen:

snmpwalk -v:2c -c:public -r:192.168.1.1

In diesem Beispiel verwendet der Befehl SNMP-Version 2c und den Community-String „public“ für den Zugriff auf das Gerät mit der IP-Adresse 192.168.1.1.

Bei der Verwendung von SNMPwalk ist es wichtig, Sicherheitsaspekte zu berücksichtigen. Der Community-String, der im Befehl angegeben ist, sollte geheim gehalten werden, da er wie ein Passwort fungiert und potenziell unautorisierten Zugriff ermöglichen kann. SNMPv3 bietet verbesserte Sicherheitsfunktionen, einschließlich Verschlüsselung und Authentifizierung, und sollte verwendet werden, wenn eine höhere Sicherheit erforderlich ist.

Darüber hinaus sollten SNMP-Community-Strings und Zugriffsrechte auf Netzwerkgeräten sorgfältig konfiguriert werden, um unautorisierte Zugriffe und potenzielle Sicherheitsverletzungen zu verhindern.

• Show vlan: 1.3.6.1.2.1.17.7.1.4.3.1.1
• Show interfaces: 1.3.6.1.2.1.2.2.1