SNMP協(xié)議一般可以在目標(biāo)系統(tǒng)中快速開發(fā)出來，它很容易在面市的新產(chǎn)品或升級(jí)的老產(chǎn)品中出現(xiàn)。盡管SNMP協(xié)議缺少其它網(wǎng)絡(luò)管理協(xié)議的某些優(yōu)點(diǎn)，但它設(shè)計(jì)簡單、擴(kuò)展靈活、易于使用，這些特點(diǎn)大大彌補(bǔ)了SNMP協(xié)議應(yīng)用中的其他不足。

由于SNMP協(xié)議有了它設(shè)計(jì)簡單、擴(kuò)展靈活、易于使用特點(diǎn)，SNMP協(xié)議已經(jīng)被認(rèn)為是網(wǎng)絡(luò)設(shè)備廠商、應(yīng)用軟件開發(fā)者及終端用戶的***管理協(xié)議。

SNMP是一種無連接協(xié)議，無連接的意思是它不支持象TELNET或FTP這種專門的連接。通過使用請(qǐng)求報(bào)文和返回響應(yīng)的方式，SNMP在管理代理和管理員之間傳送信息。

這種機(jī)制減輕了管理代理的負(fù)擔(dān)，它不必要非得支持其它協(xié)議及基于連接模式的處理過程。因此，SNMP協(xié)議提供了一種獨(dú)有的機(jī)制來處理可靠性和故障檢測(cè)方面的問題。
 
另外，網(wǎng)絡(luò)管理系統(tǒng)通常安裝在一個(gè)比較大的網(wǎng)絡(luò)環(huán)境中，其中包括大量的不同種類的網(wǎng)絡(luò)和網(wǎng)絡(luò)設(shè)備。

因此，為劃分管理職責(zé)，應(yīng)該把整個(gè)網(wǎng)絡(luò)分成若干個(gè)用戶分區(qū)，可以把滿足以下條件的網(wǎng)絡(luò)設(shè)備歸為同一個(gè)SNMP分區(qū)：它們可以提供用于實(shí)現(xiàn)分區(qū)所需要的安全性方面的分界線。

SNMP協(xié)議支持這種基于分區(qū)名（community string）信息的安全模型，可以通過物理方式把它添加到選定的分區(qū)內(nèi)的每個(gè)網(wǎng)絡(luò)設(shè)備上。目前SNMP協(xié)議中基于分區(qū)的身份驗(yàn)證模型被認(rèn)是為很不牢靠的，它存在一個(gè)嚴(yán)重的安全問題。

主要原因是SNMP協(xié)議并不提供加密功能，也不保證在SNMP數(shù)據(jù)包交換過程中不能從網(wǎng)絡(luò)中直接拷貝分區(qū)信息。只需使用一個(gè)數(shù)據(jù)包捕獲工具就可把整個(gè)SNMP數(shù)據(jù)包解密，這樣分區(qū)名就暴露無遺。

因?yàn)檫@個(gè)原因，大多數(shù)站點(diǎn)禁止管理代理設(shè)備的設(shè)置操作。但這樣做有一個(gè)副作用，這樣一來只能監(jiān)控?cái)?shù)據(jù)對(duì)象的值而不能改動(dòng)它們，限制了SNMP協(xié)議的可用性。

【編輯推薦】

1. 關(guān)于SNMP協(xié)議知識(shí)的簡單概述
2. 學(xué)習(xí)如何防范基于Linux SNMP的刺探掃描
3. 從Linux SNMP說起到community strings
4. Linux SNMP中的管理信息庫（MIB）學(xué)習(xí)
5. 深度探討被Linux SNMP管理的設(shè)備