烂泥：使用snmpwalk采集设备的OID信息

本文由秀依林枫提供友情赞助，首发于烂泥行天下。

打算开始学习有关监控方面的知识，但是现在很多监控系统都是根据SNMP进行的。而SNMP监控的性能指标很多都是通过snmpwalk采集设备的OID信息得到的，所以今天就来先介绍下，如何通过snmpwalk来采集设备的OID信息。

要使用snmpwalk采集设备的OID信息，需要以下几个步骤：

1、 理解snmpwalk的原理

2、 安装snmpwalk

3、 snmpwalk参数说明

4、 snmpwalk的使用方法

5、 使用snmpwalk采集设备OID信息

6、 生产环境中设备OID信息注意事项

一、理解snmpwalk的原理

snmpwalk是SNMP的一个工具，它使用SNMP的GETNEXT请求查询指定OID（SNMP协议中的对象标识）入口的所有OID树信息，并显示给用户。通过snmpwalk也可以查看支持SNMP协议（可网管）的设备的一些其他信息，比如cisco交换机或路由器IP地址、内存使用率等，也可用来协助开发SNMP功能。

二、安装snmpwalk

要使用snmpwalk，我们首先要安装snmpwalk。snmpwalk没有单独的安装包，它被包含在net-snmp软件包中的，所以我们只需要安装net-snmp软件包就可以得到snmpwalk。而net-snmp的安装又分为linux环境和windows环境，下面我们来一一进行介绍。

2.1 linux下安装net-snmp

在linux下使用snmpwalk工具，我们必须要安装net-snmp-utils这个软件包。

注意：如果linux只安装net-snmp的话，则不包含snmpwalk工具，如下：

yum -y install net-snmp-utils

snmpwalk -h

2.2 windows安装下net-snmp

windows下安装net-snmp，我们可以去net-snmp官网进行下载。

现在我们安装的是net-snmp-5.6.1.1-1.x86.exe这个软件包。如下：

以上是一种方法，还有另外一种方法就是直接使用，已经制作好的免安装包。

免安装包的制作很简单，就是先在本地安装net-snmp软件包，然后把安装目录下的bin目录复制到其他服务器就可以正常了。如下：

这样就可以把bin目录，复制到其他机器上使用。注意在使用的过程中为了更方便的使用snmpwalk工具，我们可以把该目录所在的路径加入系统的环境变量中，如下：

这样我们就把net-snmp安装完毕。关于snmpwalk免安装包可以在这个地址下载《烂泥snmpwalk5.6.1.1免安装包》。

三、snmpwalk参数说明

snmpwalk的用法，我们可以通过帮助信息进行查看，如下：

snmpwalk -h

通过上图，我们可以看到snmpwalk的参数比较多，但是我们比较常用的就只有-v和-c参数。如下：

–h：显示帮助。

–v：指定snmp的版本, 1或者2c或者3。

–c：指定连接设备SNMP密码。

–V：显示当前snmpwalk命令行版本。

–r：指定重试次数，默认为0次。

–t：指定每次请求的等待超时时间，单为秒，默认为3秒。

–l：指定安全级别：noAuthNoPriv|authNoPriv|authPriv。

–a：验证协议：MD5|SHA。只有-l指定为authNoPriv或authPriv时才需要。

–A：验证字符串。只有-l指定为authNoPriv或authPriv时才需要。

–x：加密协议：DES。只有-l指定为authPriv时才需要。

–X：加密字符串。只有-l指定为authPriv时才需要。

四、snmpwalk的使用方法及实例

snmpwalk使用方法很简单，如下：

snmpwalk -v 1或2c(代表SNMP版本) -c SNMP密码 IP地址 OID(对象标示符)

–v：指定snmp的版本, 1或者2，该参数必须有。

–c：指定连接设备SNMP读密码，该参数必须有。

IP：指定要walk的设备的IP地址，该参数必须有。

OID：代表要获取设备的指标oid，该参数不是必须的。

五、使用snmpwalk获取设备OID信息

下面我们开始使用snmpwalk开始获取设备的一些OID信息，注意现在获取的都是windows系统，没有涉及到linux系统。

注意：在此我们还使用了iReasoning MIB Browser这个MIB浏览软件以配合我们的实验。

5.1获取windows系统进程数

snmpwalk -v 1 -c public 192.168.1.200 .1.3.6.1.2.1.25.1.6

这条命令的意思是：使用v1版本，共同体为public，来对192.168.1.200的.1.3.6.1.2.1.25.1.6分支进行walk。

5.2获取windows系统用户数

snmpwalk -v 1 -c public 192.168.1.200 .1.3.6.1.2.1.25.1.5

我们也可以通过以下命令获得：

snmpwalk -v 1 -c public 192.168.1.200 hrSystemNumUsers

注意：hrSystemNumUsers与.1.3.6.1.2.1.25.1.5是等效的。

5.1和5.2其实我们完全可以通过一条命令获得，如下：

snmpwalk -v 1 -c public 192.168.1.200 .1.3.6.1.2.1.25.1

获取的信息中包含系统的运行时间、系统的用户数、系统的进程数、系统当前的时间。

5.3获取windows系统总内存

snmpwalk -v 1 -c public 192.168.1.200 .1.3.6.1.2.1.25.2.2

5.4获取windows系统的IP地址

snmpwalk -v 1 -c public 192.168.1.200 .1.3.6.1.2.1.4.20.1.1

5.5获取windows系统信息

snmpwalk -v 1 -c public 192.168.1.200 system

5.6获取windows系统的网卡信息

snmpwalk -v 1 192.168.1.200 -c public ifDescr

六、生产环境中设备OID信息注意事项

6.1获取的目标与保存说明

针对研发需要设备MIB信息进行调试的情况，一般需要设备的完整MIB（包含公有OID和私有OID），因此在进行设备的MIB获取时，使用使用.1作为目标mib分支（即完整mib文件）。并且一般需要将输出使用>重定向符，输出到一个指定的文件中，以方便传输。

6.2参数选项说明

一般需要使用-Cc，来指定允许OID不重复。

如果设备较容易超时，需要使用-t与-r参数，来指定超时时间与重试次数。

6.3 MIB信息的完整性

完整walk到一个MIB，在MIB末尾，都会输出“End Of Mib”的字样。否则可能为Response timeout等错误，此时请根据错误消息及时调整参数。

一般来说使用snmpwalk -v 1/2c -c community IP .1>IP.mib命令采集设备MIB信息后，文件IP.mib应该包含该设备的所有MIB信息。

但是从实际反应的情况来看，某些设备产商由于SNMP实现支持不是很标准，故存在只能获取到公有MIB信息（即1.3.6.1.2.1开头的信息）的情况，此时请再使用命令snmpwalk -v 1/2c -c community IP .1.3.6.1.4.1>IP.private.mib采集设备私有MIB信息，并和前面采集到的IP.mib一同发给研发。

小结：所谓MIB信息的完整性，即判断snmpwalk命令输出的文件信息中是否包含iso.3.6.1.2.1开头的OID信息（公有MIB信息），又是否包含iso.3.6.1.4.1开头的OID信息（私有MIB信息），甚至还可能包含iso.3.6.1.6.1开头的OID信息（该部分信息可有可无，目前暂时未用到）。