snmp是应用层协议。snmp（简单网络管理协议）是专门设计用于在ip网络管理网络节点的一种标准协议，位于iso/osi和tcp/ip网络模型的顶层（即应用层），属于应用层协议，在传输层依靠udp协议进行传输。
简单网络管理协议（SNMP） 是专门设计用于在 IP 网络管理网络节点（服务器、工作站、路由器、交换机及HUBS等）的一种标准协议，它是一种应用层协议。
SNMP协议的简单介绍
了解SNMP协议之前，先要了解ISO/OSI和TCP/IP的网络模型。ISO/OSI将网络分为7层，TCP/IP将网络分为4层(也有5层的说法)
SNMP位于两种网络模型的顶层即应用层，属于应用层协议，在传输层依靠UDP协议进行传输。SNMP的数据包在传输层，因此叫做PDU(协议数据单元)。
SNMP(Simple Network Management Protocol)即简单网络管理协议，主要用在局域网中对设备进行管理，应用最为广泛的是对路由器交换机等网络设备的管理，当然不仅限于网络设备。
SNMP 使网络管理员能够管理网络效能，发现并解决网络问题以及规划网络增长。通过 SNMP 接收随机消息（及事件报告）网络管理系统获知网络出现问题。
SNMP分为管理端和代理端(agent)，管理端的默认端口为UDP 162，主要用来接收Agent的消息如TRAP告警消息;Agent端使用UDP 161端口接收管理端下发的消息如SET/GET指令等。
SNMP协议各版本的差异
SNMP协议目前在用的有3个版本，分别是V1，V2C，V3，主要差异在安全性、消息封装格式、GET效率等方面。
1、SNMPV1版本介绍
SNMPV1中定义了5种类型的PDU：Get(获取参数值，不能遍历table类型的参数组)，GetNext(可获取table类型的参数值，一组参数)，Set(设置参数值) 和Trap(发送告警)、Response(GET操作的响应信息)。
技术上面应用了三层结构，AJAX框架，URL重写等基础的开发。并用了动软的代码生成器及数据访问类，加进了一些自己用到的小功能，算是整理了一些自己的操作类。系统设计上面说不出用什么模式，大体设计是后台分两级分类，设置好一级之后，再设置二级并选择栏目类型，如内容，列表，上传文件，新窗口等。这样就可以生成无限多个二级分类，也就是网站栏目。对于扩展性来说，如果有新的需求可以直接加一个栏目类型并新加功能操作
SNMPv1使用团体字(community)来作为身份认证信息。当Agent接收到与其一样的团体字的管理端消息后才会进行消息应答。
SNMPV1整个消息采用明文传送，通过wireshark/tcpdump等抓包工具可看到明文。
2、SNMPV2版本介绍
SNMPV2定义了7种类型的PDU：Get(获取参数值，不能遍历table类型的参数组)，GetNext(可获取table类型的参数值，一组参数)，Set(设置参数值) 和Trap(发送告警)，GetBulk(GetBulk操作所对应的基本操作是GetNext，通过对Non repeaters和Max repetitions参数的设定，高效率地从Agent获取大量管理对象数据，如果get-request中的参数有一个不存在，请求照样会被正常执行；而在SNMPv1种将收到一个错误消息)，inform(相当于Trap的升级版，但是Trap消息发出去之后不会收到响应消息，而inform消息在发出之后能收到响应消息)、Response(GET操作的响应信息)。
SNMPv2c也采用团体字认证。
SNMPV2C整个消息采用明文传送，通过wireshark/tcpdump等抓包工具可看到明文。
3、SNMPV3版本介绍
SNMPV3中沿用了V2中7种类型的PDU，增加了report(当消息不能解密时发送该消息)。
SNMPV3采用了USM和VACM技术。USM提供了认证和加密功能，VACM确定用户是否允许访问特定的MIB对象以及访问方式。
USM（基于用户的安全模型）：Agent通过对管理端消息中携带的用户、密码(采用MD5或者SHA加密)、authkey(认证秘钥)以及engineid(agent的标识码)对消息进行鉴权和完整性验证，整个消息体采用DES进行加密。
SNMPV3数据消息采用密文传送，通过wireshark/tcpdump等抓包工具不可见实际的内容。
SNMP管理端和代理端(Agent)进行通信时，双方必须有共同的一套参数才能正常“交流”，这套参数被称作MIB(管理信息库)，因文件组织格式为树形，统称MIB树，不同厂家、不同设备类型的MIB树一般不同
