SNMP-Tutorial: So funktionieren snmpwalk und snmpget

Das Simple Network Management Protocol (SNMP) zählt zu den etablierten Protokollen für die Kommunikation in Computernetzwerken. Diverse Verwaltungstools greifen auf dieses 1990 veröffentlichte Client-Server-Protokoll zurück und ermöglichen dem Nutzer auf diese Weise, sämtliche Netzwerkgeräte wie Router, Switches oder NAS-Systeme zentral zu überwachen und zu steuern. Die Tools snmpwalk und snmpget erlauben den Abruf von Datensätzen aus MIBs (Management Information Bases) ausgewählter SNMP-Agenten, die auf den meisten Windows- und Linux-Geräten standardmäßig installiert sind. Was genau diese beiden Anwendungen können und wie sie funktionieren, erfahren Sie in diesem SNMP-Tutorial.

Die Kommandozeilentools snmpwalk und snmpget sind Bestandteil der Suite Net-SNMP, mit der sich SNMP in IPv4- und IPv6-Netzwerken implementieren und nutzen lässt. Die Tool-Sammlung ist für die meisten UNIX- und Linux-Systeme (in der Paketverwaltung) sowie für Microsoft Windows verfügbar, wobei sich die Funktionalität der einzelnen Anwendungen von System zu System leicht unterscheiden kann. snmpwalk und snmpget zählen dabei zu den enthaltenen Lösungen für den Informationsabruf von SNMP-fähigen Geräten durch einfachen GET-Request (snmpget) bzw. mehrfache GETNEXT-Requests (snmpwalk).

Mit der Anwendung snmpget lassen sich Informationen eines Netzwerkteilnehmers über das Simple Network Management Protocol abrufen. Hierfür wird der SNMP-Nachrichtentyp „GET“ verwendet, der einen spezifischen Datensatz auf dem Zielsystem anfordert. Zu diesem Zweck müssen der Host (Name oder IP-Adresse), der Community-String bzw. die Authentifizierungsinformationen (SNMPv3) sowie die passende Identifikationsnummer (Object Identifier, OID) als Argumente angegeben werden.

Mit dem Tool snmpwalk rufen Sie nicht nur einen bestimmten Datensatz auf dem anvisierten SNMP-fähigen Gerät ab, sondern auch nachfolgende Datensätze (beispielsweise bei Tabellen relevant). Für die Abfrage eines solchen kompletten Informationsbaums – also einer vollständigen MIB – nutzt snmpwalk Nachrichten vom Typ „GETNEXT“, die solange Informationen vom Agenten anfordern, bis das Ende der jeweiligen MIB erreicht ist. Hinsichtlich der Syntax unterscheidet sich die Nutzung von snmpwalk nicht von den einfachen Abfragen mit snmpget.

Als Kommandozeilentools lassen sich snmpwalk und snmpget problemlos über das Terminal bzw. die Eingabeaufforderung bedienen. Haben Sie die Net-SNMP-Suite also auf Ihrem System installiert, können Sie umgehend mit der Abfrage der gewünschten Netzwerkinformationen beginnen, indem Sie die jeweilige Kommandozeile öffnen. Wir haben einige entscheidende Befehle für beide Programme in diesem SNMP-Tutorial zusammengefasst.

Um den Einstieg in die Möglichkeiten von snmpget zu vereinfachen, können Sie im ersten Schritt das Hilfsmenü des Tools aufrufen. Dieses listet die verfügbaren Parameter inklusive kurzer Erklärungen auf und lässt sich mit folgendem Befehl öffnen:

Wie der Befehl für eine standardmäßige Abfrage eines ausgewählten Datensatzes aussieht, hängt in erster Linie von der zugrundeliegenden Protokollversion ab. Diese wird einerseits in den Parametern angegeben und bestimmt andererseits, ob der Community-String (SNMPv1 und SNMPv2c) oder die jeweilige Authentifizierungsmethode (authNoPriv, authPriv, noAuthNoPriv) inklusive entsprechender Anmeldeinformationen (SNMPv3) folgen. Um beispielsweise abzufragen, ob ein Firmware-Update bzw. ein Update des Betriebssystems verfügbar ist, tippen Sie eine der fünf folgenden versionsspezifischen Befehlsmöglichkeiten ein:

snmpget-Abfrage via SNMPv1:

snmpget-Abfrage via SNMPv2:

snmpget-Abfrage via SNMPv3 (Authentifizierung, aber keine Verschlüsselung):

snmpget-Abfrage via SNMPv3 (Authentifizierung und Verschlüsselung):

snmpget-Abfrage via SNMPv3 (keine Authentifizierung, keine Verschlüsselung):

Als Ergebnis der Abfrage erhalten Sie einen numerischen Wert, der Sie über den Update-Status informiert. Der Wert „1“ zeigt beispielsweise an, dass eine Aktualisierung verfügbar ist, während der Wert „2“ präsentiert wird, wenn Firmware bzw. Betriebssystem bereits auf dem neuesten Stand sind. Um die Rückgabewerte besser lesen und interpretieren zu können, laden Sie die erforderliche MIB auf den Rechner, mit dem Sie die SNMP-Abfrage durchführen, und kopieren Sie die entsprechende Datei in das Verzeichnis /usr/share/snmp/mibs. Unter Linux/UNIX können Sie zu diesem Zweck einen MIB-Downloader installieren, der Sie bei diesem Vorhaben unterstützt.

Auch snmpwalk gibt Ihnen die Möglichkeit, eine Übersicht erforderlicher und verfügbarer Parameter aufzurufen. Dieses Hilfsmenü erscheint nach der Eingabe des folgenden Befehls:

Auch hinsichtlich der Datenabfrage unterscheidet sich snmpwalk kaum von snmpget. Der Unterschied besteht hauptsächlich in der Ausführung der Befehle: Während snmpget nur einen einzigen Wert zur angeforderten OID zurückgibt oder eine Fehlermeldung anzeigt, wenn kein Objekt hinter der Identifikationsnummer verfügbar ist, durchläuft snmpwalk auch sämtliche Unterknoten. So lässt sich etwa eine detaillierte Auflistung relevanter Systeminformationen anzeigen, wenn die Identifikationsnummer der entsprechenden MIB bekannt ist. Wie bei den einfachen GET-Requests kommt es bei den erforderlichen Befehlen auf die gewählte Protokollversion an:

snmpwalk-Abfrage via SNMPv1:

snmpwalk-Abfrage via SNMPv2:

snmpwalk-Abfrage via SNMPv3 (Authentifizierung, aber keine Verschlüsselung):

snmpwalk-Abfrage via SNMPv3 (Authentifizierung und Verschlüsselung):

snmpwalk-Abfrage via SNMPv3 (keine Authentifizierung, keine Verschlüsselung):