如何在 Windows 10 上安裝並設定 SNMP

簡單網路管理協議 (SNMP) 是一種應用層協議，允許網路設備共享訊息，而不受硬體或軟體差異的影響。如果沒有SNMP，網路管理工具就無法辨識設備、記錄網路變化、監控網路效能或即時確定網路設備的狀態。

從 Windows 1803 及更高版本開始，由於相關的安全風險，Microsoft 停止了此功能，並建議使用通用資訊模型 (CIM)。無論如何，如果您仍然想在 PC 上安裝並啟用 SNMP，Quantrimang.com 將向您展示如何操作。

啟用NMP

如何從「設定」啟用 SNMP

SNMP 在 Windows 10 上作為選用功能提供。您可以透過導覽至「設定」>「應用程式」>「應用程式和功能」>「選用功能」來啟用選用功能。點擊新增功能並蒐索snmp。選擇「簡單網路管理協定 (SNMP)」和「WMI SNMP 提供者」，然後按一下「安裝」。

從設定中啟用 SNMP

完成後，請驗證 SNMP 是否出現在服務控制台中。

如何使用 PowerShell 啟用 SNMP

若要透過PowerShell啟用 SNMP ，請先確保您的電腦可以存取 Internet。然後，按Win + X並選擇Windows PowerShell (Admin)以管理員權限執行 PowerShell。執行下列命令從 Microsoft 伺服器安裝 SNMP 伺服器：

Add-WindowsCapability -Online -Name "SNMP.Client----0.0.1.0"

此外，您還可以使用 DISM 工具透過以下命令安裝 SNMP：

DISM /online /add-capability /capabilityname:SNMP.Client----0.0.1.0

使用 PowerShell 啟用 SNMP

成功執行任一指令（Add-WindowsCapability或DISM）後，請使用下列指令驗證是否已安裝 SNMP 服務：

Get-WindowsCapability -Online -Name "SNMP*"

SNMP配置

如何從服務控制台設定 SNMP

現在您已經在 PC 上安裝了 SNMP 服務，讓我們進行設定。

首先，驗證 SNMP 服務（SNMP 服務和SNMP 陷阱）是否正在運作。按Win+R，鍵入services.msc，然後按Enter 鍵啟動服務控制台。找到這兩個 SNMP 服務並檢查它們是否出現在清單中。

從服務控制台設定 SNMP

另外，檢查SNMP 服務是否正在運作。如果沒有，請雙擊該服務並按「啟動」。將啟動類型變更為自動以在下次啟動時自動執行該服務。

接下來，切換到「代理」選項卡，並分別在「聯絡人」和「位置」欄位中填寫您的姓名和位置。在「服務」部分中，選取與要為其收集資料的服務對應的框，以將該資料轉送至監控設備。

選擇您想要收集資料的服務

現在，切換到“安全性”選項卡。

切換到安全性選項卡

在接受的團體名稱清單中新增您想要進行驗證的 SNMP 伺服器的名稱。您可以選擇向社區提供None、Notify、READ ONLY、READ WRITE或READ CREATE 身份驗證。

接下來，在下一個方塊中新增要接受 SNMP 封包的主機，並確保選擇「接受來自這些主機的 SNMP 封包」。接受 來自任何主機的 SNMP 封包選項將刪除任何 IP 限制並允許所有主機傳送 SNMP 封包。但請注意，這不是一個允許的安全選項，尤其是在公共電腦上。

完成後，按「套用」，返回「一般」標籤以重新啟動服務（按一下「停止」，然後按一下「啟動」），然後按「確定」退出。最後一步是開啟 SNMP 連接埠：UDP 161 (SNMP)和UDP 162 (SNMPTRAP)。為此，請執行以下命令：

netsh advfirewall firewall add rule name="SNMP UDP Port 161 In" dir=in action=allow protocol=UDP localport=161
netsh advfirewall firewall add rule name="SNMPTRAP UDP Port 162 In" dir=in action=allow protocol=UDP localport=162
netsh advfirewall firewall add rule name="SNMP UDP Port 161 Out" dir=out action=allow protocol=UDP localport=161
netsh advfirewall firewall add rule name=" SNMPTRAP UDP Port 162 Out" dir=out action=allow protocol=UDP localport=162

如何從群組原則編輯器設定 SNMP

您可以變更群組原則物件 (GPO) 參數以集中配置 SNMP 參數。啟動本機群組原則編輯器並導覽至電腦設定 > 管理範本 > 網路 > SNMP以設定參數。

在右側窗格中，您將看到以下內容：

1.指定社群：允許新增和驗證可以發送 SNMP 請求的社群。

2.指定允許的管理器：允許其他伺服器傳送 SNMP 封包給電腦。

3.指定公共社區的陷阱：此選項可讓您設定接收 SNMP 服務所傳送的陷阱訊息的伺服器的名稱。