安全机制

局限性

SNMPv1：Simple Network Management Protocol version 1（第一版简单网络管理协议）

一个完全的互联网标准，定义在 STD15/RFC1157（RFC1157 文档替代了早期的 RFC1098 和 RFC1067 文档）和 STD16/RFC1155，RFC1212 文档中。安全机制采用基于团体字符串（Community String）认证方式。

目前 SNMP 有 3 种版本 SNMPV1 、 SNMPV2 、 SNMPV3 。

SNMPV1 是一种简单的请求 / 响应协议。网络管理系统发出一个请求，管理器则返回一个响应。这一行为的实现是通过使用四种协议操作中的其中任一种完成的。这四种操作分别是 GET 、 GETNEXT 、 SET 和 TRAP 。 NMS 通过 GET 操作，从 SNMP 代理处得到一个或更多的对象（实例）值。如果代理处不能提供请求列表中所有的对象（实例）值，它也就不提供任何值。 NMS 使用 GETNEXT 操作请求代理从请求列表或对象列表中取出下一个对象实例值。 NMS 通过 SET 操作向 SNMP 代理发送命令，要求对对象值重新配置。 SNMP 代理通过 TRAP 操作不定时的通知 NMS 所发生的特定事件。

安全机制

SNMPv1不支持加密和授权，通过包含在SNMP中的团体名提供简单的认证。而团体是基本的安全机制，用于实现SNMP网络管理员访问代理时的身份验证。

局限性

1、不适合管理很大的网络；

2、不适合检索大量数据；

3、没有提供读取大块数据的有效机制，对大块数据进行存取的效率很低；

4、只提供简单的团体认证，安全性很差。另外，对管理消息不能进行鉴别，也不能防止监听；

5、没有提供管理进程（manager）与管理进程之间的通信机制，只适合集中式管理，而不利于进行分布式管理；

6、只适用于监测网络设备，不适用于监测网络本身；

7、由于trap数据报采用面向非连接的UDP协议传输，而且没有应答。因为这种传输的不可靠性，很容易发生一些重要事件的报警被丢失的现象。