Windows系统下载SNMP服务后的配置方法咨询

你已经完成SNMP可选功能安装，可按照以下流程完成配置：

步骤1：打开SNMP服务配置面板 #

• 按下Win+R调出运行窗口，输入services.msc回车打开服务管理器
• 在服务列表中找到SNMP Service项，双击打开属性面板
  注意不要混淆SNMP Trap服务，该服务仅用于接收SNMP陷阱通知，无需作为本次配置的操作对象

步骤2：配置代理信息（可选） #

切换到「代理」标签页：

• 可按需填写联系人、设备位置信息
• 下方服务选项勾选你需要开放的SNMP信息类别，包含物理设备、应用、网络连接等选项

步骤3：配置安全规则（核心配置） #

切换到「安全」标签页：

• 点击「接受的社区名称」下方的「添加」按钮，输入自定义的SNMP社区字符串，权限建议默认选择「只读」，仅当需要通过SNMP修改设备配置时选择「读写」
  不要使用默认的public作为社区字符串，存在较高安全风险
• 下方访问规则区域，生产环境建议选择「仅接受来自这些主机的SNMP数据包」，点击「添加」输入允许查询SNMP的设备IP；测试环境可临时选择「接受来自任何主机的SNMP数据包」，配置完成后记得改回受限模式

步骤4：重启服务生效配置 #

确认所有配置无误后点击「确定」关闭属性面板，在服务列表中右键「SNMP Service」选择「重启」，等待服务状态变回「正在运行」即可。

验证配置有效性 #

可在本地执行SNMP查询命令验证配置是否生效：
snmpwalk -v 2c -c 你设置的社区字符串 127.0.0.1 1.3.6.1.2.1.1.1
如果返回Windows系统版本相关信息，说明配置正常。

额外注意事项 #

• SNMP默认使用UDP 161端口提供服务，如果你开启了Windows防火墙，需要添加入站规则放行对应端口的访问请求
• WMI SNMP Provider配置无需额外修改，默认跟随SNMP服务生效

内容的提问来源于stack exchange，提问作者hunterbb