SNMP OID의 의미와 SNMPWALK 사용 방법

스칼라(Scalar) OID와 테이블(Table) OID

SNMP에서 관리하는 객체는 크게 하나의 값을 제공하는 스칼라(Scalar) 객체와 여러 행으로 구성되는 테이블(Table) 객체로 나눌 수 있다. 실제 값을 조회할 때는 객체의 OID 뒤에 인스턴스를 식별하는 값을 붙인다.

스칼라(Scalar) OID

하나의 값만 가지는 객체다.

스칼라 객체의 실제 값을 GET으로 요청할 때는 객체 OID 뒤에 인스턴스 식별자인 .0을 붙여야 한다. .0을 생략하면 오류가 발생할 수 있기 때문으로, 그냥 .0로 끝나는 객체라 생각해도 무방하다.

.1.3.6.1.2.1.1.3.0(동작 시간), .1.3.6.1.2.1.1.6.0(장비 위치) 등이 있다.

테이블(Table) OID

여러 행(Row)으로 구성되며, 각 행을 구분하기 위한 하나 이상의 인덱스(Index)가 붙는다.

GET 요청으로 특정 인덱스에 해당하는 값을 읽을 수 있으며, 테이블 전체를 확인하려면 일반적으로 GETNEXT, GETBULK 또는 snmpwalk를 사용한다.

.1.3.6.1.2.1.2.2.1.2.X(X번 네트워크 인터페이스의 이름), .1.3.6.1.2.1.2.2.1.8.X(X번 네트워크 인터페이스의 동작 상태) 등이 있다.

표준 OID와 전용 OID

OID에는 모든 SNMP 장비가 공통으로 사용하는 표준 영역과 각 제조사가 할당받아 사용하는 전용 영역이 있다.

표준 OID

IETF에서 정의한 관리 객체다. 같은 표준 MIB을 구현한 장비에서는 제조사와 관계없이 동일한 OID와 의미를 사용한다.

MIB-II 영역은 .1.3.6.1.2.1로 시작한다.

전용(Enterprise) OID

각 제조사가 자사 장비의 고유한 기능과 정보를 제공하기 위해 정의하는 엔터프라이즈(Enterprise) 영역이다.

.1.3.6.1.4.1로 시작하며, 그 뒤에는 각 업체에 할당된 Private Enterprise Number가 붙는다.

9(Cisco), 311(Microsoft), 11(HP), 25506(H3C) 등이 있다.

일부 정보의 경우 표준 OID에 정의되어 있어도 제조사 전용 OID를 통해 확인해야 하는 경우가 있다. 사용자 계정과 장비 고유 설정처럼 표준화하기 어려운 정보도 대부분 전용 OID로 제공된다.

리눅스 시스템에서 snmpwalk 사용하기

데비안 계열 리눅스에서는 SNMP 클라이언트 도구가 포함된 snmp 패키지를 설치하면 snmpwalk를 사용할 수 있으며, 아래의 명령을 이용해 설치할 수 있다.

snmpwalk를 사용하는 기본 방법과 주요 옵션은 다음과 같다.

• -v: 사용할 SNMP 버전을 지정한다. 뒤에 붙을 수 있는 옵션들은 다음과 같다.
  • 1: SNMPv1
  • 2c: SNMPv2c (아마 가장 많이 사용하게 될 것이다.)
  • 3: SNMPv3
• -c: SNMPv1 또는 SNMPv2c에서 사용할 커뮤니티 이름을 지정한다. 여기서는 public를 조회했다.
• 192.168.123.123: 조회할 SNMP 에이전트의 호스트 주소다.

SNMP 버전 3을 사용할 경우에는 좀 더 옵션들이 복잡하게 붙는다. 버전 2와 중복되는 것은 빼고 살펴보면,

• -l: 보안 레벨을 지정한다. 다음과 같은 옵션이 있다.
  • noAuthNoPriv: 사용자 인증과 데이터 암호화를 모두 사용하지 않는다.
  • authNoPriv: 사용자 인증과 메시지 무결성 검증만 사용한다.
  • authPriv: 사용자 인증과 메시지 무결성 검증을 사용하고 데이터를 암호화한다.
• -u: 에이전트에 접근할 SNMPv3 사용자 이름을 지정한다.
• -a: 인증과 메시지 무결성 검증에 사용할 알고리즘을 지정한다.
  • MD5
  • SHA, SHA-224, SHA-256, SHA-384, SHA-512
• -A: 인증에 사용할 암호문구(passphrase)를 지정한다.
• -x: 데이터 암호화에 사용할 프라이버시 알고리즘을 지정한다.
  • DES
  • AES, AES-192, AES-256
• -X: 데이터 암호화에 사용할 암호문구를 지정한다.

다음은 리눅스 시스템에서 snmpwalk를 이용해 윈도우 시스템의 MIB-II 영역을 조회한 예시다.

newuser@debian:~$ snmpwalk -v 2c -c eqmakerread 192.168.123.123
		iso.3.6.1.2.1.1.1.0 = STRING: "Hardware: Intel64 Family 6 Model 158 Stepping 9 AT/AT COMPATIBLE - Software: Windows Version 6.3 (Build 19045 Multiprocessor Free)"
		iso.3.6.1.2.1.1.2.0 = OID: iso.3.6.1.4.1.311.1.1.3.1.1
		iso.3.6.1.2.1.1.3.0 = Timeticks: (15523306) 1 day, 19:07:13.06
		iso.3.6.1.2.1.1.4.0 = STRING: "eqmaker@eqmaker.kr"
		iso.3.6.1.2.1.1.5.0 = STRING: "WindowsSVR"
		... 이하 생략 ...
		

실행하면 위의 예와 같이 OID와 해당 OID의 데이터가 표시된다. 참고로, OID의 시작이 iso로 표시되고 있다. snmpwalk의 옵션 중 하나로, 해석할 수 있는 OID 번호가 있을 경우 그 부분을 해석해서 보여 주는 것이다. 원하지 않을 경우 명령줄에 추가로 -O n 옵션을 붙여주면, 원래의 OID 목록을 그대로 보여 준다.

newuser@debian:~$ snmpwalk -v 2c -c eqmakerread 192.168.123.123 -O n
		.1.3.6.1.2.1.1.1.0 = STRING: "Hardware: Intel64 Family 6 Model 158 Stepping 9 AT/AT COMPATIBLE - Software: Windows Version 6.3 (Build 19045 Multiprocessor Free)"
		.1.3.6.1.2.1.1.2.0 = OID: .1.3.6.1.4.1.311.1.1.3.1.1
		.1.3.6.1.2.1.1.3.0 = Timeticks: (15557768) 1 day, 19:12:57.68
		.1.3.6.1.2.1.1.4.0 = STRING: "eqmaker@eqmaker.kr"
		.1.3.6.1.2.1.1.5.0 = STRING: "WindowsSVR"
		... 이하 생략 ...

윈도우 시스템에서 MIB Browser 사용하기

윈도우 시스템에 SNMP 서비스를 설치하더라도 OID를 조회하는 SNMP 매니저 도구가 함께 설치되지는 않는다. 윈도우의 SNMP 서비스는 외부에서 들어오는 요청에 응답하는 에이전트 기능을 제공할 뿐이므로, OID를 조회하려면 윈도우용 Net-SNMP 클라이언트나 snmpwalk 기능을 지원하는 별도의 프로그램을 설치해야 한다.

본 글에서는 개인 사용자에게 무료로 제공되는 iReasoning의 MIB Browser를 사용해 보겠다.

1. 에이전트 주소 입력

   프로그램의 메인 화면에서 Address 입력란에 조회할 SNMP 에이전트의 주소를 입력한다. 이어서 옆에 있는 Advanced Properties 버튼을 눌러 추가 접속 정보를 설정한다.

   

2. 포트와 커뮤니티 입력

   SNMP 에이전트의 포트와 커뮤니티 이름 및 사용할 SNMP 버전을 선택한 다음 OK를 누른다. 일반적인 SNMP 포트 번호는 161이지만, 에이전트에서 다른 포트를 사용하도록 설정했다면 해당 포트 번호를 입력해야 한다.

   

3. OID와 작업 유형 선택

   OID 입력란에 조회할 객체 또는 조회를 시작할 OID를 입력하고, Operations에서 실행할 작업 유형을 선택한다. 선택할 수 있는 기능은 다음과 같다.

   Get Next

   입력한 OID의 다음 순서에 있는 OID 하나와 그 값을 가져온다.

   Get

   입력한 OID에 해당하는 객체의 값을 가져온다. 스칼라 객체를 조회할 때는 일반적으로 인스턴스 식별자인 .0까지 입력해야 한다.

   Get Bulk

   여러 개의 연속된 OID를 한 번의 요청으로 가져온다. SNMPv2c와 SNMPv3에서 사용할 수 있으며 SNMPv1에서는 지원하지 않는다.

   Get Subtree

   입력한 OID 아래에 포함된 하위 객체와 값을 가져온다.

   Walk

   입력한 OID부터 하위 OID를 순차적으로 탐색해 값을 가져온다. 여러 번의 Get Next 또는 이에 대응하는 요청을 반복하는 방식이다.

   Set

   에이전트의 객체에 값을 기록한다. 값을 읽는 기능이 아니라 장비의 설정을 변경하는 기능이다.

   이 가운데 Get, Get Next, Walk 정도를 주로 사용하게 된다.

   

4. GO 클릭

   작업의 유형이 변경되거나, GO 버튼을 누르면 에이전트로 해당 요청이 전송되고, 받아온 데이터들을 표의 형태로 표시해 준다.