Linux 测试本机与192.168.1.130 主机161/udp端口连通性

Linux 测试本机与 192.168.1.130 主机 161/UDP 端口连通性

161/UDP 端口是 SNMP(简单网络管理协议)的标准端口。以下是多种测试方法:

🛠️ 1. 使用 nmap 进行专业测试(推荐)

bash 复制代码
sudo nmap -sU -p 161 -Pn 192.168.1.130

结果解读:

  • open:端口开放(SNMP 服务正常运行)
  • open|filtered:端口可能开放但有过滤
  • closed:端口关闭(无 SNMP 服务)
  • filtered:端口被防火墙阻止

📡 2. 使用 netcat (nc) 进行基本测试

bash 复制代码
# 发送测试数据包(SNMP 无效查询)
echo "public" | nc -u -w 2 192.168.1.130 161

# 捕获任何响应(可能无响应)
sudo tcpdump -ni any host 192.168.1.130 and port 161 -c 5 -v

🔭 3. 使用 SNMP 专用工具测试

snmpget(snmp 工具包)

bash 复制代码
# 安装 SNMP 工具
sudo apt install snmp  # Debian/Ubuntu
sudo yum install net-snmp-utils  # RHEL/CentOS

# 尝试获取系统描述(OID: 1.3.6.1.2.1.1.1.0)
snmpget -v2c -c public 192.168.1.130 1.3.6.1.2.1.1.1.0

使用 snmpwalk(更全面的测试)

bash 复制代码
snmpwalk -v2c -c public 192.168.1.130

🧪 4. Python 脚本测试

bash 复制代码
import socket

def test_snmp_port(host, port=161):
    try:
        # 创建 UDP 套接字
        sock = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)
        sock.settimeout(3.0)
        
        # 发送无效 SNMP 查询(模拟请求)
        invalid_snmp_request = bytes.fromhex("30 2c 02 01 00 04 07 70 75 62 6c 69 63 a0 1e 02 01 01 02 01 00 02 01 00 30 13 30 11 06 0d 2b 06 01 04 01 89 73 02 01 01 01 00 05 00")
        sock.sendto(invalid_snmp_request, (host, port))
        
        try:
            # 尝试接收响应
            data, addr = sock.recvfrom(1024)
            print(f"✅ SNMP 服务响应: 来自 {addr[0]} 的响应数据包 ({len(data)} 字节)")
            return True
        except socket.timeout:
            print("⚠️  SNMP 服务无响应 (请求可能被忽略/过滤)")
            return False
            
    except Exception as e:
        print(f"❌ 测试失败: {e}")
        return False

test_snmp_port("192.168.1.130")

🔍 5. 网络诊断与抓包

使用 tcpdump 抓包

bash 复制代码
# 在后台启动抓包
sudo tcpdump -ni any host 192.168.1.130 and udp port 161 -w snmp-test.pcap &
tcpdump_pid=$!

# 触发测试(使用上述任一方法)
snmpget -v2c -c public 192.168.1.130 sysDescr.0

# 停止抓包
sudo kill $tcpdump_pid

# 分析抓包文件
tcpdump -r snmp-test.pcap -v

🧩 6. 使用专用网络工具

使用 hping3

复制代码
sudo hping3 -2 -c 3 -p 161 192.168.1.130

使用 nping(nmap 附带工具)

bash 复制代码
sudo nping --udp -p 161 192.168.1.130

🔧 故障排除步骤

  1. 检查基本连通性

    bash 复制代码
    ping -c 4 192.168.1.130
  2. 检查本地防火墙

    复制代码
    sudo iptables -L -n -v | grep 161
  3. 检查目标主机 SNMP 状态

    复制代码
    # 如果目标主机可访问,检查 SNMP 服务状态
    ssh user@192.168.1.130 "sudo systemctl status snmpd"
  4. 检查中间防火墙

    复制代码
    traceroute 192.168.1.130 -U -p 161
  5. 尝试变更 SNMP 社区字符串

    复制代码
    snmpget -v2c -c private 192.168.1.130 sysDescr.0

📊 SNMP 端口测试结果分析

结果 含义 解决方案
✅ SNMP 响应 端口正常开放 -
🔇 SNMP 错误 服务运行但请求无效 使用正确的 SNMP 版本/社区字符串
⚠️ 无响应 服务未运行或过滤 检查目标 SNMP 服务和防火墙
🚫 ICMP 不可达 端口关闭 确认目标是否运行 SNMP 服务
🛑 无流量 网络不通 检查网络连接和路由

💡 专业建议

  1. SNMP 版本选择

    • 尝试不同 SNMP 版本:-v1-v2c-v3
    • v3 需要额外认证参数
  2. 安全考虑

    • 测试时使用 public 社区字符串(但实际环境避免使用)
    • 测试后禁用公共访问
  3. 防火墙规则

    复制代码
    # 临时放行 SNMP 流量
    sudo iptables -I INPUT -p udp --dport 161 -j ACCEPT
  4. 定期监控

    复制代码
    # 使用 cron 定期测试
    */5 * * * * /usr/bin/snmpget -v2c -c public 192.168.1.130 sysDescr.0 >/dev/null 2>&1 || echo "SNMP 服务不可达" | mail -s "SNMP Alert" admin@example.com

使用这些方法组合测试,您可以全面评估 SNMP 端口 161/UDP 的连通性和服务状态。

相关推荐
Deutsch.21 分钟前
负载均衡Haproxy
运维·负载均衡·haproxy
猫猫的小茶馆24 分钟前
【STM32】FreeRTOS 任务的删除(三)
java·linux·stm32·单片机·嵌入式硬件·mcu·51单片机
-XWB-1 小时前
【安全漏洞】网络守门员:深入理解与应用iptables,守护Linux服务器安全
linux·服务器·网络
不做无法实现的梦~1 小时前
mid360连接机载电脑,远程桌面连接不上的情况
运维·服务器·电脑
运维成长记1 小时前
关于linux运维 出现高频的模块认知
运维·职场和发展·云计算
kura_tsuki2 小时前
[Linux入门] Linux 远程访问及控制全解析:从入门到实战
linux·服务器·安全
lunz_fly19922 小时前
统信 UOS 安装 svn 指南
linux
Antonio9152 小时前
【Redis】Linux 配置Redis
linux·数据库·redis
IT成长日记2 小时前
【自动化运维神器Ansible】Ansible常用模块之archive模块详解
运维·自动化·ansible·常用模块·archive
晴天¥2 小时前
阶段1--域名服务器
运维·服务器·网络