SNMP を有効時にオープンされるダイナミックポートについて

Reiji Kimura · ‎2017-01-26

SNMP を有効にしますと Well Known Port(161&162) 以外に Dynamic Port がオープンされます。

SNMP の設定

Router(config) # snmp-server community public RO

オープンポートの確認

IOS と IOS-XE で確認コマンドが違います。

IOS# show control-plane host open-ports | i SNMP
 udp                     *:55002                         *:0                  IP SNMP   LISTEN  <<<<<
 udp                       *:161                         *:0                  IP SNMP   LISTEN
 udp                       *:162                         *:0                  IP SNMP   LISTEN

IOS-XE# show ip sockets 
Proto        Remote      Port      Local       Port  In Out  Stat TTY OutputIF
 17     0.0.0.0             0 10.0.0.252      18999   0   0    11   0 
 17     0.0.0.0             0 --any--             0   0   0   211   0 
 17       --listen--          10.0.0.252       1985   0   0 2001001   0 
 17       --listen--          10.0.0.252        161   0   0 2001001   0 
 17       --listen--          10.0.0.252        162   0   0 2001011   0 
 17       --listen--          10.0.0.252      51215   0   0 2001011   0  <<<<<
 17(v6)   --listen--          --any--           161   0   0 2020001   0 
 17(v6)   --listen--          --any--           162   0   0 2020011   0 
 17(v6)   --listen--          --any--         64284   0   0 2020001   0  <<<<<

これらのポートは、SNMP の proxy manager/proxy forwarder 用のポートとして使用されます。SNMP を有効時にこれらのポートがオープンとなることは実装上の動作となります。