Windows 2000 秘密武器：Snmputilg.exe SNMP 圖形化查詢工具詳解

Simple Network Management Protocol (SNMP) 是網管領域的通用協定，Windows 2000 內建 SNMP 代理程式服務，支援 MIB-II、LAN Manager、DHCP、WINS 等標準/企業 MIB。Support Tools 提供 Snmputilg.exe — 唯一具備圖形介面的 SNMP 查詢工具，可直觀執行 Get、GetNext、Walk 等操作，並支援結果匯出剪貼簿/CSV，極適合即時巡檢與基線記錄。

啟動與介面概覽

• 執行：开始 → 运行 → snmputilg。
• 介面四大區塊：
  • Node：目標裝置 IP (預設 127.0.0.1 回環)。
  • Community：社群字串 (預設 public)，對應 SNMPv1/v2c 存取控制。
  • Current OID：當前物件識別碼 (預設 .1.3.6.1.2.1 — MIB-II 根節點)。
  • SNMP Function：下拉選單選擇查詢操作。

八大查詢操作完整對照

結果視窗操作與匯出

• 選單「編輯」→ 複製選取行至剪貼簿 / 全選複製。
• 選單「檔案」→ 產生 CSV 文字檔 (逗號分隔)，含所有查詢紀錄。
• 「清除」移除目前列表；「重新整理」重送上一條查詢。
• 設定 (Edit/Set)：可修改可寫入 OID 的值 (極度謹慎，錯誤 Set 可能導致服務中斷、網路名稱衝突)。

實戰部署檢查清單

1. 目標裝置已啟用 SNMP 服務 (服務名稱: SNMP)。
2. SNMP 服務「安全性」分頁 → 已加入查詢端 IP 至「接受的主機」。
3. Community 字串匹配 (預設 public 唯讀；寫入需設定私有 community)。
4. 防火牆開放 UDP 161 (查詢)、UDP 162 (Trap)。
5. 若目標為網路裝置 (Switch/Router/Printer)，確認其 SNMP Agent 啟用且 MIB 支援對應群組。

進階技巧：腳本化批次基線採集

Snmputilg 為 GUI 工具，無命令列參數。若需自動化，建議改用同目錄下的 Snmputil.exe (命令列版) 或 Net-SNMP (snmpwalk/snmpget) 跨平台工具鏈。範例：

rem 使用 Snmputil.exe (支援 /w walk /g get /n next)
snmputil walk 192.168.1.1 public .1.3.6.1.2.1 > baseline_mib2_%date%.txt
snmputil walk 192.168.1.1 public .1.3.6.1.4.1.311.1.1.3 > baseline_lanman_%date%.txt

總結

Snmputilg 以直觀 GUI 降低 SNMP 查詢門檻，八大 Walk 操作涵蓋 Windows 核心 MIB 與標準 MIB-II，配合 CSV 匯出可快速建立網路裝置效能基線。網管應掌握「Community 權限最小化」、「查詢頻率節制」、「關鍵 OID 白名單」三原則，將其納入日常巡檢 SOP。