KWALIFIKACJA INF8 - CZERWIEC 2015

PYTANIE NR 25.
Który port jest przeznaczony do wysyłania i odbierania żądań w protokole SNMP?
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
SNMP w typowej komunikacji menedżer–agent (zapytania i odpowiedzi) korzysta ze standardowego portu 161 po stronie agenta i jest to transport UDP. Pozostałe porty dotyczą innych usług (WWW/HTTPS lub zdalny terminal), więc nie są właściwe dla standardowych żądań SNMP.

Pełne wyjaśnienie:

W protokole SNMP (zarządzanie i monitorowanie urządzeń sieciowych) kluczowa jest komunikacja typu menedżer–agent. Menedżer (np. system monitoringu) wysyła zapytania do agenta działającego na urządzeniu (router, przełącznik, serwer), a agent odsyła odpowiedzi. Dla tej podstawowej wymiany zapytań i odpowiedzi standardowo używany jest port 161 w transporcie UDP.

Dlaczego akurat UDP? W praktyce SNMP historycznie i standardowo opiera się na lekkiej komunikacji datagramowej, co upraszcza obsługę oraz zmniejsza narzut protokołu transportowego. W zadaniu egzaminacyjnym najczęściej oczekuje się wskazania właśnie pary "161/UDP" jako portu operacyjnego dla zapytań i odpowiedzi.

Dlaczego pozostałe propozycje są błędne?

  • "Port 443 protokołu UDP" jest mylący: 443 jest powszechnie kojarzony z HTTPS, które standardowo działa na TCP, a nie stanowi typowego portu SNMP dla zapytań menedżer–agent.
  • "Port 80 protokołu TCP" dotyczy usługi HTTP i nie jest standardowym portem SNMP. Może występować interfejs WWW do zarządzania urządzeniem, ale to inna usługa niż SNMP.
  • "Port 23 protokołu TCP" odnosi się do Telnetu (zdalny terminal). To także administracja, ale na poziomie interaktywnej sesji, a nie wymiana zapytań/odpowiedzi SNMP.

Wskazówka egzaminacyjna: jeśli w pytaniu pada SNMP i mowa o "zapytaniach/odpowiedziach", w pierwszej kolejności kojarz port 161/UDP. Gdy pojawiają się "powiadomienia asynchroniczne", wtedy rozważa się inny standardowy port, ale to już odrębny przypadek niż klasyczne zapytania menedżera.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
SNMP to protokół używany do zarządzania i monitorowania urządzeń sieciowych, np. routerów i przełączników. Pozwala odczytywać parametry pracy (np. obciążenie, błędy interfejsów) oraz w niektórych wdrożeniach zmieniać wybrane ustawienia przez wysyłanie zapytań do agenta na urządzeniu.
Standardowo zapytania i odpowiedzi SNMP w modelu menedżer–agent realizuje się przez port 161 w transporcie UDP. W praktyce oznacza to, że to agent na urządzeniu "nasłuchuje" na tym porcie, a system monitoringu komunikuje się z nim, wysyłając zapytania.
UDP ma mniejszy narzut i upraszcza komunikację, co historycznie i praktycznie pasuje do krótkich zapytań oraz odpowiedzi w SNMP. Niezawodność bywa realizowana na poziomie mechanizmów aplikacyjnych (np. ponawianie zapytań), a nie przez sam transport TCP.
Zwykle tak, jeśli system monitoringu ma odpytywać urządzenia przez SNMP. W regułach zapory dopuszcza się ruch do portu 161/UDP na urządzeniach z agentem, najlepiej tylko z adresów serwerów monitoringu. W praktyce ogranicza się ten ruch do strefy zarządzania.
Najprościej kojarzyć typowe mapowania: SNMP (zapytania/odpowiedzi) to 161/UDP, HTTP to 80/TCP, a Telnet to 23/TCP. Jeśli w odpowiedziach pojawiają się porty 80 lub 23, to zwykle są to "pułapki" testujące, czy nie mylisz protokołów zarządzania z usługami WWW lub terminalem.
Najczęściej myli się port SNMP z portami usług WWW (80/443) albo z administracją terminalową (23). Drugi błąd to zapamiętanie samego numeru bez protokołu transportowego. Na pytaniach testowych trzeba wskazać zarówno numer portu, jak i to, czy to TCP czy UDP.
Menedżer to aplikacja zbierająca dane i wysyłająca zapytania (np. system monitoringu), a agent to komponent na urządzeniu, który odpowiada na te zapytania. W praktyce agent udostępnia informacje o stanie urządzenia, a menedżer cyklicznie je odczytuje i tworzy alarmy lub wykresy.
Można zweryfikować konfigurację urządzenia oraz wykonać test komunikacji z hosta monitorującego (np. narzędziem do odpytywania SNMP) i obserwować, czy jest odpowiedź. Dodatkowo analizuje się reguły zapory i listy kontroli dostępu, które często blokują ruch do portu 161/UDP.
Nawet przy otwartym porcie problemem bywa błędna konfiguracja po stronie SNMP (np. nieprawidłowe hasło/parametry dostępu), ograniczenia adresów źródłowych, lub filtracja ruchu w urządzeniu. Częsty jest też błąd w trasowaniu między sieciami zarządzania a siecią produkcyjną.
Poza portem kluczowe są: zakres adresów, z których wolno odpytywać urządzenie, parametry uwierzytelnienia i uprawnień oraz dobór danych do monitorowania. W praktyce dąży się do zasady minimalnych uprawnień i ograniczenia dostępu do sieci zarządzania, aby zmniejszyć ryzyko nadużyć.
info

Około 60% zdających odpowiada poprawnie na to pytanie. średnie

Specjaliści zwracają uwagę: "SNMP w typowej komunikacji menedżer–agent (zapytania i odpowiedzi) korzysta ze standardowego portu 161 po stronie agenta i jest to transport UDP."

Źródła:

  • IANA Service Name and Transport Protocol Port Number Registry – wpis "snmp" (port 161/udp), https://www.iana.org/assignments/service-names-port-numbers/service-names-port-numbers.xhtml?search=snmp - dostęp 2026-02-27
  • RFC 1157: A Simple Network Management Protocol (SNMP), informacje o użyciu UDP dla SNMP, https://www.rfc-editor.org/rfc/rfc1157 - dostęp 2026-02-27
  • RFC 3416: Version 2 of the Protocol Operations for SNMP, kontekst operacji i transportu, https://www.rfc-editor.org/rfc/rfc3416 - dostęp 2026-02-27

Materiały:

  • Dokumentacja IANA dotycząca przypisań portów usług
  • Podstawowe RFC opisujące SNMP i mapowania transportowe
  • Materiały producentów (np. podręczniki konfiguracji SNMP w routerach i przełącznikach)

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego