网络管理员 · 高频练习

监控只收SNMP Trap,为什么仍可能不知道设备已经失联?

初级 单选题 第 1136 题 较难 网络管理员SNMPTrap轮询网络监控
题目

监控平台只被动接收网络设备发送的SNMP Trap,没有周期轮询。某设备突然断电后,平台长时间没有收到任何新消息。对这种设计判断正确的是()。

A 没有Trap就能证明设备健康
B 应结合周期轮询或心跳与Trap;沉默既可能正常,也可能是设备或链路失联
C Trap可以保证在任何断电场景下可靠送达
D 只需增加显示器分辨率
题目类型:原创高频练习题 用途:用于帮助理解网络管理员相关考点和答案解析,不等同于官方真题。
正确答案
B
答案解析

Trap是设备主动发送的异步通知,适合快速报告接口变化、温度告警等事件;但设备瞬间断电、管理链路中断或报文丢失时,它可能根本来不及送达。轮询由管理端定期询问状态,连续超时能暴露设备失联。两者组合比只依赖一种机制更完整。

选项分析

A

错误。没有消息不等于没有故障。

B

正确。主动确认与异步事件相互补充。

C

错误。断电或路径中断时Trap可能无法发送或丢失。

D

错误。显示分辨率不影响监控数据采集。

本题为什么容易错

Trap常被翻译成“告警”,于是有人把它理解成必达通知。实际监控要考虑设备能否发、网络能否到、平台能否收三个环节。

先看结论

简短答案

监控只收SNMP Trap,为什么仍可能不知道设备已经失联,正确答案是 B(应结合周期轮询或心跳与Trap;沉默既可能正常,也可能是设备或链路失联)。Trap是设备主动发送的异步通知,适合快速报告接口变化、温度告警等事件;但设备瞬间断电、管理链路中断或报文丢失时,它可能根本来不及送达。轮询由管理端定期询问状态,连续超时能暴露设备失联。两者组合比只依赖一种机制更完整。

解析

易混淆概念对比表

概念本题判断区别要点记忆提示
没有Trap就能证明设备健康 本题干扰项 错误。没有消息不等于没有故障。 看到该词不要急着选,先判断是否真正解决题干问题
应结合周期轮询或心跳与Trap;沉默既可能正常,也可能是设备或链路失联 本题正确答案 正确。主动确认与异步事件相互补充。 看到题干核心场景时优先联想到它
Trap可以保证在任何断电场景下可靠送达 本题干扰项 错误。断电或路径中断时Trap可能无法发送或丢失。 看到该词不要急着选,先判断是否真正解决题干问题
只需增加显示器分辨率 本题干扰项 错误。显示分辨率不影响监控数据采集。 看到该词不要急着选,先判断是否真正解决题干问题
本题易混淆选项怎么区分
  • 没有Trap就能证明设备健康:错误。没有消息不等于没有故障。
  • Trap可以保证在任何断电场景下可靠送达:错误。断电或路径中断时Trap可能无法发送或丢失。
  • 只需增加显示器分辨率:错误。显示分辨率不影响监控数据采集。
复习

知识点详解

SNMP管理端可通过GET等操作读取管理信息库对象,设备也可发送Trap或Inform通知事件。Inform通常带确认机制,但仍不能替代可达性与状态轮询。生产环境还应考虑SNMPv3认证和加密。

备考速记

轮询是点名,Trap是举手;没人举手,不代表人一定在。

SNMP 在网络监控场景中的作用

平台每隔适当周期轮询设备可达性、CPU、端口状态,同时接收链路变化Trap。连续多次轮询失败再触发失联告警,可结合抑制和依赖关系减少上游故障引发的告警风暴。

拓展

同类题怎么考

  • 比较SNMP轮询和Trap的触发方向。
  • 判断设备断电时只依赖Trap的监控缺陷。
SNMP 在网络管理员软考中的考法

题目出现突然断电和没有通知,优先想到被动告警的盲区;出现实时事件则说明Trap仍有价值,不应二选一。

解题思路

题干最关键的词是“只被动接收”和“突然断电”。设备没机会说再见,沉默就无法区分健康与失联,因此要用轮询或心跳补证据,选B。

考点定位

Trap的优势是事件及时、减少持续查询;轮询的优势是主动确认和获取周期指标。Trap不是可靠消息队列,轮询也会带来采集开销。

易错提醒

  • 轮询间隔过短,给设备和网络带来不必要负担。
  • 只监控设备可达性,不采集端口错误率和资源趋势。
  • 仍使用弱共同体字符串或不安全版本,忽略管理面访问控制。

备考提示

  • 把轮询写成管理端问,Trap写成设备主动说。
  • 设计监控题时同时检查实时事件、周期状态和失联判断。

你可能还想了解

  • SNMP Trap和轮询有什么区别?
  • 设备断电为什么收不到Trap?
  • 网络监控只用Trap可以吗?

本文小结

Trap适合设备主动上报事件,但断电或链路中断时可能无法送达;应结合周期轮询或心跳判断设备失联。