Port 161 désigne le port réseau utilisé par SNMP pour les requêtes de supervision et d’administration. En pratique, il fonctionne surtout en UDP 161, plus rarement en TCP, et sert à interroger des équipements comme des routeurs, switches, serveurs ou objets connectés.
Port TCP 161 : définition, rôle et lien avec SNMP
Pour faire simple, quand on parle du port tcp 161, on parle presque toujours du Simple Network Management Protocol, alias SNMP. C’est par cette porte d’entrée que l’outil de supervision vient discuter avec un routeur, un switch ou un serveur : il lit les infos d’exploitation, collecte les métriques et, si nécessaire, pousse quelques réglages.
Sur le terrain, le réflexe des admins est de viser avant tout UDP 161. C’est la configuration par défaut depuis des lustres, et la quasi-totalité des équipements l’utilise encore sans broncher.
Alors, à quoi sert concrètement ce fameux port 161 ? À “poller” inlassablement vos appareils : charge CPU, trafic réseau, mémoire, température, état des services… rien ne lui échappe.
Retenez donc l’essentiel : le port tcp 161 reste la porte standard par laquelle transitent les requêtes SNMP à destination des agents logés dans vos équipements.
Port 161, port 162, TCP ou UDP : les différences à comprendre
C’est quoi le port 161 ?
Le port 161 correspond au point d’écoute d’un agent SNMP. C’est ici que tombent les fameuses opérations GET, GETNEXT, GETBULK ou SET envoyées par le manager, suivant les droits et la version du protocole.
Quelle différence entre les ports 161 et 162 ?
Facile : le port 161 se charge des requêtes « pull » émises par le manager vers l’agent, tandis que le port 162 est réservé aux messages « push » (traps, informs) que l’équipement expédie spontanément vers le manager. Deux ports, deux sens, deux usages complémentaires.
Quel port TCP est utilisé par SNMP ?
En théorie, SNMP accepte aussi bien TCP qu’UDP. Dans les faits, on reste très majoritairement sur UDP 161 pour les requêtes et UDP 162 pour les traps. Le port tcp 161 existe bel et bien, mais il est peu déployé : l’absence de handshake sur UDP colle mieux à la philosophie « échanges courts et fréquents » de SNMP.
Comment fonctionne la communication SNMP sur le port 161
Architecture agent / manager
Le schéma est limpide : un SNMP manager d’un côté, un SNMP agent de l’autre. Le manager frappe au port 161 pour lire ou écrire des valeurs. De son côté, l’agent répond, puis déclenche au besoin des traps vers le 162 du serveur de supervision.
MIB et OID : comment SNMP structure les données
Toutes les données publiées par SNMP se rangent dans des MIB, elles-mêmes découpées en OID. En clair, un OID pointe vers une info très précise : nom d’hôte, compteur d’erreurs, température, etc. Votre outil – Zabbix, Centreon, PRTG ou un autre – envoie sa requête sur le port 161 et récupère la valeur associée. C’est grâce à cette normalisation que l’on peut superviser des produits de constructeurs très différents sans s’arracher les cheveux.
Versions SNMP : v1, v2c, v3 et niveau de sécurité
SNMPv1 et SNMPv2c hantent encore de nombreuses baies depuis des années. Leur simplicité séduit, mais ils reposent sur les fameuses community strings non chiffrées – suffisant pour dépanner, insuffisant pour dormir sur ses deux oreilles.
Avec SNMPv3, on passe un cap : authentification, chiffrement, contrôle d’accès… Bref, la même vieille adresse, mais une serrure sérieusement renforcée : 161 pour les requêtes, 162 pour les notifications, mais sous cloche cryptée.
En clair : si vous faites encore tourner SNMP en production, v3 est désormais la base. Les moutures plus anciennes devraient se cantonner aux labos ou à des environnements bien cloisonnés.
- SNMPv1 – basique, aucune confidentialité
- SNMPv2c – plus rapide, toujours pas chiffré
- SNMPv3 – authentification, chiffrement, ACL
- Port standard : 161 (requêtes) / 162 (traps, informs)
Cas d’usage du port 161 dans la supervision réseau
À quoi sert le port 161 ?
D’abord à prendre le pouls de tout ce qui a une adresse IP : routeurs, switches, pare-feu, serveurs, onduleurs, imprimantes, NAS, baies de stockage, hyperviseurs – et même une bonne partie des objets IoT. Les équipes opérations y puisent la matière première de leurs dashboards pour anticiper les saturations, déceler les anomalies ou mesurer la qualité de service.
Vous voulez savoir si votre lien MPLS suffira demain ? Vous soupçonnez une carte réseau de faiblir ? Le manager SNMP interroge l’agent sur le port 161, récupère les OID pertinents et, miracle, un graphe vous raconte l’histoire en temps réel.
Configuration du port 161 et de SNMP sur vos équipements
Activer le service et choisir la bonne version
Commencez par activer l’agent SNMP, puis décidez de la version. Quand le matériel le permet, on opte sans hésiter pour SNMPv3. Si vous devez rester sur v2c pour des questions de compatibilité, réduisez au minimum la surface d’exposition et documentez-la.
Exemples ? Cisco IOS : on crée une communauté ou un user SNMPv3, et on restreint les IP avec une ACL. Linux / Net-SNMP : on édite snmpd.conf pour définir les droits. Windows : même principe, on précise les hôtes autorisés… ou on coupe le service quand il n’a plus lieu d’être.
Community strings, ACL, pare-feu et NAT
La community string, sous v1/v2c, fait office de sésame. Les classiques public ou private sont archiconnues : bannissez-les ! Filtrez ensuite le trafic : le port 161 ne doit accepter que les requêtes du manager légitime. Pare-feu, ACL, segmentation réseau… tout est bon pour éviter qu’un curieux ne se serve au passage.
- Cisco IOS : vue restreinte + ACL + utilisateur v3
- Linux Net-SNMP : règles fines dans snmpd.conf
- Windows : liste blanche d’hôtes, service désactivé si superflu
- Pare-feu : ouvrez uniquement le port 161 vers les hôtes de supervision
Risques, vulnérabilités et conflits autour du port 161
Le port 161 est-il sécurisé ?
Pris isolément, non. Tout dépend de la version SNMP, du filtrage et de la robustesse des identifiants. Avec SNMPv1 ou SNMPv2c, les données – y compris vos précieux community strings – voyagent en clair. De quoi ravir un attaquant en chasse d’infos réseau ou de serveurs à détourner pour un amplification DDoS.
Au-delà du risque d’intrusion, n’oublions pas l’impact conformité : adresses IP internes, noms d’hôtes, versions logicielles… autant d’indices sensibles face aux exigences RGPD, NIS2 ou ISO 27001.
Scénarios de conflits ou d’usage parallèle
Petit rappel qui évite bien des sueurs froides : un port ne peut servir qu’à un service à la fois. Si un processus a déjà accaparé le 161, votre agent SNMP restera muet. Le problème surgit parfois dans les environnements virtualisés ou les conteneurs où l’on enchaîne les services.
Par ailleurs, certains fournisseurs exotiques déplacent SNMP sur un port non standard ou intercalent un proxy d’administration. Toujours valider la doc et les règles de translation ; le diable se cache souvent dans un NAT.
Bonnes pratiques pour sécuriser le port 161 et alternatives modernes
La priorité ? Passer à SNMPv3. Activez le chiffrement, limitez les droits, enfermez les opérations SET dans un coffre-fort. Ensuite, isolez le trafic d’admin sur un réseau dédié, tracez les accès et surveillez vos logs comme le lait sur le feu.
Et si vous regardiez ailleurs ? Netconf, RESTCONF, gNMI ou les API des constructeurs apportent souvent une sécurité native plus robuste et des fonctions d’automatisation plus fines. À envisager sérieusement lors de vos prochains refresh.
Ainsi, même si le port tcp 161 demeure un pilier de la supervision réseau, il mérite toute votre attention. Refaites le tour de vos équipements, vérifiez les versions SNMP, serrez les boulons côté ACL et évaluez la pertinence d’une migration vers SNMPv3 – ou d’un saut complet vers des solutions de gestion plus récentes.
Questions fréquentes sur le port TCP 161
C’est quoi le port 161 ?
Le port 161 est le port réseau utilisé par SNMP pour les requêtes de supervision et d’administration. Il permet au manager SNMP de communiquer avec les agents présents sur les équipements réseau.
À quoi sert le port 161 ?
Le port 161 sert à collecter des données sur les équipements réseau via SNMP, comme la charge CPU, le trafic ou la température. Il est utilisé pour superviser et administrer routeurs, switches, serveurs et autres appareils connectés.
Quel port TCP est utilisé par SNMP ?
SNMP peut utiliser le port TCP 161, mais il fonctionne principalement avec UDP 161 pour les requêtes et UDP 162 pour les traps. L’utilisation de TCP est rare en pratique.
Le port 161 est-il sécurisé ?
Le port 161 n’est sécurisé que si SNMPv3 est utilisé. Les versions SNMPv1 et v2c ne chiffrent pas les données, ce qui les rend vulnérables. SNMPv3 offre authentification et chiffrement pour sécuriser les communications.
Quelle est la différence entre les ports 161 et 162 ?
Le port 161 gère les requêtes SNMP envoyées par le manager vers l’agent, tandis que le port 162 est utilisé pour les notifications (traps ou informs) envoyées par l’agent vers le manager.
Quels équipements utilisent le port 161 ?
Le port 161 est utilisé par des équipements comme les routeurs, switches, serveurs, imprimantes, NAS, onduleurs et objets IoT pour la supervision via SNMP.
Je m’appelle Jonathan. Je suis un rédacteur passionné de webmarketing, et de finance. J’aime aider les autres à apprendre et à progresser dans leur carrière.
J’ai eu la chance de travailler dans une grande variété de secteurs, notamment le webmarketing. Cela m’a permis d’acquérir une grande expérience et des connaissances que j’aime partager avec les autres.
