snmp를 이용하여 불법 AP를 차단하려고 합니다.

회사가 다음과 같으 구성되어 있을 때

(A) 사내 네트워크(A) : 회사 내부에서 사용되어 지는 네트워크
(B) 인가 AP : (A)와 연결이 되어 있는 무선 공유기
(C) 인가 단말기 : (B)와 연결되어 질 수 있는 단말기(임직원들이 보유하고 있는 스마트폰)

1. 비인가 단말기(C')가 (B)에 붙어서 (A) 네트워크에 접속을 한다.
2. 인가 단말기(C)가 외부에 있는 비인가 AP(B')에 붙어서 네트워크 통신을 한다.

질문하신 분은 2번을 말씀하신 듯.

비인가 AP를 차단하는 방법에는 해당 AP에 deauth message를 보내는 것이 추세입니다.
802.X protocol을 공부해 보시는 것이 좋을 듯 하네요.

Rogue AP 의 탐지와 이에 대한 차단은 서로 접근 방법이 다릅니다.
일단 Rogue AP 를 어떻게 식별할 건지부터 고민을 해보시죠.
snmp scan 은 유선망에 새로운 장비가 연결되었을 때 이를 식별할 수 있는 여러 방법 중의 하나일 뿐입니다.
sniffing 이나 arp scan 으로 할 수도 있습니다.
AP 가 맞는지 판단하려면 무선 패킷도 같이 모니터링 해야 할 겁니다.

차단은 무선 패킷을 모니터링하면서 AP-STA 가 연결되었을 때, deauth 를 날리는게 일반적이긴 하나..
유선망의 F/W 나 router 에서 필터링 하거나, 가짜 arp 를 뿌려서 일시적으로 통신을 방해할 수도 있습니다.

Rogue AP 를 탐지해서 차단하는 것이 WIPS 의 핵심 기능 중 하나인데, 설마 WIPS 를 직접 만들라는 얘기는 아니겠죠..?
구체적으로 어떤 업무를 수행해야 하는건지 지시하신 분과 다시 확인해 보는게 나을 것 같네요.

어쩌면.. 유선망을 모니터링 해서 새로운 장비가 나타나는 경우 이 장비를 식별하는 모듈을 만들어라..
정도의 업무일 수도 있을 것 같네요. 그 방법 중의 하나로 snmp 를 언급했을 것 같구요.

무선쪽 공부해 보시려면, 802.11 MAC & PHY Spec. 을 좀 보시고..
monitoring mode 가 지원되는 랜카드를 구해서 직접 패킷을 캡쳐해서 분석해 보시는게 좋을 것 같습니다.
aircrack-ng 나 kismet 의 소스를 받아서 분석해 보는 것도 괜찮은 시작일 거 같구요.