计算机网络管理 第2版 作者 云红艳 高磊 杜祥军 赵志刚 第四章 管理信息库.pptVIP

4．安全管理 利用tcpConnTable表中的数据，可以跟踪那些试图与本地系统建立连接的远程系统，通过分析连接的特点，可以检测是否存在外来入侵。 Udp组是必须实现的 UDP是一个无连接的传输协议，不能保证可靠性，由此Udp组包含的对象数有限，如图4-10和表4-13所示，它们主要用于性能和计费管理 除了有关发送和接收数据报的对象外，还包含一个udpTable表，该表中包含每个UDP端点用户的IP地址和UDP端口。 1．用于性能管理的Udp组对象 处理UDP数据报会影响实体的性能，不断地查询udpInDatagrams和udpOutDategrams会产生数据报的输入和输出速率。 当一个实体接收到未知应用的数据报时，udpNoPorts会对其计数。例如，当网络上有一个IP广播时，只有那些运行了相应应用而且有合适的UDP端口正在监听的系统接收到分组，其他的都在udpNoPorts对象中报告该分组。 一个UDP数据报可能由于很多原因产生错误，包括软件或连接错误或设备故障，udpInErrors可告知网络上的特定错误。 2．用于计费管理的Udp组对象 使用udpInDatagrams和udpOutDatagrams可确定一个实体接收和发送了多少UDP数据报，由此获知对UDP的需求和在实体中有关它们的应用。 udpTable包含udpLocalAddress和udpLocalPort两个对象，它们分别给出了收听端口的本地IP地址和端口号。 由于UDP不是一个基于连接的协议，udpTable的内容在应用监听一个端口时是有效的，利用它可以监视一个实体提供了哪些网络服务的手段。 EGP是位于两个自治系统中的路由器之间交换路由信息的协议。 在自治系统之间进行EGP通信的设备称为EGP邻居。 Egp组对象如图4-11和表4-14所示 适合于失效、配置和性能管理。 1．用于失效管理的Egp组对象 EGP邻居表egpNeighTable中，通过一个EGP邻居的状态可以看到路由信息是如何被注入一个自治系统的，如图4-12和表4-15所示，其中一部分对象适用于失效管理。 失效管理可以使用egpNeighState来找到EGP邻居的当前状态，其可取的值有：idle（1）空闲；acquisition（2）接收；down（3）；up（4）；cease（5）停止。 如果一个邻居运行正常，那么它应该不断地发送关于网络的可达性信息到本地EGP进程。 知道一个邻居何时进入运行状态，可以告知可能进入自治系统的新路由信息，同样，知道一个邻居何时进入停机状态，可帮助解决路由问题。 2．用于配置管理的Egp组对象 egpAs给出了本地EGP实体的自治系统数，其他对象egpNeighstate、egpNeighAddr、egpNeighAs、egpneighIntervalHello、egpNeighIntervalPoll、egpNeighMode告知关于一个特定EGP邻居的配置 配置管理可以查询该信息，从而不断地告知EGP的设置和进入或离开当前自治系统的路由信息。 3．用于性能管理的Egp组对象 通过egpInMsgs和egpOutMsgs可以计算EGP消息进入和离开实体的速率。通常该速率不大，但是在EGP邻居之间的网络不稳定使速率会升高，这时处理EGP消息可能消耗太多资源，引起实体的低性能。 egpInErrors和egpOutErrors的增加与实体发送和接收消息数目的增加是一致的。 如果一个消息接收错误，没有发送有效响应，源EGP邻居可能重传消息。 3．用于性能管理的Egp组对象 当EGP正在引起实体或相连串行连接的性能问题时，要求分离出产生问题的邻居，此时，使用egpNeighInMsgs、egpNeighInErrs、egpNeighOutMsgs和egpNeighOutErrs可以计算出与每个邻居的输入、输出消息和错误的速率，从而找出产生问题的邻居。 通过检查egpNeighInErrMsgs和egpNeighOutErrMsgs的增加速率，可确定何时EGP邻居在接收和发送合法EGP错误消息，这些错误消息速率的增加可能意味着一个错误配置或给邻居EGP带来性能的改变。 Transmission组针对各种传输介质提供详细的管理信息，它给出关于位于系统接口之下的特定介质的信息。Interfaces组包含各种接口通用的信息，而Transmission组则提供与子网类型有关的接口专用信息。 若网络设备上的某种媒介要想接受管理，那就必须把相应的接口类型加入到该组中。 RFC1643在文件传输节点下定义了以太网MIB的有关对象。图4-13和表4-16列出了以太网MIB的有关对象。 在统计表dot3StatsTable统计表中，如图4-14所示，记录了以太网通信的统