SNMP--陈志强.pptVIP

SNMP—简单网络管理协议 1.SNMP协议介绍 2.SNMP测试 3.学习总结 SNMP－－Simple Network Management Protocol（简单网络管理协议） 作用：网络管理进程和网络设备之间传送设备和网络状况 特点： 简单（simple） 灵活的可扩充性 广泛地应用 SNMP体系结构－－网络管理结构图 SNMP的组成部分 SNMP 本身 管理信息结构 SMI (Structure of Management Information) 管理信息库 MIB (Management Information Base 管理信息结构 SMI SMI 定义了命名对象和定义对象类型（包括范围和长度）的通用规则，以及把对象和对象的值进行编码的规则。 这样做是为了确保网络管理数据的语法和语义的无二义性。但从 SMI 的名称并不能看出它的功能。 SMI 并不定义一个实体应管理的对象数目，也不定义被管对象名以及对象名及其值之间的关联。 MIB介绍－－什么是MIB 被管对象必须维持可供管理程序读写的若干控制和状态信息。这些信息总称为管理信息库 MIB 。 管理程序使用 MIB 中这些信息的值对网络进行管理（如读取或重新设置这些值）。 SNMP的操作只有两种基本的管理功能，即： “读”操作，用 get 报文来检测各被管对象的状况 “写”操作，用 set 报文来改变各被管对象的状况 MIB介绍－－MIB结构及OID MIB是以树状结构进行存储的 树的节点表示管理对象，它可以用从根开始的一条路径来无二义的识别：OID SNMP的五种操作 Get Request Get Response Set Request Get Response SNMPV2c Trap Request SNMPV1 Trap Request SNMP版本 SNMP三个版本：v1,v2,v3 Snmp v1，v2，V3版本 ——SNMP现在一共有三个版本：SNMP V1、SNMP V2和SNMP V3 SNMP?v1?是最初实施SNMP协议。SNMPv1?运行在像UDP，IP，OSI无连接网络服务（CLNS），SNMPv1?广泛使用成为因特网上实际的网络管理协议。 SNMP?v2是1993年设计的，是v1版的演进版 现在，SNMP?v3?在前面的版本上增加了安全能力和远程配置能力 SNMP测试 config snmp set snmp mode v1 enable set snmp mode v2 enable set snmp mode v3 disable snmp apply interface eth2-2 udp port 161 set cachetime 30 add community private 0.0.0.0 0.0.0.0 ro enable add community public 0.0.0.0 0.0.0.0 rw enable snmp service enable Community：团体名称，用于在访问代理器之前认证管理器。 SNMP协议－－SNMP v3安全模型 基于用户的安全模型(User-Based Security Model) 提供了认证(Authentication)和加密(Privacy)的功能 定义了3个安全级别： 无认证无加密 (noAuthNoPriv） 有认证无加密 (authNoPriv) 有认证有加密 (authPriv) SNMPv3测试 config snmp snmp manual set remote_hansi 1-11 master set snmp mode v3 enable snmp apply interface eth2-2 udp port 161 set cachetime 30 add community private 0.0.0.0 0.0.0.0 ro enable add community public 0.0.0.0 0.0.0.0 rw enable add group 1 all rw auth add v3user aaa none 1 enable snmp service enable MD5 Snmp v3user 配置 config snmp snmp manual set remote_hansi 1-11 master set snmp mode v3 enable snmp apply interface eth2-2 udp port 161 set cachetime 30 add community private 0.0.