《计算机网络》第8章 应用层-教学课件（非AI生成）.ppt

代理(agent)在每一个被管设备中都要运行一个程序以便和管理站中的管理程序进行通信。这些运行着的程序叫做网络管理代理程序，或简称为代理。代理程序在管理程序的命令和控制下在被管设备上采取本地的行动。*网络管理协议网络管理协议，简称为网管协议。需要注意的是，并不是网管协议本身来管理网络。网管协议就是管理程序和代理程序之间进行通信的规则。网络管理员利用网管协议通过管理站对网络中的被管设备进行管理。*客户服务器方式管理程序和代理程序按客户服务器方式工作。管理程序运行SNMP客户程序，向某个代理程序发出请求（或命令），代理程序运行SNMP服务器程序，返回响应（或执行某个动作）。在网管系统中往往是一个（或少数几个）客户程序与很多的服务器程序进行交互。*OSI的五个管理功能域(1)故障管理——对网络中被管对象故障的检测、定位和排除。(2)配置管理——用来定义、识别、初始化、监控网络中的被管对象，改变被管对象的操作特性，报告被管对象状态的变化。(3)计费管理——记录用户使用网络资源的情况并核收费用，同时也统计网络的利用率。(4)性能管理——用最少网络资源和最小时延的前提下，网络能提供可靠、连续的通信能力。(5)安全管理——保证网络不被非法使用。*8.7.2简单网络管理协议SNMP概述网络管理的基本原理：若要管理某个对象，就必然会给该对象添加一些软件或硬件，但这种“添加”必须对原有对象的影响尽量小些。SNMP发布于1988年。IETF在1990年制订的网管标准SNMP是因特网的正式标准。以后有了新版本SNMPv2和SNMPv3，因此原来的SNMP又称为SNMPv1。*SNMP的指导思想SNMP最重要的指导思想就是要尽可能简单。SNMP的基本功能包括监视网络性能、检测分析网络差错和配置网络设备等。在网络正常工作时，SNMP可实现统计、配置、和测试等功能。当网络出故障时，可实现各种差错检测和恢复功能。虽然SNMP是在TCP/IP基础上的网络管理协议，但也可扩展到其他类型的网络设备上。*SNMP的典型配置SNMPUDPIP管理进程网络接口网络管理员MIB管理站路由器SNMPUDPIP代理进程网络接口TCPFTP等用户进程主机因特网SNMPUDPIP代理进程网络接口TCPFTP等用户进程主机SNMPUDPIP代理进程网络接口*SNMP的管理站和委托代理整个系统必须有一个管理站。管理进程和代理进程利用SNMP报文进行通信，而SNMP报文又使用UDP来传送。若网络元素使用的不是SNMP而是另一种网络管理协议，SNMP协议就无法控制该网络元素。这时可使用委托代理(proxyagent)。委托代理能提供如协议转换和过滤操作等功能对被管对象进行管理。*8.7.3管理信息库MIB管理信息库MIB是一个网络中所有可能的被管对象的集合的数据结构。只有在MIB中的对象才是SNMP所能够管理的。SNMP的管理信息库采用和域名系统DNS相似的树形结构，它的根在最上面，根没有名字。*管理信息库的对象命名树举例根iso(1)ccitt(0)joint-iso-ccitt(2)memberbody(2)dod(6)internet(1)mgmt(2)directory(1)experimental(3)private(4)enterprises(1).4.1mib-2(1).2.1system(1)interface(2)at(3)ip(4)icmp(5)tcp(6)udp(7)egp(8)………standard(0)registrationauthority(1)identifiedorganization(3)snmpv2(6)security(5)……*8.7.4SNMPv1的五种

协议数据单元SNMPv1规定了五种协议数据单元PDU（即SNMP报文），用来在管理进程和代理之间的交换。SNMP的操作只有两种基本的管理功能，即：(1)“读”操作，用get报文来检测各被管对象的状况；(2)“写”操作，用set报文来改变各被管对象的状况。*SNMP的探询操作探询操作——SNMP管理进程定时向被管理设备周期性地发送探询信息。探询的好处是：可使系统相对简单