《计算机网络》课件_8网管.pptVIP

SNMPv31998年1月IETF发表了SNMPv3的有关文档[RFC2271-2275]。仅隔15个月后就更新为[RFC2571-2575]。SNMPv3最大的改进就是安全特性。也就是说，只有被授权的人员才有资格执行网络管理的功能（如关闭某一条链路）和读取有关网络管理的信息（如读取一个配置文件的内容）。SNMP的典型配置SNMPUDPIP管理进程网络接口网络管理员MIB管理站路由器SNMPUDPIP代理进程网络接口TCPFTP等用户进程主机因特网SNMPUDPIP代理进程网络接口TCPFTP等用户进程主机SNMPUDPIP代理进程网络接口8.3网络管理协议SNMP的管理站和委托代理整个系统必须有一个管理站。管理进程和代理进程利用SNMP报文进行通信，而SNMP报文又使用UDP来传送。若网络元素使用的不是SNMP而是另一种网络管理协议，SNMP协议就无法控制该网络元素。这时可使用委托代理(proxyagent)。委托代理能提供如协议转换和过滤操作等功能对被管对象进行管理。8.3网络管理协议管理信息库MIB管理信息库MIB是一个网络中所有可能的被管对象的集合的数据结构。只有在MIB中的对象才是SNMP所能够管理的。SNMP的管理信息库采用和域名系统DNS相似的树形结构，它的根在最上面，根没有名字。管理信息库的对象命名树举例根iso(1)ccitt(0)joint-iso-ccitt(2)memberbody(2)dod(6)internet(1)mgmt(2)directory(1)experimental(3)private(4)enterprises(1).4.1mib-2(1).2.1system(1)interface(2)at(3)ip(4)icmp(5)tcp(6)udp(7)egp(8)………standard(0)registrationauthority(1)identifiedorganization(3)snmpv2(6)security(5)……8.3网络管理协议管理信息库包括三部分：管理信息库的访问服务提供访问管理信息库中受管对象信息的编程接口。管理信息库的构造服务提供将应用中受管资源表示成受管对象的定义手段。（面向对象的方法）管理信息库的支持服务提供管理信息库信息的永久存储及存储资源的管理。（采用基于结构化查询语言）8.3网络管理协议SNMP的探询操作探询操作——SNMP管理进程定时向被管理设备周期性地发送探询信息。探询的好处是：可使系统相对简单。能限制通过网络所产生的管理信息通信量。探询管理协议不够灵活，所能管理的设备数目不能太多。探询的开销也较大。如探询频繁而并未得到有用的报告，则通信线路和计算机资源就被浪费了。8.3网络管理协议陷阱(trap)SNMP不是完全的探询协议，它允许不经过询问就能发送某些信息。这种信息称为陷阱，表示它能够捕捉“事件”。当被管对象的代理检测到有事件发生时，就检查其门限值。代理只向管理进程报告达到某些门限值的事件（即过滤）。过滤的好处是：仅在严重事件发生时才发送陷阱；陷阱信息很简单且所需字节数很少。8.3网络管理协议SNMP是有效的网络管理协议使用探询（至少是周期性地）以维持对网络资源的实时监视，同时也采用陷阱机制报告特殊事件，使得SNMP成为一种有效的网络管理协议。SNMP具有网络管理所要求的主要管理功能。8.3网络管理协议SNMP使用的端口SNMP使用无连接的UDP，因此在网络上传送SNMP报文的开销较小。但UDP不保证可靠交付。在运行代理程序的服务器端用熟知端口161来接收get或set报文和发送响应报文（与熟知端口通信的客户端使用临时端口）。运行管理程序的客户端则使用熟知端口162来接收来自各代理的trap报文。8.3网络管理协议SNMPv1规定了五种协议数据单元PDU（即SNMP报文），用来在管理进程和代理之间的交换。SNMP的操作只有两种基本的管理功能，即：(1)“读”操作，用get报文来检测各被管对象的状况；(2)“写”操作，用set报文来改变各被管对象的状况。SNMPv1的协议数据单元类型PDUPDU名称