SNMP基本原理培训胶片.ppt

SNMP基本原理 ISSUE 1.0 SNMP是数通网管的基础通信协议。 学习指南 掌握SNMP的基本概念 参考资料 RFC 1155 RFC 1156 RFC 1157 学习完此课程，您将会： 掌握SNMP的基本概念 SNMP基本概念 SNMP（Simple Network Management Protocol）即简单网络管理协议。 目标是保证管理信息在任意两点中传送，便于网络管理员在网络上的任何节点检索信息，进行修改，寻找故障；完成故障诊断，容量规划和报告生成。 独立于被管设备，采用轮询机制，提供最基本的功能集。 目前使用最多的是SNMP V1。 网管系统模型 SNMP协议栈 SNMP协议唯一TCP/IP协议栈的应用层， 基于UDP报文之上 SNMP协议模型 SNMP就是用来规定NMS和Agent之间是如何传递管理信息的应用层协议。 网管站（NMS）对网络设备发送各种查询报文，并接收来自被管设备的响应及陷阱（trap）报文，将结果显示出来。 代理（agent）是驻留在被管设备上的一个进程，负责接受、处理来自网管站的请求报文，然后从设备上其他协议模块中取得管理变量的数值，形成响应报文，反送给NMS。 在一些紧急情况下，如接口状态发生改变等时候，主动通知NMS（发送陷阱TRAP报文）。 MIB库 MIB (Management Imformation Base), 是所监控网络设备的标准变量定义的集合。 SNMP报文 SNMP共有5种报文，所以其PDU也有5中 SNMP的基本操作 SNMP以GET-SET替代复杂的命令集，利用基本操作演绎出全部操作。 采用管理信息库定义设备的管理信息库（MIB）。 通过降低网管系统中代理部件的成本来降低整个成本。 SNMP V1的身份验证和访问授权 community定义了身份验证和访问控制的一个SNMP agent 和一组SNMP manager 的集合 身份验证：核对community name 访问控制：read-only和read-write SNMP运行过程 驻留在被管设备上的AGENT从UDP端口161接受来自网管站的报文，经解码、团体名验证、分析得到管理变量在MIB树中对应的节点，从相应的模块中得到管理变量的值，再形成响应报文，编码发送回网管站。网管站得到响应报文后，再经同样的处理，最终显示结果。 详细介绍Agent接受到报文后采取的动作： 首先解码生成用内部数据结构表示的报文，如果解码过程中出现错误导致解码失败则丢弃该报文，不做进一步处理。 第二步：将报文中的版本号取出，如果与本Agent支持的SNMP版本不一致，则丢弃该报文，不做进一步处理。 SNMP运行过程 第三步：将报文中的团体名取出，此团体名由发出请求的网管站填写。如与本设备认可的团体名不符，则丢弃该报文，不做进一步处理，同时产生一个陷阱报文。SNMPv1只提供了较弱的安全措施，在版本3中这一功能将大大加强。 第四步：从通过验证的ASN.1对象中提出协议数据单元PDU，如果失败，丢弃报文，不做进一不处理。否则处理PDU，结果将产生一个报文，该报文的发送目的地址应同收到报文的源地址一致。 SNMP消息 从设备中取得接口总数 回答是两个接口 取表中的第一项，返回接口速率 回答bps 取表中的第二项，返回接口速率 回答是56000 bps 问题 SNMP的报文结构是怎么样的？ SNMP有哪五种基本操作？ SNMP是如何工作的？ 总结 SNMP的基本概念 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Security Level: 谢谢 管理者 代理 被管对象 被管系统 SNMP 执行操作 通知 MIB 硬件 链路层协议 IP UDP SNMP NMS UDP port 162 UDP port 161 AGENT Request Response Trap 1 1 2 2 2 6 5 B A 1 1 协议数据单元PDU 团体名 版本号 SNMP的五种基本操作 GET-REQUEST GET-NEXT REQUEST GET-RESPONSE SET-REQUEST TRAP 从某变量中取值（NSM发送） 从表格中取下一个值（NSM发送） 响应取操作（Agent发送） 把一数值存入具体变量（NSM发送） 报告事件信息（Agent发送） 总结