SNMP协议入门教程.docVIP

简单网络管理协议 目录 章节目标 简单网络管理协议 背景SNMP基本组成SNMP基本命令SNMP管理信息基础SNMP和数据表示SNMP v1 SNMPv1和管理信息结构 SNMPv1和ASN.1数据类型SNMP MIB表 SNMPv1协议实施 SNMP v2 SNMPv2和数据信息结构系统管理中断信息模块SNMPv2协议实施 SNMP管理SNMP安全SNMP协作 代理服务器代理能说两种语言的网络管理系统 SNMP参考: SNMPv1消息格式 SNMPv1消息头SNMPv1协议数据单元陷阱协议数据单元格式 SNMP参考: SNMPv2消息格式 SNMPv2消息头SNMPv2协议数据单元 取得散装协议数据单元格式 复习问题 ? 章节目标 论述SNMP管理信息基础 描述SNMP v1 描述SNMP v2 简单网络管理协议 背景 简单网络管理协议(SNMP)是一种应用层协议, 便于在网络设备间交换管理信息. 它是TCP/IP协议簇的一部分. 网络管理员使用SNMP管理网络性能, 发现和解决网络故障, 并计划网络增长. 有两种SNMP版本: SNMP v1和SNMP v2. 它们有一些共同的特征, 但SNMPv2提供增强功能, 例如附加的协议操作.另一种版本SNMPv3的标准化还没有完成. 这一章提供对SNMPv1和SNMPv2协议操作的描述. 图56-1描述SNMP管理的基本网络. ? 图 56-1: SNMP便于设备间的网络信息的交换. SNMP基本组成 一个SNMP管理的网络包含三个主要部分: 被管理设备、代理和网络管理系统（NMSs）. 一个被管理设备是一个包含一个SNMP代理并处于被管理的网络中的一个网络结点。被管理设备收集和存储管理信息，并使用SNMP使这些信息对网络管理系统有用。被管理设备有时被称为网络元素，可能是路由器和访问服务器，交换机和网桥，集线器，计算机主机或打印机。 代理是处于被管理设备中的一个网络管理软件模块。代理有管理信息的本地知识，并能转化为SNMP一致的格式。 网络管理系统执行应用程序监控被管理设备。网络管理系统为网络管理提供大量的处理和内存资源。在任何被管理的网络中至少存在一个网络管理系统。 图 56-2 描述了这三个组成的关系。 ? 图 56-2：SNMP被管理网络包含被管理设备、代理和网络管理系统 SNMP基本命令 被管理设备被监控，使用如下四个基本SNMP命令：读，写，陷阱和traversal操作。 网络管理系统使用读命令来监控被管理设备。网络管理系统检查被被管理设备维持的不同的变量。 网络管理系统使用写命令控制被管理设备。网络管理系统改变存储在被管理设备中的变量值。 被管理设备使用陷阱命令向网络管理系统asynchronously报告事件。当一定类型的事件发生，被管理设备向网络管理系统发送一个陷阱。 网络管理系统使用Traversal操作决定被管理设备支持那些变量，从而收集信息到变量表中，例如路由表。 SNMP管理信息库 管理信息库是被hierarchically组织的信息的收集。管理信息库使用网络管理协议如SNMP访问。它们包含被管理对象和被对象标识符识别。 一个被管理对象（有时被称为一个管理信息库对象，一个对象或一个管理系统库）是被管理设备中所有特殊的特征中的一个。被管理对象包含一个或多个对象实例（实质上是变量）。 有两种类型的被管理对象：标量和列表。标题对象定义一个单独的对象实例。列表对象定义多个关联的对象实例，并分组在同一个管理信息库表中。 一个被管理对象的例子是输入，一个标量对象包含一个单独的对象实例，整型值显示在路由器接口上输入AppleTalk数据包的总数目。 一个对象标识符（对象ID）在管理信息库层次中独特地识别一个被管理对象。管理信息库层次能被描述为一棵没有名字的根的树，水平被不同的组织指派。图 56-3 描述管理信息库树。 顶层MIB对象ID属于不同的标准组织，同时低层对象ID被联合的组织分配。 卖主可以定义私有的分支，为他们自己的产品包含被管理对象。管理信息库在实验的分支中还没有代表性地标准化。 被管理对象输入能被独特地标识，对象名称（国际标准化组织）.被识别（组织）模块.互联网.私有的.企业.思科.临时变量.AppleTalk。输入或等价的对象描述符，1.3.6.1.4.1.9.3.3.1. ? 图 56-3：管理信息库树描述了不同的组织分配了不同变量层次 SNMP和数据表示 SNMP在被管理设备之间必须说明和调整到不相容。不同的计算机使用不同的数据表示技术，能折衷SNMP的性能在被管理设备间交换信息。SNMP使用抽象语法符号1（ASN.1）的子集在不同的系统之间提供通讯。 SNMPv1 SNMPv1是SNMP协议的最初实现。它在请求注释（