江佩V201441107简单网络管理协议SNMP讲解.pptx

简单网络管理协议SNMP SNMP的简单介绍 基本概念 SNMP（Simple Network Management Protocol）即简单网络管理协议 目标是保证管理信息在任意两点中传送，便于网络管理员在网络上的任何节点检索信息，进行修改，寻找故障：完成故障诊断，容量规划和报告生成。 独立于被管设备，采用轮询机制，提供最基本的功能集。 1.SNMP如何工作 SNMP是广泛应用于因特网界的定义完好的公共标准。尽管SNMP在TCP/IP网络广泛使用，但SNMP是协议无关的。它可以在IPX、AppleTalk以及OSI等协议上使用。 作为因特网TCP/IP协议组的一部分，在RKC1155、1157和1213中定义了SNMP。 2.SNMP的功能 SNMP就是为了解决网络管理中的这些问题而设计的，其目的是简化复杂的网络管理工作，使得网络管理实现标准化。 SNMP是网络管理中实现各类操作的一种通用协议，其功能是保证各类操作的正常进行。 3.SNMP组件 SNMP是一个既包括软件又包括协议的网络管理系统，这些软件和协议监控和管理计算机以及与网络连接的其他设备。SNMP manager(SNMP管理器）是运行在被称作SNMP管理站的计算机上的软件，SNMP管理站被配置为收集SNMP代理的信息。SNMP代理是对应与SNMP管理器的软件，她运行于被管理的计算机或设备上。SNMP代理报告一些事件，或响应来自SNMP管理器的请求。SNMP代理可以安装在多种不同类型的设备上，如打印机等。 4.SNMP管理器 SNMP管理器软件程序是用于获得网络管理设备及网络本身数据的。管理器可被配置成定期查询SNMP代理，查询的结果被传送到一个软件程序进行处理，是网络管理员从控制台上以文本格式或图形格式得到这些信息。 SNMP服务器把特定格式的消息发送给SNMP代理，这些消息定义了三种操作指令：get、get-next和set。 5.SNMP代理 SNMP代理是一种特殊的软件或（集成在硬件中的）固件，它包含了一个数据库，库中含有某个网络计算机或设备的信息。当SNMP管理器发出请求时，SNMP代理将返回数据库内的信息。也可以把代理配置当成有某个事件发生时，把一条被称作陷阱（trap）的信息发送给SNMP管理器。Trap操作指令必须是可以被SNMP代理初始化的唯一消息类型。 6.SNMP协议 SNMP协议管理被管理设备和服务之间的通信。它被设计成一个轮询协议，使用一组简单的命令，设置和检索管理信息库（MIB）中的对象值、管理器所发送的SNMP信息封装在UDP（无连接协议）数据包中，并且通过IP路由，因而，使得该代理和管理器驻留在不同的子网上，彼此之间照样可以通信。 7.SNMP团体 SNMP提供了一个基本级别的安全性，验证SNMP管理器额SNMP代理之间的发送信息，为每个被发送的SNMP消息添加一个组标识符，就可以进行这种验证。这个标识符就是所谓的SNMP团体名称。 团体名称（community name）是一个字符串，它可以看成是一组管理器和代理的共享密码。 所有的SNMP消息必须包含一个团体名称。接受SNMP消息的代理，把该消息的团体名称与设置在代理上的团体名称相比较。 8.SNMP简单介绍 团体的概念 SNMP网络管理是一种分布式应用。这种应用的特点是管理站和被管理站之间的关系可以是一对多的关系，即一个管理站可以管理多个代理，从而管理多个被管理设备。另一方面，管理站和代理之间还可能存在多对一的关系。 SNMP的简单介绍 轮询频率 SNMP定义的陷入类型是很少的，虽然可以补充设备专用的陷入类型，但专用的陷入往往不能被其他制造商的管理站理解，所以管理站主要靠轮询收集信息。 SNMP的简单介绍 SNMPv1的局限性 用户利用SNMP进行网络管理时一定要清楚SNMPv1本身的局限性 由于轮询的性能限制，SNMP不适合管理很大的网络。轮询产生的大量管理信息传送可能引起网络相应时间的增加。 SNMP不适合检索大量数据，例如检索整个表中的数据。 SNMP简单介绍 SNMP的陷入报文是没有应答的，管理站是否收到陷入报文，代理不得而知。这样可能丢掉重要的管理信息。 SNMP只提供简单团体名认证，这样的安全措施是很不够的。 SNMP并不直接支持向管理设备发送命令。 SNMP的管理信息库MIB-2支持的管理对象是很有限的，不足以完成复杂的管理功能 SNMP不支持管理站之间的通信，而这一点在分布式网络管理中是很需要的。 SNMP简单介绍 增强SNMP性能和改进SNMP效率的工作一直在进行，SNMPv2的颁布就是这中工作的一个阶段性成果。这个版本消除了SNMPv1的多种缺陷，扩充 它的适用范围。 为了修补SNMP的安全缺陷，1992年7月出现了一个新标准——安全SNMP，这个协议增