文档项目二任务2-2SNMP标准介绍(1414KB).pptVIP

SNMP标准介绍 声明：本PPT仅用于ChinaNetwork培训中心HCNE课程使用，不得作为其他用途。 SNMP版本 常用的SNMP有三个版本 SNMPv1： RFC 1157定义 SNMPv2c： RFC 1901～RFC1908定义 SNMPv3：RFC3411～RFC3418定义 目前正式SNMP标准版本为SNMPv3 SNMPv1 协议原理 网络管理站 NMS进程 UDP 161 UDP 162 Agent进程 Get-Request GetNext-Request Set-Request Get-Response SNMP Trap IP网络 被管理设备 基于团体 名进行认证 MIB SNMP团体 SNMPv1使用团体来进行安全机制管理 团体是由Agent和若干个网络管理站应用程序组成 每个团体通过团体名即一个字符串来区别 团体名实际上是一个相关权限的密码 可以访问哪些节点 访问的类型（读/设置） SNMPv1报文格式 Version Community PDU PDU Type Request-ID ES EI VBList name1 value1 name2 value2 … nameN valueN PDU Type enterprise Agent-addr Generic-trap Specific-trap Time-stamp VBList Request/response PDU VBList Trap PDU SNMPv1 Get Request ifDescr.1 Ethernet1 ifDescr.2 Ethernet2 ifDescr.3 Serial1 ifDescr.4 Aux0 ifDescr.5 Loopback0 GetRequest:..2.2,NULL GetResponse:..2.2,ethernet2 NMS Agent UDP：161 ifDescr ifIndex SNMPv1 GetNext Request ifDescr.1 Ethernet1 ifDescr.2 Ethernet2 ifDescr.3 Serial1 ifDescr.4 Aux0 ifDescr.5 Loopback0 GetNextRequest:..2.2,NULL GetResponse:..2.3, Serial1 NMS Agent UDP：161 ifDescr ifIndex SNMPv1 SetRequest ifAdminStatus .1 1 ifAdminStatus .2 2（1） ifAdminStatus.3 1 ifAdminStatus.4 1 ifAdminStatus.5 1 SetRequest:..7.2,2 GetResponse:..7.2, 2 NMS Agent UDP：161 ifAdminStatus ifIndex SNMPv1 Trap ifAdminStatus .1 1 ifAdminStatus .2 2（1） ifAdminStatus.3 1 ifAdminStatus.4 1 ifAdminStatus.5 1 Trap:..1.2, 2 NMS Agent UDP：162 ifIndex ifIndex SNMPv1的不足 SNMPv1的所有操作都是原子性的，效率低 SNMPv1的错误状态有限 不支持NMS到NMS之间的通信 SNMPv1的Trap报文格式存在缺陷 SNMPv1安全性较弱 SNMPv2c vs SNMPv1 SNMPv2c也是基于团体名的安全机制 SNMPv2c请求报文和响应报文格式与SNMPv1一致 SNMPv2c相对SNMPv1改进 除了Set操作是原子性的，其他操作都是非原子性的； 增加了GetBulk操作，操作效率更高； 具有更丰富的错误状态和错误码； 支持更丰富的数据类型 Trap报文格式与其他操作类型的报文格式进行了统一。 SNMPv2c vs SNMPv1 SNMPv2c也是基于团体名的安全机制 SNMPv2c请求报文和响应报文格式与SNMPv1一致 SNMPv2c相对SNMPv1改进 除了Set操作是原子性的，其他操作都是非原子性的； 增加了GetBulk操作，操作效率更高； 具有更丰富的错误状态和错误码； 支持更丰富的数据类型 Trap报文格式与其他操作类型的报文格式进行了统一。 GetBulk操作 getNext的延伸，一个getBulk操作等价于多次执行getNext操作 尽可能返回更多的值，提高网络性能 getBulk请求报文对ES和EI两个参数进行了重用 PDU type Request ID N M VBList N:non-repeaters:从VBList字段中的第一