计算机网络CH6-5ed_应用层.ppt

第一次课 DNS FTP TELNET 第二次课 WWW 统一资源定位符URL 超文本传送协议HTTP 万维网的文档 万维网的信息检索系统 第三次课 第三次课 * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 课件制作人：谢希仁 6.7.4 SNMP 的协议数据单元和报文 SNMP的操作只有两种基本的管理功能，即： “读”操作，用 get 报文来检测各被管对象的状况； “写”操作，用 set 报文来改变各被管对象的状况。 课件制作人：谢希仁 SNMP 的探询操作 探询操作——SNMP 管理进程定时向被管理设备周期性地发送探询信息。 探询的好处是： 可使系统相对简单。 能限制通过网络所产生的管理信息的通信量。 但探询管理协议不够灵活，而且所能管理的设备数目不能太多。探询系统的开销也较大。如探询频繁而并未得到有用的报告，则通信线路和计算机的 CPU 周期就被浪费了。 课件制作人：谢希仁 陷阱(trap) SNMP 不是完全的探询协议，它允许不经过询问就能发送某些信息。这种信息称为陷阱，表示它能够捕捉“事件”。 这种陷阱信息的参数是受限制的。 当被管对象的代理检测到有事件发生时，就检查其门限值。代理只向管理进程报告达到某些门限值的事件（即过滤）。过滤的好处是： 仅在严重事件发生时才发送陷阱； 陷阱信息很简单且所需字节数很少。 课件制作人：谢希仁 SNMP 是有效的网络管理协议 使用探询（至少是周期性地）以维持对网络资源的实时监视，同时也采用陷阱机制报告特殊事件，使得 SNMP 成为一种有效的网络管理协议。 课件制作人：谢希仁 SNMP 使用无连接的 UDP SNMP 使用无连接的 UDP，因此在网络上传送 SNMP 报文的开销较小。但 UDP 不保证可靠交付。 在运行代理程序的服务器端用熟知端口 161 来接收 get 或 set 报文和发送响应报文（与熟知端口通信的客户端使用临时端口）。 运行管理程序的客户端则使用熟知端口 162 来接收来自各代理的 trap 报文。 课件制作人：谢希仁 SNMPv1 定义的协议数据单元类型（无编号 4） PDU PDU名称 用途 编号 0 GetRequest 用来查询一个或一组变量的值 1 GetNextRequest 允许在 MIB 树上读取下一个变量， 此操作可反复进行 2 Reponse 代理向管理者或管理者向管理者发送 响应 3 SetRequest 对一个或多个变量值进行设置 5 GetBulkRequest 管理者从代理读取大数据块的值 6 InformRequest 管理者从另一管理者读取代理的变量 7 SNMPv2Trap 代理向管理者报告异常事件 8 Report 管理者之间报告某些差错 变量绑定 首部 上下文引擎 ID 上下文名 PDU 类型 请求 ID 差错状态 差错索引 名 值 名 值 SNMP 的报文格式 UDP 数据报 IP 数据报 SNMP 报文 IP 首部 UDP 首部 SNMP 报文的数据部分 版本 首部 … 20 字节 8 字节 SNMP PDU 安全 参数 有关加密信息 的字段 name value Get-request 报文 ASN.1 编码 V 01 03 06 01 02 01 01 01 00 L 09 T OBJECT IDENTIFIER T NULL L 00 L 01 T SEQUENCE L 0C L 0E L 04 T I