Net-SNMP移植.doc

SNMP与Net-SNMP移植 1 SNMP协议简介 2 1.1 SNMP基本框架 3 1.2 管理信息库（MIB） 5 1.3 SNMP版本 5 1.4 SNMP开发软件包 6 2 Net-SNMP概述 6 3 Net-SNMP编译与移植 6 3.1 编译 6 3.2 移植 8 4 Net-SNMP配置和测试 9 4.1 snmpd.conf详解 9 4.1.1 通道控制配置 9 定义安全体名称 9 定义安全组 10 定义视图 10 向安全组授权相应的视图 11 4.1.2 系统联系人信息 12 4.1.3 进程检查 13 4.1.4 可执行脚本 14 4.1.5 磁盘检查 15 4.1.6 负载均衡检查 16 4.1.7 可扩展部分 17 4.1.8 通过控制 18 4.2 Net-SNMP测试 18 4.2.1 本地通过localhost测试 19 4.2.2 本地通过IP测试 21 4.2.3 远程通过IP测试 22 5 Net-SNMP扩展自定义MIB 24 6 Net-SNMP扩展自定义trap 28  SNMP协议简介 作为一个完备的系统，必须有一套反馈机制来调整系统的运行。简单网络管理协议产生的目的，就是为了使松散的网络更加有效地运行。它广泛的应用于监测网络的状态、网络设备的运行情况、各种电脑设备以及一些辅助的外围设备，使得网络管理员通过对节点的查询和设置，发现并定位故障，进而采取相应措施维护网络。网络管理的研究已经发展了许多年，对于日益纷繁的需求，简捷性和扩展性仍是研究的主题。本文中协议相关资料可以参考RFC文档 RFC1155：Structure and Identification of Management Information for TCP/IP-based Internets RFC1157： SNMP RFC1212： Concise MIB Definitions RFC1215： A Convention for Defining Traps RFC1905： Protocol Operations for SNMPv2 RFC2011： SNMPv2 Management Information Base for the Internet Protocol using SMIv2 RFC2578： Structure of Management Information RFC2579： Textual Conventions RFC2580： Conformance Statements基本框架SNMP的网络管理模型包括以下关键元素：管理端、代理端、管理信息库、网络管理协议。它基于tcp/ip协议，属于应用层协议，通过udp协议通信。管理端与代理端的通信原语包括：Get,Getnext,Set,Trap。在udp数据包中，发送信息是按ASN.1自解释方式编码的。但对于许多小型被监管设备，可能会运行不同协议，或者运行完整代理花费很大，于是产生了代管设备，主代理和子代理的概念。在小型设备上运行子代理，把数据发给主代理来完成snmp协议的通信。 图1 网络管理的一般模型 图 图中数字：1-----GetRequest 2-----GetNextRequest 3-----SetRequest 4-----GetResponse 5-----Trap 图 图SNMP以MIB（管理信息结构）为基础来描述被监管资源，由此建立的数据集和称之为MIB库。（它实质上就是制定格式的文本文件。）它是一种树型结构的数据库，被监管的对象都处于叶子节点上。每个被监管对象都由一个唯一的对象标识符来识别。对象信息的存储结构由MIB定义的简单变量和表来构造，它一般包含描述名（对象标识符）、数据类型、读写规则、功能描述、状态。MIB的定义可以查询RFC1155，它定义了四种基本数据类型：INTEGER，OCTET STRING，OBJECT IDENTIFIER和NULL。由这四种基本类型通过SEQUENCE构造列和表，以及新类型如：NetworkAddress、IpAddress、Counter、Gauge、TimeTicks、Opaque等，以及宏定义。当然，根据需要还可以构造自己的数据类型。 图目前SNMP有三个版本snmpV1、snmpV2、snmpV3。针对原始的V1版，93版的v2加入了安全机制，但用户对其并不感兴趣，在96版的v2中又删除了安全机制，99年开始酝酿的v3版开始提出一个snmp的统一架构，采用User-based安全模型和View-based访问控制模型提供SNMP网络管理的安全性。安全机制是SNMPv3的最具特色的内容。目前，开发