TCP_IP协议_SNMP：简单网络管理协议.pptVIP

TCP_IP协议_SNMP：简单网络管理协议 王占峰 wangzhanf@ 用途 随着网络的数量越来越多。而网络中的设备来自各个不同的厂家，如何管理这些设备就变得十分重要。 基于T C P / I P的网络管理包含两个部分：网络管理站（也叫管理进程， m a n a g e r）和被管的网络单元（也叫被管设备）。被管设备种类繁多，例如：路由器、X 终端、终端服务器和打印机等。这些被管设备的共同点就是都运行T C P / I P协议。被管设备端和管理相关的软件叫做代理程序( a g e n t )或代理进程。管理站一般都是带有彩色监视器的工作站，可以显示所有被管设备的状态(例如连接是否掉线、各种连接上的流量状况等)。 管理进程和代理进程之间的通信可以有两种方式。一种是管理进程向代理进程发出请求，询问一个具体的参数值（例如：你产生了多少个不可达的I C M P端口？）。另外一种方式是代理进程主动向管理进程报告有某些重要的事件发生（例如：一个连接口掉线了）。管理进程除了可以向代理进程询问某些参数值以外，它还可以按要求改变代理进程的参数值（如：把默认的IP TTL值改为6 4）。 基于T C P / I P的网络管理组成部分 1) 一个管理信息库M I B（Management Information Base）。管理信息库包含所有代理进程的所有可被查询和修改的参数。1991]定义了第二版的M I B叫做M I B - I I。 2) 关于M I B的一套公用的结构和表示符号。叫做管理信息结构S M I（ Structure of Management Information）。例如：S M I定义计数器是一个非负整数，它的计数范围是0~4 294 967 295，当达到最大值时，又从0开始计数。 3) 管理进程和代理进程之间的通信协议，叫做简单网络管理协议S N M P（Simple Network Management Protocol）。 尽管可以在运输层采用各种各样的协议，但是在S N M P中，用得最多的协议还是U D P。 常提到的S N M P叫做SNMP v1，或者就叫做S N M P，1 9 9 3年定义的S N M P叫做第二版S N M P（SNMP v2） 协议 关于管理进程和代理进程之间的交互信息， S N M P定义了5种报文： 1) g e t - r e q u e s t操作：从代理进程处提取一个或多个参数值。 2) g e t - n e x t - r e q u e s t操作：从代理进程处提取一个或多个参数的下一个参数值 3) s e t - r e q u e s t操作：设置代理进程的一个或多个参数值。 4) g e t - r e s p o n s e操作：返回的一个或多个参数值。这个操作是由代理进程发出的。它是前面3中操作的响应操作。 5) t r a p 操作：代理进程主动发出的报文，通知管理进程有某些事情发生。 前面的3个操作是由管理进程向代理进程发出的。后面两个是代理进程发给管理进程的 SNMP的5种操作 SNMP报文的格式 SNMP报文的格式 版本字段是0。该字段的值是通过S N M P版本号减去1得到的。0代表SNMP v1。 P D U即协议数据单元，也就是分组 共同体字段是一个字符串。这是管理进程和代理进程之间的口令，是明文格式。默认的值是p u b l i c。 对于g e t、g e t - n e x t和s e t操作，请求标识由管理进程设置，然后由代理进程在g e t -r e s p o n s e中返回。 差错状态字段是一个整数，它是由代理进程标注的，指明有差错发生。 差错索引字段是一个整数偏移量，指明当有差错发生时，差错发生在哪个参数。它是由代理进程标注的，并且只有在发生n o S u c h N a m e、r e a d O n l y和b a d V a l u e差错时才进行标注。 S N M P数据类型 N T E G E R。一个变量虽然定义为整型，但也有多种形式。有些整型变量没有范围限制，有些整型变量定义为特定的数值（例如，I P的转发标志就只有允许转发时的1或者不允许转发时的2这两种），有些整型变量定义为一个特定的范围（例如，U D P和T C P的端口号就从0到6 5 5 3 5）。 ? OCTER STRING。0或多个8 bit字节，每个字节值在0 ~ 2 5 5之间。对于这种数据类型和下一种数据类型的B E R编码，字符串的字节个数要超过字符串本身的长度。这些字符串不是以N U L L结尾的字符串。 ? D i s p l a y S t r i n g。0或多个8 bit字节，但是每个字节必须是A S C I I码。在M I