第六章+应用层.ppt

DNS概念 DNS 域名系统的缩写，它是由解析器和域名服务器组成的。域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并且将域名转换为IP地址功能的服务器。将域名映射为IP地址的过程就称为“域名解析”，域名解释由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。 动态主机配置协议 DHCP 提供了即插即用连网(plug-and-play networking)的机制。 这种机制允许一台计算机加入新的网络和获取IP地址而不用手工参与。 * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 课件制作人：谢希仁 陷阱(trap) SNMP 不是完全的探询协议，它允许不经过询问就能发送某些信息。这种信息称为陷阱，表示它能够捕捉“事件”。 这种陷阱信息的参数是受限制的。 当被管对象的代理检测到有事件发生时，就检查其门限值。代理只向管理进程报告达到某些门限值的事件（即过滤）。过滤的好处是： 仅在严重事件发生时才发送陷阱； 陷阱信息很简单且所需字节数很少。 课件制作人：谢希仁 SNMP 是有效的网络管理协议 使用探询（至少是周期性地）以维持对网络资源的实时监视，同时也采用陷阱机制报告特殊事件，使得 SNMP 成为一种有效的网络管理协议。 课件制作人：谢希仁 SNMP 使用无连接的 UDP SNMP 使用无连接的 UDP，因此在网络上传送 SNMP 报文的开销较小。但 UDP 不保证可靠交付。 在运行代理程序的服务器端用熟知端口 161 来接收 get 或 set 报文和发送响应报文（与熟知端口通信的客户端使用临时端口）。 运行管理程序的客户端则使用熟知端口 162 来接收来自各代理的 trap 报文。 课件制作人：谢希仁 SNMPv1 定义的协议数据单元类型（无编号 4） PDU PDU名称 用途 编号 0 GetRequest 用来查询一个或一组变量的值 1 GetNextRequest 允许在 MIB 树上读取下一个变量， 此操作可反复进行 2 Reponse 代理向管理者或管理者向管理者发送 响应 3 SetRequest 对一个或多个变量值进行设置 5 GetBulkRequest 管理者从代理读取大数据块的值 6 InformRequest 管理者从另一管理者读取代理的变量 7 SNMPv2Trap 代理向管理者报告异常事件 8 Report 管理者之间报告某些差错 变量绑定 首部 上下文引擎 ID 上下文名 PDU 类型 请求 ID 差错状态 差错索引 名 值 名 值 SNMP 的报文格式 UDP 数据报 IP 数据报 SNMP 报文 IP 首部 UDP 首部 SNMP 报文的数据部分 版本 首部 … 20 字节 8 字节 SNMP PDU 安全 参数 有关加密信息 的字段 name value Get-request 报文 ASN.1 编码 V 01 03 06 01 02 01 01 01 00 L 09 T OBJECT IDENTIFIER T NULL L 00 L 01 T SEQUENCE L 0C L 0E L 04 T INTEGER L 01 request-id error-status error-index variable-bindings T INTEGER V 05 AE 56 02 V 00 T SEQUENCE