TCP_IP——协议分析与应用编程 教学课件 李峰 陈向益 第12章.pptVIP

TCP/IP—协议分析与应用编程 第12章 网络管理协议 学习目标 掌握网络管理的基本概念。 理解简单网络管理协议SNMP的基本结构，进而掌握管理信息结构SMI和管理信息库MIB的概念。 理解SNMP的报文格式和BER编码格式，了解它们的数据单元构造方法。 了解一些常用的网络管理工具和一些常用的网络管理功能。 网络管理协议和SNMP 网络管理包括对硬件、软件和人力的使用、综合与协调，以便对网络资源进行监视、测试、配置、分析、评价和控制。OSI网络管理标准将开放系统的网络管理功能划分为5个功能域，即配置管理、故障管理、性能管理、安全管理和记帐管理。 在网络管理模型中涉及到的主要包括管理器（管理程序）、被管设备（网络元素）、网络管理代理程序、网络管理协议等构成。 简单网络管理协议（Simple Network Management Protocol，SNMP）是目前应用最广的网络管理协议，已成为事实上的标准。本章主要就SNMP协议展开介绍。 与SNMP相关的标准 用来定义SNMP及其相关功能和数据库的规范非常多，并且还在继续发展中，其中3个基本规范如下所示。 TCP/IP网络SMI（RFC1155）：描述了应该怎样定义MIB中的被管理对象，如有哪些数据类型，表示的方法以及命名方式等。 TCP/IP MIB：MIB-2（RFC1213）描述了包含在MIB中的被管理对象。 TCP/IP SNMP（RFC1157）：描述了用于管理这些对象的通信协议。 SNMP的网络管理模型包括以下一些主要元素 管理工作站：它是网络管理员使用网络管理系统的接口，提供了一系列的管理应用程序，提供了网络的配置、性能、故障、安全、计费等管理功能。 管理代理：管理代理配置在被管对象的平台上，接收管理工作站的信息请求，然后按照信息内容对被管理对象进行查询或者设置，也能够以异步方式向管理工作站报告被管对象的重要信息。 MIB：被管理对象的各种特性和参数的集合称为MIB。 网络管理协议：简单网络管理协议（SNMP）只有5个请求/响应原语：GetRequest、SetRequest、GetNextRequest、GetResponse、Trap。其中，前3个由管理工作站发送给代理，后两个由代理发给管理站，其中GetResponse用于对于各种读取和修改管理信息的请求进行应答，Trap用于异步地主动向管理站报告代理系统中发生的事件。 SNMP的配置 SNMP基本体系结构 SNMP代管体系结构 管理信息结构 在RFC1155中规定了管理信息结构的一个基本框架。它用来定义存储在MIB中的管理信息的语法和语义。 规定被管对象命名的方法； 定义存储在对象中元素的数据类型； 规定在网络中进行传输的数据的编码方法。 命名方法 SMI规定每一个被管对象具有一个唯一的名字，为了在全局的范围内给对象命名，SMI采用对象标识符（Object Identifier，OID），它是基于树形结构的一个分层次的标识符，它从未命名的根开始，每一个对象可以用点分隔开的整数序列定义，也可以用点分隔的文本名字序列定义。例如，iso.org.internet.mgmt.mib是采用文本方式标识的一个对象，它的采用点分隔的整数序列的形式是：1.3.6.1.2.1。所有采用SNMP管理的对象都被组织在树形结构中，并且标识符从1.3.6.1.2.1开始，这棵子树就是MIB，具体请参看12.2.3节的内容。 SNMP的数据类型 SMI使用ASN.1（Abstract Syntax Notation One）来定义被管对象的数据类型、访问权限以及状态等信息。SMI使用两类数据类型：简单的数据类型和结构化的数据类型。 （1）简单类型 简单类型是原子数据类型，这些类型中有的取自ASN.1，另一些是SMI增加的。表12-1给出了一些重要的简单数据类型。 （2）结构化类型 SMI定义了两种结构化的数据类型：Sequence和Sequence of。 ? Sequence类型：简单数据类型的组合，和高级程序语言中的结构体或记录类似。 ? Sequence of类型：多个相同数据类型（可以是简单类型或Sequence类型）组成的表格或数组，类似于高级语言中的数组。例如，MIB中的UdpEntry就是这种类型的变量，它代表在代理进程中目前正被使用的UDP。 BER编码方法 SNMP采用基本编码规则（Basic Encoding Rules，BER）来实现管理站和代理之间的传输信息的编码，编码传输的目的是将可读的各种数据转换为二进制的字节串。它指明每一块数据都要被编码成标记（Tag）或类型（Type）、长度（Length）和值（Value）