SNMP的配置.docVIP

???????? SNMP配置 1.1? 概述 SNMP是Simple Network Manger Protocol（简单网络管理协议）的缩写，在1988年8月就成为一个网络管理标准RFC1157。到目前，因众多厂家对该协议的支持，SNMP已成为事实上的网管标准，适合于在多厂家系统的互连环境中使用。利用SNMP协议，网络管理员可以对网络上的节点进行信息查询、网络配置、故障定位、容量规划，网络监控和管理是SNMP的基本功能。 SNMP是一个应用层协议，为客户机/服务器模式，包括三个部分： ????????? SNMP网络管理器 ????????? SNMP代理 ????????? MIB管理信息库 SNMP网络管理器，是采用SNMP来对网络进行控制和监控的系统，也称为NMS (Network Management System)。常用的运行在NMS上的网管平台有HP OpenView 、CiscoView、CiscoWorks 2000，锐捷网络针对自己的网络设备，开发了一套网管软件－－Star View。这些常用的网管软件可以方便的对网络设备进行监控和管理。 SNMP代理（SNMP Agent）是运行在被管理设备上的软件，负责接受、处理并且响应来自NMS的监控和控制报文，也可以主动发送一些消息报文给NMS。 NMS和Agent的关系可以用如下的图来表示： 图1 网络管理站（NMS）与网管代理（Agent）的关系图 MIB（Management Information Base）是一个虚拟的网络管理信息库。被管理的网络设备中包含了大量的信息，为了能够在SNMP报文中唯一的标识某个特定的管理单元，MIB采用树形层次结构来描述网络设备中的管理单元。树的节点表示某个特定的管理单元。如下图MIB对象命名树，为了唯一标识网络设备中的某个管理单元System，可以采用一串的数字来表示，如{.2.1.1}这一串数字即为管理单元的Object Identifier（单元标识符），MIB则是网络设备的单元标识符的集合。 图2 MIB树形层次结构 1.2? SNMP协议版本 目前SNMP支持以下版本： ????????? SNMPv1 ：简单网络管理协议的第一个正式版本，在RFC1157中定义。 ????????? SNMPv2C：基于共同体（Community-Based）的SNMPv2管理架构, 在RFC1901中定义的一个实验性协议。 ????????? SNMPv3 ：通过对数据进行鉴别和加密，提供了以下的安全特性： 1.??????? 确保数据在传输过程中不被篡改； 2.??????? 确保数据从合法的数据源发出； 3.??????? 加密报文，确保数据的机密性； SNMPv1和SNMPv2C都采用基于共同体（Community-based）的安全架构。通过定义主机地址以及认证名(Commumity String)来限定能够对代理的MIB进行操作的管理者。 SNMPv2C增加了Get-bulk操作机制并且能够对管理工作站返回更加详细的错误信息类型。Get-bulk操作能够一次性地获取表格中的所有信息或者获取大批量的 数据，从而减少请求-响应的次数。SNMPv2C错误处理能力的提高包括扩充错误代码以区分不同类型的错误，而在SNMPv1中这些错误仅有一种错误代码。现在通过错误代码可以区分错误类型。由于网络上可能同时存在支持SNMPv1和SNMPv2C的管理工作站，因此SNMP代理必须能够识别SNMPv1和SNMPv2C报文，并且能返回相应版本的报文。 1.3? SNMP管理操作 SNMP协议中的NMS和Agent之间的交互信息，定义了6种操作类型： 1.?????? Get-request操作：NMS从Agent提取一个或多个参数值。 2.?????? Get-next-request操作：NMS从Agent提取一个或多个参数的下一个参数值。 3.?????? Get-bulk操作：NMS从Agent提取批量的参数值； 4.?????? Set-request操作：NMS设置Agent的一个或多个参数值。 5.?????? Get-response操作：Agent返回的一个或多个参数值，是Agent对NMS前面3个操作的响应操作。 6.?????? Trap操作：Agent主动发出的报文，通知NMS有某些事情发生。 前面的4个报文是由NMS向Agent发出的，后面两个是Agent发给NMS的（注意：SNMPv1版本不支持Get-bulk操作）。下图描述了这几种种操作。 图3 SNMP的报文类型 NMS向Agent发出的前面3种操作和Agent的应答操作采用UDP的161端口。Agent发出的Trap操作采用UDP的162端口。 (