网络管理课件第5章.ppt

在“接收团体名称”下单击“添加”按钮，得到如图5-17的界面。此时，先输入一个团体的名字，SNMP以后就会根据团体来判断网络中的主机，只有团体名相同的情况下，才可以互相发送SNMP管理信息数据包，并且共同接受主机的管理。然后在“团体权利”下，为自己的主机选择一个许可的级别以处理从被选团体接收的请求。这样做主要目的是为了在以后的网络管理过程中为相应的团体赋予合适的读写权利，如果是代理机一般都选择只读或者通知选项，而网络中的主机则需要选择一些读写的高级权利，这样才方便以后的管理。 5.4.2 MIB Browser 正如前面所说，SNMP有着强大的功能，可以很方便的管理整个网络中的各个设备。但是由于SNMP操作语句不太容易掌握，并且系统没有提供可视化的图形操作界面，所以一般在实际的应用过程中我们还会使用第三方的SNMP管理软件来对网络中的设备进行管理。MG-SOFT公司的MIB Browser是一个使用灵活，有着强大的性能和用户界面友好的SNMP Browser。强大且全面的功能使得MIB Browser成为在Microsoft Windows操作系统（ Windows Me、NT、2000、XP、 Server 2003和 Vista）下使用最为广泛的SNMP管理软件。并且也有在Linux操作系统下使用的版本。软件的下载地址为/。界面如图5-18所示。 　SNMPV2 由 SNMPV1 演化而来。 SNMPV1 中的 GET 、 GETNEXT 及 SET 操作同样适用于 SNMPV2 ，只是 SNMPV2 添加和增强了有关协议操作。例如 SNMPV2 中的 TRAP 操作，不但具备 SNMPV1 中 TRAP 的相同功能，而且它采用了一种不同的消息格式，它用于替换 SNMPV1 中的 TRAP 。 　　SNMPV2 中还定了两种新操作，即 GET BULK 和 INFORM 。 NMS 通过 GET BULK 操作能有效地获取大块数据，如对象列表中的多行。请求多少数据 GETBULK 返回一个包含尽可能多的请求数据的应答消息。 INFORM 操作使的一个 NMS 能发送 TRAP 给另一个 NMS 并能收到回复。 SNMPV2 中，如果回复 GET BULK 操作的 SNMP 代理不能提供请求表中所有变量值，那么 SNMP 代理只提供部分结果。 1．对象的定义 与SNMPvl一样，SNMPv2也是用ASN.l宏定义OBJECT-TYPE 表示管理对象的语法和语义，但是SNMPv2的OBJECT-TYPE 增加了新的内容。 通知和信息模块 SNMPv2提供了通知类型的宏定义NOTIFICATION-TYPE，用于定义异常条件出现时SNMPv2实体发送的信息。 概念表和概念行：表和行对象是没有实例标识符的。因为它们不是叶子结点，SNMP不能访问，其访问特性为“not-accessible”。这类对象叫做概念表和概念行。  * * traps操作 代理可以查找特定的事件并检测它们，发送一个陷阱消息给预先配置好的管理工作站。与SNMP Request和Response消息不同的是，trap消息被发送到UDP端口162上。Trap PDU的格式如下所示。 ? 代理可以查找特定的事件并检测它们，发送一个陷阱消息给预先配置好的管理工作站。与SNMP Request和Response消息不同的是，trap消息被发送到UDP端口162上。Trap PDU的格式如下所示。 0xA4 制造商ID 代理地址 通用陷阱 特殊陷阱 时间戳 变量绑定表 参数含义： l0xA4：第一个字段的值为16进制的OxA4，指示该SNMP PDU是一个trap。 l制造商ID(Entaprise)字段：标识生成该trap的设备。它的值为sysObjectID(取自MIB-Ⅱ的System组)。 l代理进程地址(agent address)字段：是生成该trap消息的设备的IP地址，表明了陷阱的发送者。 l通用陷阱(generic trap)字段：是一个整数值，表示SNMP已经定义的标准陷阱。有7种类型的通用陷阱：冷启动(coldStart)、热启动(warmStart)、链路故障(linkDown)、链路正常(linkUp)、鉴别失败(authenticationFailure)、esp邻站消失(espNeighborLoss)、特定企业(enterpriseSpecific)。 l特殊陷阱(specific trap)字段：与设备有关的特殊陷阱代码。 l时间戳(time stamp)字段：是生成该trap时sysUpTime的值。 l变量绑定列表(Variable binding lis