简单网络管理协议（SimpleNetworkManagementProtocol）.pptVIP

简单网络管理协议(Simple Network Management Protocol) 除了提供网络层服务的协议和使用那些服务的应用程序，因特网还需要运行一些让管理员进行设备管理、调试问题、控制路由、监测机器状态的软件。这种行为称为网络管理。 随着网络技术的飞速发展，网络数量、网络设备越来越多，而且许多设备来自各个不同的厂家，如何管理这些设备就变得更加重要了。 从设备来看，基于TCP/IP得网络管理包含两个部分：网络管理站和被管理的网络单元（也叫被管设备）。（见下下页示例图） 网络管理站是运行管理进程的主机。一般都是带有彩色监视器的工作站，可以显示所有被管设备的状态（例如连线是否掉落、各连线上的流量状况）。 被管设备主要包括种类繁多的被管主机和被管路由器，但都应该是运行TCP/IP协议的。在被管设备中需要运行与管理相关的软件，叫做代理程序（Agent）或代理进程。 管理站作为客户，运行客户端的软件；而各个被管设备运行的代理程序为服务器端程序 为进行管理，管理进程（客户端）需要和代理程序（服务器端）进行通信，这种通信可以有两种方式： 管理进程向代理进程发出请求，询问一个具体的参数（如询问网络单元中不可达的端口数目）或者要求代理进程改变某些参数值（如把 IP 数据包的生存期改为 64 TTL） 代理进程主动向管理进程报告有某些重要的事件发生（如某个连接口故障） 单个被管设备可能接收多个管理站的管理。管理软件使用授权机制来确保只有获得授权的管理员才能管理相应的设备。同时也支持多等级授权。例如：允许多个管理员从某个路由器获得信息，但是只允许其中一部分的管理员能修改和控制路由。 最初，许多网络都在链路层协议中包含管理协议，这样，即使高层协议失效，也可以在底层进行控制。 但是，对于广域网，基于TCP/IP的因特网不可能只用单一的链路层协议，而是通常是由多种物理网络由IP路由连接而成。因此，因特网管理和单一网络管理是不同的。这种不同表现在： 单一网络的管理工作站不能控制异质路由设备 受控实体不使用相同的链路层协议 管理工作站控制的机器可能在因特网中的任意一个节点，管理工作站有可能需要控制和它不在同一物理网络中的设备，因此除非使用端到端的高层连接，管理工作站不能与受控设备进行通信。 因此因特网管理协议工作在应用层，使用运输层协议进行通信。 管理协议工作在运输层之上有如下的好处： 协议可以设计成与硬件无关，因而相同的协议可以用于所有被管设备 从管理员的角度来看，单一的管理协议集意味着所有的路由将响应相同的命令集，通过使用TCP/IP通信，管理员可以控制整个IP网络，而无需直接接触具体的每个物理网络或路由器类型。 当然，工作在应用层也提出了更多的要求： 就需要下层协议都是在正常工作的，否则无法进行网管所需要的高层通信 需要操作系统也是正常工作的，操作系统不正常，就不可能达到应用层 基于TCP/IP的网络管理协议分为两个部分： 其一是管理中所需要的数据及其格式，分别为： 管理信息库（Management Information Base） 管理信息结构（Structure of Management Information） 其二是规定运行在管理站上的客户软件如何与管理代理进行通信，这部分定义了客户与服务器端交换信息的格式和意义。即简单网络管理协议。 下面分别介绍 简单网络管理协议(Simple Network Management Protocol) SNMP 规定管理进程如何与管理代理进行通信，定义了客户与服务器端交换信息的格式和意义。此外，提供管理授权机制。 早期的管理方式是提供一些管理命令，如重启系统用reboot、删除或增加路由用 delete 或 add 等等。但是这种方式的一个重要缺陷是对于每种数据项的每种操作都必须定义一个单独的命令，这样，当出现一种新的数据项时，需要增加相应的协议。 SNMP采取另一种方式， SNMP 规定了两类从管理进程到代理的基本命令： 从一个数据项取数据，这包括两个命令： get-request：从代理进程处提取一个或多个数据项 get-next-request：从代理进程处提取一个或多个数据项的下一个数据项（关于“下一个”于数据格式有关，在后面讲。） 把值存储到一个数据项中。 set-request：设置代理进程的一个或多个数据项 而其他的命令都是通过这两类命令来实现。 从代理进程到管理进程规定了两个操作： get-response：这个操作是代理进程作为对上述三个管理进程操作的响应。 trap：代理进程主动发出的报文，通知管理进程有某些事件发生。 前四种操作是简单的请求--应答方式，而 SNMP 传输通常使用UDP ，因而需要使用超时重传机制。 SNMP 报文格式：