新计算机网络与通信 教学课件 张曾科 计算机网络与通信（第11章）.pptVIP

第11章 网络管理 11.1 概述 11.2 SNMP网络管理系统 11.3 SNMP协议 11.4 管理信息结构 11.5 管理信息库 11.1 概述 OSI网络管理标准的框架 故障管理（fault management） 配置管理（configuration management） 性能管理（performance management） 安全管理（security management） 计费管理（accounting management） 简单网络管理协议SNMP（Simple Network Management Protocol）。 管理信息结构SMI（Structure of Management Information） 管理信息库MIB（Management Information Base）。 11.2 SNMP网络管理系统 SNMP网络管理体系结构管理器和代理（agent） 11.2 SNMP网络管理系统 11.3 SNMP协议 11.3 SNMP协议 11.3 SNMP协议 11.3 SNMP协议 11.4 管理信息结构 11.4 管理信息结构 11.4 管理信息结构 11.4 管理信息结构 11.4 管理信息结构 11.4 管理信息结构 11.4 管理信息结构 11.5 管理信息库 11.5 管理信息库 11.5 管理信息库 * * 在线教务辅导网： 教材其余课件及动画素材请查阅在线教务辅导网 QQ:349134187 或者直接输入下面地址： SNMP网络管理系统 SNMP网络管理系统规范 SNMP：管理器和代理之间通信的协议规范，定义了管理器和代理交换的报文及其格式。 SMI：用一种标准的与制造商无关的方式来定义MIB中的被管理对象，被管理对象必须由ISO的抽象语法记法1即ASN.1(Abstract Syntax Notation One)来定义。 MIB ：网络中众多的被管理对象通过MIB组织在一起，是一个树型的数据结构，每个被管理对象都放在树上一个唯一的位置。MIB是所有可能的被管理对象的结构化的集合，但并不是一个物理的数据库。 SNMPv1报文及其传输 轮询（polling）和 trap机制 SNMP使用UDP协议，代理是用周知端口161来接收get或set报文，而管理器是用周知端口162来接收trap报文。SNMP提供的是不可靠的服务，上层软件应该有超时重传的措施。 查询代理的一个或多个指明的对象的值 在代理的MIB树上检索下一个对象，可反复进行 对管理器的get/set报文(PDU0、1、3)作出响应，并 提供差错码、差错状态等信息 设置代理的一个或多个指明的对象的值 向管理进程报告发生的事件 管理器 管理器 代 理 管理器 代 理 get-request get-next-request get-response set-request trap 0 1 2 3 4 用 途 执行者 名 称 类型 SNMPv1的5种报文 SNMPv1报文格式 正常 代理无法将太大的响应装入到一个报文之中 操作对象不存在 set操作的值或语法有错误 管理进程试图修改一个只读对象 其他差错 noError tooBig noSuchName badValue readOnly genErr 0 1 2 3 4 5 名称说明 名称说明 差错状态 差错状态描述 代理已进行了初始化 代理重新进行了初始化 某接口出现故障 某接口从故障状态恢复正常 从管理进程接收到一个有无效共同体的报文 一个相邻EGP路由器出现故障 代理自定义的事件，要用后面的“特定代码”来说明 coldStart warmStart linkDown link Up authenticationFailure egpNeighborLoss enterpriseSpecific 0 1 2 3 4 5 6 说明 名称 trap类型 trap类型描述 SNMPv2和SNMPv3 SNMPv2：支持分布式网络管理，可以有一个或多个顶级管理器，称为管理服务器，它们可以直接管理网络中的部分代理进程，也可以通过中间管理进程间接管理。中间管理进程具有管理器和代理双重角色。 SNMPv3：增强网络管理的安全性，采用了基于用户的安全模型USM（User-based Security Model）的安全策略，可以实现对发送报文用户的身份认证和数据完整性检验，也能进行数据加密，引入了更加安全的基于视图的访问控制模式VACM（View-based Access Control Model），通过MIB视图实现对管理对象的访问控制策略。