新TCP_IP协议及其应用 教学课件 林成浴 高校精品系列 TCPIP11.pptVIP

TCP/IP协议原理与应用 第11章 SNMP协议 11.1 SNMP协议概述 SNMP网络管理机制 SNMP管理网络 SNMP管理网络包括被管理设备、管理站和网络管理协议等组成部分 网络管理正是通过在管理站和代理之间的简单交互来实现的 11.1 SNMP协议概述 SNMP网络管理机制 被管理设备 被管理设备就是一个要被管理的网络节点，可能是服务器、路由器、交换机、集线器、主机或打印机等。 管理站 管理站运行着管理器（网络管理软件），可以远程管理所有支持SNMP协议的网络设备。 管理器是网络管理员和网络管理系统之间的接口，通常是可视化的图形管理界面，便于管理员实施网络管理。 网络管理协议 网络管理协议用来定义代理和管理站之间管理信息传送的规程。 在运行TCP/IP协议的互联网环境中，管理协议标准是简单网络管理协议SNMP，它定义了传送管理信息的协议消息格式及管理站和代理相互之间进行报文传送的规程。 11.1 SNMP协议概述 SNMP网络管理机制 SNMP的实现模型 在SNMP管理站内运行管理进程，在每个被管理设备中运行代理进程。 管理进程和代理进程利用SNMP报文进行通信，而SNMP报文又使用UDP来传送。 11.1 SNMP协议概述 SNMP网络管理机制 SNMP轮询与Trap 管理站从被管理设备中收集数据有两种方式：轮询（polling）与基于中断（interrupt-based）。 轮询通常在一定时间间隔内由网络管理站与被管理设备进行通信。这种方式的缺点在于信息的实时性差，不利于实时处理错误。缩短轮询间隔，则容易造成网络拥塞。 采用基于中断的方式，被管理设备出现异常时会主动向管理设备发送消息，实时性很强。然而，这种方式也有不足，一方面产生错误或自陷（陷阱）需要消耗系统资源，如果自陷信息数据量大，还会影响网络性能。 结合以上两种方式而推出的面向自陷的轮询（trap-directed polling）方式最为有效。管理站轮询在被管理设备中的代理来收集数据，被管理设备中的代理可以在任何时候向管理站报告错误情况，也就说代理并不需要等到管理站轮询的时候才会报告错误。这种错误情况就SNMP自陷，英文名称为Trap，有译为陷阱。 11.1 SNMP协议概述 SNMP网络管理机制 SMI与MIB简介 SNMP与SMI和MIB相互配合实现网络管理。 MIB负责对象信息，SMI负责进行编码，而SNMP对管理器与代理之间传输的信息进行封装，生成已编码的报文。 SMI全称Structure of Management Information，可译为管理信息结构。 使用SNMP需要有一定规则，尤其是命名对象的规则，SMI用于定义管理对象的结构和类型，包括SNMP框架所用信息的组织、组成和标识。 SMI只是定义了一些通用规则，并没有定义在一个实体中可以管理多少个对象，或哪个对象使用哪一种类型。为此需要另一个构件MIB。 MIB全称Management Information Base，可译为管理信息库。 MIB在需要被管理的实体中创建了命名对象，它们的值以及它们彼此之间的关系的集合。对每一个被管理的实体，这个协议必须定义对象的数目，必须按照SMI定义的规则给这些对象命名，并且还必须使每一个命名的对象和一种类型联系起来。 11.1 SNMP协议概述 SNMP版本 SNMPv1 在RFC1155~RFC1158文档中定义，提供的网络管理功能有限，SMI和MIB都比较简单，且存在较多安全缺陷。 该版本采用了基于团体名称（共同体）的安全机制，将团体名称视为密码在SNMP代理和管理器之间明文传递，以进行彼此验证。 SNMPv2 最早成为提案标准（Proposed standard）的版本称为SNMPv2p（SNMPv2 Classic），由于实施过于复杂，在升级成为草案标准（Draft Standard）时，就可管理的模型实现出现了争执，分成SNMP v2*和SNMP v2u（基于用户的安全模型）两派。 最终的SNMPv2草案标准由RFC1901~RFC1908定义，称为SNMPv2c（Community-based SNMPv2）。作为SNMPv2p的补充，它增加了报文定义，更新了协议操作与数据类型，但与SNMPv1的报文非常类似，安全机制延续了SNMPv1的基于团体名称的认证方式。目前在用的SNMPv2版本就是这个SNMPv2c。 SNMPv3 SNMPv3是最新的SNMP版本，由RFC3411~ RFC3418定义。 SNMPv3主要在安全性方面进行了增强，其余部分仍沿用SNMPv2c的定义。 主要在4个方面予以改进：认证（确保用户的有效性）、私密（保证机密性）、授权（限制访问）和远程配置管理能力。 SNMPv3支