计算机网络与通信 第2版 作者 申普兵 第11章 网络管理.pptVIP

* 二、SNMP安全属性 1)发送认证请求( trap ) 如果SNMP访问不是来自于同一个组织或不在可接收的管理者列表内，则SNMP代理发送认证请求。 2)可接受的组织名 列出代理响应的组织名列表。 * 二、SNMP安全属性 3)接受来自任何主机的SNMP报文 响应来自任何组织的任意管理系统的所有查询。 4) 仅接受特定主机的SNMP访问报文 仅响应列出主机的查询。 * 第11章　网络管理　 　网络管理系统的基本概念 简单网络管理协议（SNMP） 配置SNMP 局域网管理实例 　 * Web服务器的设置 Web服务器的设置 * FTP站点的设置 Ftp服务器的配置 * DNS服务器的管理 DNS服务器的管理 * 小 结 本章主要介绍了网络管理系统的基本概念，网络管理系统的功能模型、网络管理工具以及简单网络管理协议SNMP，局域网管理实例等。重点掌握网络管理系统的功能模型，简单网络管理协议SNMP，局域网管理实例。 * * 第11章　网络管理　 　网络管理系统的基本概念 简单网络管理协议（SNMP） 配置SNMP 局域网管理实例 　 * 简单网络管理协议（SNMP） 简单网络管理协议(SNMP)是IETF制定的一种基于代理/服务器的网络管理协议。SNMP协议有三个目标： 网络管理功能尽量简单化； 网络管理协议容易扩充； 网络管理结构尽可能独立，与网络设备无关。 * 简单网络管理协议SNMP SNMP管理框架采用以用户为基础的安全模型和访问控制模型，它是由三个协议构成的一个协议组： 管理信息库(MIB)：包含状态信息的数据库。 管理信息的结构和标识(SMI)：定义MIB中行的技术规范。 简单网络管理协议(SNMP)：被管理的设备和服务器间的通讯方法。 * SNMP管理模型 SNMP网络管理模型是一种基于SNMP的代理/服务器网管方式。由网络管理站（网络管理器）、被管网络设备（网络管理代理：Agent）、被管网络信息库（Management Information Base）以及SNMP协议组成。 被管设备可有多个，每个被管设备通过代理或服务器向网络管理站汇报被管设备的运行状态和接收网络管理站来的操作指令，并完成相应的操作。 * SNMP管理模型 网络管理站至少有一台以上，它运行特殊的网络管理软件，定时或动态地向各被管设备发送请求信息，收集各被管设备的运行状态，完成用户所需要的各种网管功能，并以非常友好的图形界面提供给用户。 MIB则是每个被管设备中代理所维护的状态信息的集合。 SNMP协议则用于网络管理站与被管设备的网管代理之间交互管理信息。 SNMP管理模型 SNMP协议 请求 响应 被管设备 网管代理 MIB 网络管理站 SNMP协议 被管网络设备 网络 网络管理站 被管网络设备 * 网管代理 网管代理存在于主机、网络交换设备、外部设备和调制解调器、桥及老式的网络交换机等4类设备中。前三类设备运行TCP/IP协议，管理协议SNMP和管理工具等三大部分软件。 对象：指SNMP管理模型中按照ASN.1 抽象句法符号定义的有关被管设备和网络运行状态的变量与数据结构。 网络管理通过SNMP协议与被管设备进行交互。绝大部分网络管理操作都是以这种请求/响应的模式进行的。 第四类网络设备 网管工作站通过代理服务器与第四类网络设备进行交互和通信。代理服务器一方面接收管理站发来的SNMP查询，转换成需要的格式之后再转发给旧式设备，另一方面接收旧式设备发来的响应，转化成标准的SNMP协议格式后发给管理站。 被管 设备 请求 响应 查询 响应 网管代理服务器 网管 工作站 通过代理服务器的网管模型 * 网管代理的安全检查 管理站可以查询它所管理的所有网络设备的各种信息，甚至可以使被管设备关机。因此，网管代理一定要检查查询命令的合法性，以防造成严重的后果： 非法修改命令的内容； 假借管理站的身份发查询命令； 非法察看查询命令或响应的内容； 中途截留查询命令，过一段时间重发。 * 二、网络管理站 运行网管协议SNMP、网管支持工具和网管应用软件的主机称为网络管理站或网管工作站。 网络管理站的网管支持工具和网络应用软件，在追加和改变网络管理功能时不对已有被管设备产生影响。网络管理站要求具有较大的处理能力。负责计费、差错控制及网络维护等方面的管理。 * 三、SNMP网管协议 网管代理中的变量被称为对象，网管工作站通过SNMP协议对这些对象进行读写和操作，并监控被管设备。SNMP协议