SNMP网络管理技术要点.pptVIP

（3）差错索引(error index) 当出现noSuchName、badValue或readOnly的差错时，由代理进程在回答时设置的一个整数，它指明有差错的变量在变量列表中的偏移。 3）trap首部 共有5个字段。 （1）企业（enterprise） 填入trap报文的网络设备的对象标识符。此对象标识符肯定是对象命名树上的enterprise结点{1.3.6.1.4.1}下面的一棵子树上。 （2）trap类型 此字段正式的名称是generic-trap，共分为7种。 代理自定义的事件，需要用后面的“特定代码”来指明 enterpriseSpecific 6 一个EGP相邻路由器变为故障状态 egpNeighborLoss 5 从SNMP管理进程接收到具有一个无效共同体的报文 authenticationFailure 4 一个接口从故障状态变为工作状态 linkUp 3 一个接口从工作状态变为故障状态 linkDown 2 代理进行了重新初始化 warmStart 1 代理进行了初始化 coldStart 0 说明 名字 trap类型 * 第2章 SNMP网络管理架构 主要内容： 1）SNMP的功能； 2）SNMP的结构； 3）SNMP系统； 4）SNMP协议。 2.1 网络管理协议和功能 1. 网络管理协议的发展 1）基本概念 网络管理进程：对具体的网络设备进行管理的软件。每个厂家的设备都有自己的设备管理软件（像驱动程序一样）。 网络管理代理：连接管理者与被管理设备之间的系统，把管理者下达的命令转换成被管理设备的管理命令，同时将设备的信息上传给管理者。 网络管理协议：管理进程与管理代理之间的通信标准。 2）ICMP ICMP的全称是 Internet Control Message Protocol 。从技术角度来说，ICMP就是一个“错误侦测与回报机制”，其目的就是能够检测网路的连线状况﹐也能确保连线的准确性﹐其功能主要有： · 侦测远端主机是否存在。 · 建立及维护路由资料。 · 重导资料传送路径（ICMP重定向）。 · 资料流量控制。 ICMP是TCP/IP协议族的一个子协议，属于网络层协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。。当遇到IP数据无法访问目标、IP路由器无法按当前的传输速率转发数据包等情况时，会自动发送ICMP消息。 ICMP提供一致易懂的出错报告信息。发送的出错报文返回到发送原数据的设备，因为只有发送设备才是出错报文的逻辑接受者。发送设备随后可根据ICMP报文确定发生错误的类型，并确定如何才能更好地重发失败的数据包。但是ICMP唯一的功能是报告问题而不是纠正错误，纠正错误的任务由发送方完成。 在网络中经常会使用到ICMP协议，如经常使用的用于检查网络通不通的Ping命令（Linux和Windows中均有），这个“Ping”的过程实际上就是ICMP协议工作的过程。还有其他的网络命令如跟踪路由的Tracert命令也是基于ICMP协议的。 ICMP报文格式 有3种格式：ICMP地址掩码请求与应答 ICMP时间戳请求与应答 ICMP端口不可达差错 ICMP报文在IP包中的位置： 以太包首部 IP首部 ICMP首部 ICMP报文数据（可变） 14字节 20字节 8字节 长度可变部分 取决于ICMP的类型 检验和 代码 类型 位 0 8 16 31 ICMP报文 数 据 首部 地址掩码回答 18 地址掩码请求 17 时间戳回答 14 时间戳请求 13 数据报的参数有问题 12 数据报的时间超过 11 回送（echo）请求 8 改变路由 5 源站抑制 4 目的站不可达 3 回送（echo）回答 0 ICMP报文的类型 类型值 IP数据报 ICMP格式及报文类型 ICMP报文格式: ICMP地址掩码请求与应答: 0 31 7 15 类型 校验 代码 标识符 序列号 掩码 ICMP时间戳请求与应答： 0 31 7 15 类型 校验 代码 标识符 序列号 发起时间戳 接收