西邮管理信息库ppt祥解.ppt

主要内容： 3.1 SNMP的基本概念 3.2 MIB结构 3.3 标量对象和表对象 3.4 MIB-2功能组 3.1 SNMP的基本概念 TCP/IP SNMP 与 OSI 模型对应关系 SNMP 与 OSI 模型 SNMP的基本概念 SNMP的配置如下图 SNMP的基本概念 SNMP封装 SNMP的熟知端口号 UDP端口号 161 - SNMP 消息 UDP端口号 162 - SNMP Trap 消息 SNMP的默认UDP端口号 SNMP团体 SNMP团体 - SNMP提供了一种简单而有限的安全保护能力：验证团体名。团体是一个代理和许多管理站之间的一种关系，它定义了认证、访问控制和代理的特性。 - 团体是在代理一侧本地定义的，如果一个代理要与多个管理站进行通信，那么该代理可能需要定义多个团体，用于识别每个团体的团体名在代理者系统中是本地唯一的。 SNMP团体 SNMP团体 SNMP代理不接受来自所定义团体以外的SNMP请求。例如：代理定义了两个团体名：zjr789和cghzcl，则团体名为public的请求消息会被代理拒绝，如图。 SNMP管理信息结构SMI SNMP管理信息结构SMI - SMI规定可以在MIB中使用的数据类型，说明资源在MIB中怎样表示和命名。即规定了管理对象的语法和语义，说明了怎样定义管理对象和怎样访问管理对象。 - SMI的宗旨是保持MIB的简单性和可扩展性，只允许存储标量和二维数组，不支持复杂的数据结构。 - RFC1155定义 SNMP管理信息库MIB SNMP管理信息库MIB 被管对象的集合被组织为管理信息库MIB。 网络中每个系统（服务器，路由器，网桥等）都拥有一个反映系统中被管资源的MIB。 管理站通过读取MIB中对象的值进行网络监控（监测被管资源）。 管理站可以在代理者处产生动作，也可以通过修改变量值改变代理者处的设置（控制被管资源）。 SNMP管理信息库MIB SNMP管理信息模型之MIB 3.1 SNMP的基本概念 SNMP管理信息模型之MIB 3.2 MIB结构 MIB的树结构 分层的树结构有3个作用： 1）表示管理和控制关系。上层的中间结点是某些组织机构的名字，说明这些机构负责它下面的子树信息的管理和审批。有些中间结点虽然不是组织机构名，但已委托给某个组织机构代管，例如org(3)由ISO代管，而internet（1）由IAB代管等。树根没有名字，默认为抽象语法表示ASN.1。 2）提供了结构化的信息组织技术。下层的中间结点代表的子树是与每个网络资源或网络协议相关的信息集合。例如，有关IP协议的管理信息都放置在ip(4)子树中。这样，沿着树层次访问相关信息就很方便。 3）提供了对象命名机制。所有对象构成一个命名树。树中每个结点都有一个分层的编号。叶子结点代表实际的管理对象，从树根至对象所在节点的路径上所有节点的编号串联起来，用圆点隔开，就形成了该对象的对象标识符（全局标识) 。例如internet的标识符是,或者写为iso. org. dod. internet。 3.2 MIB结构 MIB-2的分组结构 私有 MIB 例子 RFC定义文件 最初的SNMP网络管理框架由四个文件定义 MIB中的数据类型 MIB中的数据类型 MIB由一系列对象组成。每个对象属于一定的对象类型，并且有一个具体的值。 SNMP的对象是用ASN.1定义的。 为了保持简单性，仅用到ASN.1的一个子集。其中用到的5种通用类型如表，前4种是简单类型，最后一种是构造类型。 MIB中的数据类型 MIB中的数据类型 ASN.1的应用类型与特定的应用有关。具体到SNMP这种应用， RFC1155定义了以下6种应用类型： NetworkAddress::= CHOICE{internet IpAddress} 这种类型用ASN.1的CHOICE构造定义，可以从各种网络地址中选择一种。目前只有Internet地址一种。 MIB中的数据类型 MIB中的数据类型 IpAddress::=[APPLICATION 0] IMPLICIT OCTET STRING(SIZE(4)) 32位的IP地址，定义为OCTET STRING类型，长度为4的OCTET STRING 。很多MIB对象都是该类型，如接口地址、掩码、目的地址等。 MIB中的数据类型 MIB中的数据类型 Counter::= [APPLICATION 1] IMPLICIT INTRGER(0..4 294 967 295) 计数器类型是一个循环增量的非负整数，其值可增