安全网管技术-网络管理系统及SNMP协议解决方案.ppt

* 3.2 TCP/IP网络管理体系结构 IAB制订了TCP/IP网络管理体系结构 三部分内组成 基于TCP/IP的管理信息结构(SMI) 基于TCP/IP的管理信息库(MIB) SNMP网络协议 * * * * * 基于TCP/IP的管理信息结构(SMI) 网络管理应用通过对MIB中网络管理对象的读取和设置来实现对网络设备的管理和监控。 MIB对象的定义符合ISO ASN.1语言。 对象类型的定义有对象名称、对象语法和对象编码。 * 对象名称 标示一个对象。 ASN.1按照对象的注册关系定义对象的标示符，它是一个整行数序列。 在注册关系树的Internet子树下有四个节点： Directory OBJECT IDENTIFIER ::= {internet 1} Mgmt OBJECT IDENTIFIER::={internet 2 } Experimental OBJECT IDENTIFIER::={internet 3} Private OBJECT IDENTIFIER::={internet 4} * * 对象名称 Directory(.1)子树为Internet中的OSI体系结构保留 Mgmt(.2)子树用于标示正式批准的RFC中定义的对象 Experimental(.3)子树用于标示正在进行试验的对象 Private(.4)子树用于标示各个网络设备厂商定义的对象 * 对象语法 定义对象的结构 ASN.1定义了四种基本对象语法类型： INTEGER 整数（ASN.1不限制，但是MIB定义为0-4G) OCTET STRING 字符串 OBJECT IDENTIFIER 对象标示符 NULL * 对象语法（2） 构造语法类型 SEQUENCE (序列) SEQUENCE { type1, type2, … typeN} type?为4种基本类型 支持应用语法类型（Application-wide syntax type）定义 IPADDRESS 长度为4的OCTET STRING COUNTER 计数器，非负INTEGER GAUGE 累加器，非负INTEGER TIMETICKS 厘秒计时器，非负INTEGER * 对象编码 采用ASN.1基本编码规则 * TCP/IP的MIB IAB定义了2个SNMP MIB： MIB I(RFC1156) MIB II (RFC1213) * 对象定义格式 对象类的定义包括以下域： 对象域 文本形式的对象描述符合对象标示符组成 对象语法域 ASN.1定义的对象类的抽象语法 对象定义 对象语义的说明 对象访问权限 Read-only, read-write, write-only, not-accessable 状态域 强制(mandatory) 当前(current) 过期（deprecated） * 例子/接口接收数据 ifInOctets OBJECT-TYPE SYNTAX Counter32 MAX-ACCESS read-only STATUS current DESCRIPTION The total number of octets received on the interface, including framing characters. Discontinuities in the value of this counter can occur at re-initialization of the management system, and at other times as indicated by the value of ifCounterDiscontinuityTime. ::= { ifEntry 10 } * * 对象组 System 组定义网络设备系统描述和硬件、软件类型 Interface 组定义设备网络端口描述、运行情况和通信量 Address Translation定义网络地址到物理地址的映射表（即ARP表） IP组描述了与设备IP层有关的信息 ICMP组描述了ICMP输入输出统计信息 TCP/UDP/EGP/SNMP组分别描述了TCP/UDP/EGP/SNMP连接有关的信息 * 3.3 SNMP协议体系结构 * SNMP网络管理信息的范围 包括Internet标准MIB和符合Internet SMI规范的MIB中所定义的对象类 SNMP使用的信息编码方式是ISO定义的ASN.1语言的一个子集 * SNMP MIB对象实例标识 对象实例标识符是对象所属对象类的对象标识符加上实例标识符构成。 如SysDescr对象标识符为.,设备的系统描述只有一个，实例标识符为0