数通网管产品(SNMP协议)培训-20050801-B技术分析.ppt

华为产品维护资料 数通网管产品（SNMP协议）培训课件 声明 SNMP基本概念 SNMP（Simple Network Management Protocol）即简单网络管理协议。 目标是保证管理信息在任意两点中传送，便于网络管理员在网络上的任何节点检索信息，进行修改，寻找故障；完成故障诊断，容量规划和报告生成。 独立于被管设备，采用轮询机制，提供最基本的功能集。 目前使用最多的是SNMP V1。 MIB库 SNMP报文 SNMP V1的身份验证和访问授权 community定义了身份验证和访问控制的一个SNMP agent 和一组SNMP manager 的集合 身份验证：核对community name 访问控制：read-only和read-write SNMP运行过程 SNMP运行过程 SNMP消息 设备设置 * 华为技术有限公司 邮箱：support@ 电话：8008302118 0755网址： SNMP协议介绍 网管系统模型 管理者 代理 被管对象 被管系统 SNMP 执行操作 通知 MIB SNMP协议栈 硬件 链路层协议 IP UDP SNMP SNMP协议唯一TCP/IP协议栈的应用层， 基于UDP报文之上 SNMP协议模型 1. 网管站（NMS）对网络设备发送各种查询报文，并接收来自被管设备的响应及陷阱（trap）报文，将结果显示出来。 2. 代理（agent）是驻留在被管设备上的一个进程，负责接受、处理来自网管站的请求报文，然后从设备上其他协议模块中取得管理变量的数值，形成响应报文，反送给NMS。 3 . 在一些紧急情况下，如接口状态发生改变等时候，主动通知NMS（发送陷阱TRAP报文）。 SNMP就是用来规定NMS和Agent之间是如何传递管理信息的应用层协议。 1 1 2 2 2 6 5 B A 1 1 MIB (Management Imformation Base), 是所监控网络设备的 标准变量定义的集合。 SNMP共有5种报文，所以其PDU也有5中 协议数据单元PDU 团体名 版本号 SNMP的基本操作 SNMP的五种基本 操作 GET-REQUEST GET-NEXT REQUEST GET-RESPONSE SET-REQUEST TRAP 1. SNMP以GET-SET替代复杂的命令集，利用基本操作演绎出全部操作。 2. 采用管理信息库定义设备的管理信息库（MIB）。 3. 通过降低网管系统中代理部件的成本来降低整个成本。 从某变量中取值（NSM发送） 从表格中取下一个值（NSM发送） 响应取操作（Agent发送） 把一数值存入具体变量（NSM发送） 报告事件信息（Agent发送） 驻留在被管设备上的AGENT从UDP端口161接受来自网管站的报文，经解码、团体名验证、分析得到管理变量在MIB树中对应的节点，从相应的模块中得到管理变量的值，再形成响应报文，编码发送回网管站。网管站得到响应报文后，再经同样的处理，最终显示结果。 详细介绍Agent接受到报文后采取的动作： 首先解码生成用内部数据结构表示的报文，如果解码过程中出现错误导致解码失败则丢弃该报文，不做进一步处理。 第二步：将报文中的版本号取出，如果与本Agent支持的SNMP版本不一致，则丢弃该报文，不做进一步处理。 第三步：将报文中的团体名取出，此团体名由发出请求的网管站填写。如与本设备认可的团体名不符，则丢弃该报文，不做进一步处理，同时产生一个陷阱报文。SNMPv1只提供了较弱的安全措施，在版本3中这一功能将大大加强。 第四步：从通过验证的ASN.1对象中提出协议数据单元PDU，如果失败，丢弃报文，不做进一不处理。否则处理PDU，结果将产生一个报文，该报文的发送目的地址应同收到报文的源地址一致。 1.从设备中取得接口总数 2.回答是两个接口 3.取表中的第一项，返回接口速率 4.回答bps 5.取表中的第二项，返回接口速率 6.回答是56000 bps < Quidway > system-view # 配置团体名和访问权限。 [Quidway] snmp-agent community read public acl 3000 [Quidway] snmp-agent community write private acl 3000 # 配置版本、管理员标识、联系方法以及设备物理位置。 [Quidway] snmp-agent sys-info contact Mr.Wang-Tel:3306 [Quidway] snmp-agent sys-info location telephone-closet,3rd-floor [Q