RFC1901.docVIP

RFC1901 组织：中国互动出版网（/） RFC文档中文翻译计划（/compters/emook/aboutemook.htm） E-mail：ouyang@ 译者：李兴娟（bloodrose lxjuan@） 译文发布时间：2001-10-15 版权：本中文翻译文档版权归中国互动出版网所有。可以用于非商业用途自由转载，但必须 保留本文档的翻译及版权信息。 Network Working Group SNMPv2 Working Group Request for Comments: 1901 J.Case Category: Experimental SNMP Research,Inc. K. McCloghrie Cisco Systems, Inc. M. Rose Dover Beach Consulting, Inc. S. Waldbusser International Network Services January 1996 基于团体的SNMPv2介绍 （RFC1901——Introduction to Community-based SNMPv2） 本备忘录的状态 本文档讲述了一种用于Internet团体的试验性协议。本备忘录没有确定任何具体类型的 Internet标准。需要进行进一步的讨论和建议以得到改进。本备忘录的发布不受任何限制。 目录 1 介绍 2 2 SNMPV2框架的内容 2 2．1管理信息结构 2 2．2文本惯例 2 2．3一致性声明 3 2．4协议操作 3 2．5传输映射 3 2．6协议工具 3 3 基于团体的管理框架 4 4 安全考虑 5 5 作者地址 5 6 致谢 5 7 参考资料 6 1 介绍 本文档的目的是为SNMP版本2（SNMPv2）定义基于团体的管理框架。在[1-6]中对 SNMPv2框架进行了详尽的描述。这种框架来源于初始的基于Internet标准的网络管理框架 （SNMPv1），它包括三个文档： STD 16，RFC 1155 [7] 定义了管理信息的结构（SMI），以及用来描述和命名被管理对 象的机制。 STD 16， RFC 1212 [8]定义了更加简洁的描述机制，该机制完全与SMI一致。 STD 15， RFC 1157 [9]定义了简单网络管理协议（SNMP），网络使用该协议访问被管 理对象。 要了解SNMPv1和SNMPv2之间的共存性信息，请参阅[10]。 2 SNMPv2框架的内容 一个管理系统包括：几个（潜在多个）节点，每个节点具有一个称为代理（agent）的处 理实体，它负责访问管理的基础结构；至少一个管理站；一种管理协议，用于在代理和管理 站之间传送管理信息。协议操作的执行位于一种管理框架下，该框架定义了认证、授权、访 问控制和保密策略。 管理站管理的应用程序，用来监测和控制被管理元素。被管理元素是一些设备，诸如主机、 路由器、终端服务器等等，通过访问这些元素的管理信息来监测和控制它们。 2．1管理信息结构 管理信息看起来是一个被管理对象的集合，它位于一个虚拟的信息存储库中，这个库称为 管理信息库（MIB）。相关对象的集合定义在MIB模块中。使用OSI抽象语法符号（ASN.1） [11]的一个子集书写这些模块。《Structure of Management Information for SNMPv2》文档[1] 定一个这个子集。 SMI分成三部分：模块定义，对象定义和陷阱定义。 （1） 当描述信息模块时要使用模块定义。使用一个ASN.1宏MODULE-IDENTITY来 简洁的表达一个信息模块的语义。 （2） 当描述被管理对象时要使用对象定义。使用一个ASN.1宏OBJECT-TYPE来简洁 的表达被管理对象的语法和语义。 （3） 当描述没有经过请求而主动传送的管理信息时要使用通知定义。使用一个ASN.1 宏NOTIFICATION-TYPE来简洁的表达一个通知的语法和语义。 2．2文本惯例 当定义一个MIB模块时，通常定义与SMI中类型相似的新类型，这是很有用的。与SMI 中定义的类型相比，这些新类型每个都有一个不同的名字，一种相似的语法，以及更加详细 准确的语义。这些最近定义的类型被称为文本惯例，以便人们方便地阅读MIB模块。?Textual Conventions for SNMPv2?文档[2]定义了所有MIB模块都可以使用的初始文本惯例集