SNMPv2.pptVIP

现代网络管理 第 五 章SNMPv2 第 五 章SNMPV2 5.1 SNMPV2系统结构 5.2 SNMPV2的SMIV2和MIB 5.3 SNMPV2协议 5.4 SNMPV2分布式网络管理 5.5 同SNMPV1的兼容 5.6 RMON  1993年，SNMP的改进版SNMPv2开始发布，从此，原来的SNMP便被称为SNMPv1。最初的SNMPv2最大的特色是增加了安全特性，因此被称为安全版SNMPv2。但不幸的是，经过几年试用，没有得到厂商和用户的积极响应，并且也发现自身还存在一些严重缺陷。因此，在1996正式发布的SNMPv2中，安全特性被删除。这样，SNMPv2对SNMPv1改进程度便受到很大的削弱。 SNMPv2的改进主要有以下4个方面： 支持分布式管理； 改进了管理信息结构； 管理站到管理站的功能； 增强了管理信息通信协议的能力。 5.1 SNMPV2系统结构 SNMPV2系统结构有两个地方进行了改进。 一、由7条消息取代了原来的5条，新增了GetBulkRequest 、InformRequest 消息，GetRequest -Response 改为Response ，Trap改为SNMPv2-Trap 。 二、2个管理站应用能够在对等层上相互通信。　　 （1）消息GetRequest, GetNextRequest, SetRequest由管理应用层出发，消息Response由代理和管理应用层出发，在响应GET、SET消息时，由代理应用层出发；在响应InformRequest时由管理应用层出发。 InformRequest消息由管理应用产生，发送到另一个管理应用层，实现网络管理系统的互操作。 （2） GetBulkRequest消息由管理应用产生，加速GetNextRequest进程；SNMPv2-Trap 由代理产生，它的PDU结构经过了修改，已保持与其它PDU的一致性。 5.2 SNMPV2的SMIV2和MIB 5.2.1 SNMPV2管理信息结构—SMIv2 经过改进的管理信息结构分成4部分: 对象定义 信息模块 通知定义 概念表。 并且简单类型非常相似,不同的是整型数被规定32位;另一不同是SNMPV2允许枚举型位串值,这些不同在定义掩码和标志位时有用. SNMPv2的MAX-ACCESS子句和SNMPv1的ACCESS子句类似，前缀MAX强调这是访问的最高级别，独立于任何管理授权策略。SNMPv2的访问权限从低到高是禁止访问(not-accessible)、只读(read-only)、读写(rean-write)、读生成(read-create)，不包括只写(write-only)类型。 SNMPv2的STATUS从句可以是以下3个值：current(现行的)、deprecate(贬值的)、obsolete(作废的)。SMIv1中的mangatory在SMIv2中替换成在current,optional在SMIv2中不再使用。新值deprecate用来定义当前版本要实现的对象，但是它可能在将来的SNMP板本中不再存在。 2)信息模块 SNMPv2(RFC1092)定义了信息管理模块。所谓模块就是具有相互关系的一组任务。SMIv2包含3种信息模块：MIB模块、MIB模块的一致性说明和代理实现的能力声明。 (1)MIB模块：包含互相关联的被管对象的定义。规定了定义新模块的规则,用到了MODULE-IDENTITY宏、OBJECT-IDENTITY宏定义。 (2) MIB模块的一致性说明：RFC1904定义了SNMPv2关于实现网络管理标准的一致性说明。一致性信息包含了相容性和代理能力。解释了对于服从SNMP管理的网络部件制造商需要遵循什么。当一个产品的实现符合最小特征集合的时候，可以认为它遵循一个特殊的标准。由ASN.1宏MODUE—COMPLIANCE定义，它详细说明了应该实现的MIB模块或者模块子集。在代理中实现的MIB模块通过另一个宏AGENT—CAPABILITES说明。为了便于定义模块服从和代理能力（AgentCapabilities）,对象和陷阱已经结合成组，成为MIB模块的子集。对象组由ASN.1宏OBJECT—GROUP定义，陷阱组由NOTIFICATIONN—GROUP定义。 SNMPv2宏的从句中，对一个信息模块的引用并不是采用SMIv1的“描述符”来实现的。在SNMPv2中，需要通过指定它的模块名来实现引用，在实现过程中编译，这正是SNMPv2的一处重要改进。 （3）代理实现的能力声明：描述了实现SNMP兼容所必须的组，代理能力声明是由制造商在代理中实现的部分。SNMPv2所指定的组有Snmp Grou