SNMP简单网络管理协议.docVIP

SNMP简单网络管理协议 本文档由【中文word文档库】提供，转载分发敬请保留本信息； 中文word文档库免费提供海量范文、教育、学习、政策、报告和经济类word文档。 a href=/word文档/a 简单，灵活，便于实现和操作。 SNMP是一种开放式、无连接的协议，使用请求报文和响应报文，SNMP在管理员和管理代理之间传送信息。SNMP使用一种特有的机制解决信息的可靠性问题。 通过很多管理软件对网络进行管理，如：CiscoWorks，HP openview，Solarwinds等。 一个典型的网络管理系统总共需要四个要素： 管理员 管理代理 管理信息数据库 代理服务设备 具体功能： 管理员：向管理代理设备下达管理命令，根据MIB对被管理设备进行操作。 管理代理：由网络设备上的软件模块实现，网络设备可以是UNIX工作站、网路打印机等；用于收集本地设备的运转状态、设备特性、系统配置等信息；多台被管理设备公用一个管理代理设备，管理代理设备就像是被管理设备的信息经纪人。 管理信息数据库（MIB）：是众多被管理数据对象的集合。为了利用不同的网络组件和技术，开发了多种类型的MIB，使用最广泛的是MIB-II。我们可以把它想象成类似杀毒软件的病毒库一样。 代理设备：当网络管理员软件和其他系统支持的协议标准不同时，为不同种版本的协议之间互通提供了桥梁作用，实现从旧协议到新版本的过渡。 MIB由管理对象组成，并且由管理标识符标识。 管理对象（有时叫做MIB对象，对象，或者MIB）是管理设备众多的特性之一，管理设备由一个或多个对象实体组成，这些对象实体实际上就是变量。 管理标识符（或者叫做对象ID或OID）在MIB层中唯一的标识一个管理对象，MIB层可以被描述为一个树，而这个树有一个无命名的根，根的级别由不同的组织指配。 SNMP在大的网络环境下，为了便于管理，会划分多个用户分区。而由于SNMP没有加密功能，并且能够在网络上轻易拷贝分区信息，因此大多数站点禁止管理代理的设置操作功能，以防止网络上使用抓包工具解密SNMP数据包，但这样管理代理设备的功能就被限制了。 SNMP可以控制多种设备，除了大多数网络设备如主机、服务器、路由器和交换机外，还可以控制电话系统、环境控制设备、以及其他可以接入网络中且需要控制的设备。 SNMP基本命令： Set、Get、Trap Set：用于改动设备的设置和运行状态。特权命令。 Get：从网络设备中获取管理信息。 Trap：SNMP陷阱，当网络中有突发事件发生时，该信息由管理代理产生，发送给管理系统，通告网络变化，例如端口失败、掉电重启等。 Set和Get是对MIB对象进行操作，用于修改或获得数据对象的值。 MIB的访问方式： Read-only 只读式 Read-write 读写式 No-accessible 禁止访问 SNMP报文类型： SNMPv1：GetRequest、GetNextRequest、SetRequest、GetResponse、Trap SNMPv2：GetRequest、GetNextRequest、SetRequest、GetResponse、Trap、GetBulkRequest、InformRequest SNMP报文格式： 消息头部 PDU 其中 消息头部中又包含版本号和分区（community）名称。 一般信息的PDU部分格式如下所示： PDU类型 请求ID 错误状态 错误索引 对象值1 对象值2 …… 对象值x ? PDU类型：指定传输的PDU类型。 ? 请求ID：为响应信息设置请求信息ID。 ? 错误状态：只在响应信息中设置，其他信息中设置为0，用于说明一个错误和错误类型中。 ? 错误索引：只在响应信息中设置，其他信息中设置为0，用于映射错误到一个详细的对象实体。 ? 可变长区域：从对象数值1到对象数值x都是可变长区域，为每个详细的对象实体设置一个数值。 大部分的消息类型的PDU格式都如上所示，例如SNMPv1的Get、GetNext、Response、Set消息，SNMPv2的Get、GetNext、Infrom、Response、Set和Trap消息。而一些特殊的信息PDU使用专有的格式。 SNMPv1的Trap信息的PDU部分格式如下所示： Enterprise 代理地址 一般trap类型 特殊trap代码 时间戳 对象值1 对象值2 …… 对象值x Enterprise：标识一个产生trap信息的管理对象类型。 代理地址：提供产生trap消息的管理对象的地址。也就是管理代理设备的地址。 一般trap类型：标识一个一般trap消息类型。 特殊trap代码：标识一个