计算机网络管理与安全技术黄中伟第4章简单网络管理协议与远程网络监视课件教学.pptVIP

1．statistics组（统计） statistics组包含每个被监测子网的基本统计量。 2.history组（历史） history组存储的是以固定间隔取样所获得的子网数据。 3．alarm组（报警） alarm组为网络性能定义一组阈值（门限值），如果发生超过阈值的事件，就要产生告警并将其报告给控制中心。 4．host组（主机统计数） host组用于收集有关特定主机的统计量。对于监测器所知道的每个主机都有一组统计量需要维护。为每个新出现（启动）的主机建立并维护一组统计数据。 5．hostTopN组（主机统计最大值） hostTopN组用于维护在一个子网中关于某些参数排名前N位的主机的统计信息。 6．matrix组（矩阵） matrix组用于记录子网中一对主机之间的流量信息，并以矩阵的形式存储。 7．filter组（过滤存储） filter组为管理站提供指示监测器在指定的接口上有选择地监测数据分组的功能。 8．capture组（包捕获） capture组可被用于从filter组定义的channel中捕获分组。 9．event组（事件） event组支持event定义。被定义的event可由某种条件触发，event的触发可引起记录本组的日志信息和发送SNMP trap消息。 在线教务辅导网： 更多课程配套课件资源请访问在线教务辅导网 馋死 * 第4章 简单网络管理协议与远程网络监视 简单网络管理协议（SNMP）是Internet中基于TCP/IP的网络管理协议。SNMP的推出，由于其简单性、实施容易和应用成本低廉等特点，而受到业界许多厂家的广泛支持，现已成为事实上的标准。 本章主要从SNMP的体系结构、管理模型、工作机制、协议操作等方面介绍SNMP的有关理论知识，同时简单介绍远程网络监视RNOM方面基本概念。 4.1 SNMP概述 4.1.1 SNMP的发展历史 4.1.2 基本体系结构 4.1.3 SNMP操作 4.1.4 SNMP的工作机制 4.1.1 SNMP的发展历史 简单网络管理协议（SNMP，Simple Network Management Protocol）诞生于1988，那时由于CMIP迟迟不能成熟并应用于网络管理，Internet体系结构委员会（IAB）在原有简单网关监控协议（SGMP）的基础上进一步修改后提出了SNMP。 SNMP的最初版本是SNMPv1，SNMPv1存在两方面的问题： 一是安全，SNMP只定义了安全性极为有限的基于共同体名授权使用的安全模型； 二是管理信息的可靠传输问题，由于SNMPvl是在UDP上实现的，而UDP并不保证所有报文都能够正确传送。 增强的SNMPv2使该协议更加高效，同时还保持了它容易实现和成本低廉的特点，SNMPv2可以与SNMPv1透明地共存，它在性能、管理进程与管理进程通信方面对SNMP进行了改进，如减少了SNMP业务流、允许大块数据的传送、添加了一个用于高速网络环境下的64位计数器；对基于Novell IPX，Apple Talk DDP和OSI的SNMP作了映射；但在安全性方面仍未能达到令人满意的结果。 1998年1月产生了SNMPv3管理控制框架，它由RFC2271－2275等几个文档共同说明，形成了SNMPv3的建议。 SNMPv3在保持SNMPv2基本管理功能的基础上，增加了安全性和管理性描述。 另外，SNMP最重要的进展是远程监控（RMON）能力的开发。RMON为网络管理者提供了监控整个子网而不是各个单独设备的能力。RMON还对基本SNMP MIB进行了扩充。 4.1.2 基本体系结构 1．SNMP管理模型 2. SNMP中的元素 SNMP体系结构由管理站、代理、管理信息库（MIB）和通信协议SNMP构成。 3．委托代理 4.1.3 SNMP操作 管理信息的交换通过GetRequest、GetNextRequest、SetRequest、GetResponse、Trap共5个SNMP协议操作进行。 其中前三个消息由管理站发给代理用于请求读取或修改管理信息，后两个消息由代理发给管理站。 GetResponse用于对各种读取和修改管理信息的请求进行应答； Trap用来主动向管理站报告代理系统中发生的事件，如节点机分组队列长度超过阈值，接口链路up或dow