9-网络管理试卷.ppt

第9章 网络管理 本章目的: 网络管理简介 动机 主要构件 因特网网络管理框架 MIB: 管理信息库 SMI: 数据定义语言 SNMP: 网络管理协议 安全性与管理 表示服务: ASN.1 第9章 要点 什么是网络管理? 因特网标准管理框架 管理信息结构: SMI 管理信息库: MIB SNMP协议运行和传输映射 安全性和管理 表示问题：ASN.1 What is 网络管理? 自治系统(又称为 “网络”): 具有数以百计或数以千计的相互作用的硬件/软件组件 其他复杂系统要求监视、控制: 喷气式飞机 原子能发电厂 其他? 网络管理的架构 网络管理标准 OSI CMIP 公共管理信息协议 于二是世纪80年代设计: 统一的网络管理标准 标准化过程极为缓慢 SNMP: 简单网络管理协议 来源于因特网(SGMP) 出发点是简单 迅速地被展开、采用 成长：规模，复杂性 当前：SNMP V3 事实上的网络管理标准 第9章 要点 什么是网络管理? 因特网标准管理框架 管理信息结构: SMI 管理信息库: MIB SNMP协议运行和传输映射 安全性和管理 表示问题：ASN.1 SNMP概述: 4和关键部分 管理信息库 (MIB): 网络管理数据的分布式信息库 管理信息结构 (SMI): 用于MIB对象的数据定义语言 SNMP协议 在管理者和被管对象间传递信息和命令 安全性、管理能力 主要在SNMPv3中增加 SMI: 数据定义语言 目的: 定义良好、无二义性网关数据的语法、语义 基本数据类型: 直截了当, 枯燥无味 OBJECT-TYPE 被管对象的数据类型，状态，语义 MODULE-IDENTITY 在MIB模块中的组相关对象 SNMP MIB SMI: 对象, 模块例子 OBJECT-TYPE: ipInDelivers MODULE-IDENTITY: ipMIB MIB例子: UDP模块 SNMP命名 问题: 怎样在每个可能的网络标准中命名每个可能的非标准对象(协议, 数据，其他..)?? 回答: ISO对象标识树 : 所有对象的等级制命名 每个分支点都有名字和数字 OSI 对象标识树 SNMP协议 传递MIB信息、命令的两种方式: SNMP协议：报文类型 SNMP协议: 报文格式 SNMP安全性和管理 加密: DES加密SNMP报文 鉴别: 计算、发送MIC(m,k): 对报文(m)计算散列值(MIC)，秘密共享密钥 (k) 对回放攻击的保护: 使用不重数 基于视图的访问控制 SNMP实体维持数据库访问权，对各种用户的策略 数据库自身也作为被管对象访问! 第9章 要点 什么是网络管理? 因特网标准管理框架 管理信息结构: SMI 管理信息库: MIB SNMP协议运行和传输映射 安全性和管理 表示问题：ASN.1 表示问题 问题: 完善的内存对内存拷贝能够解决”通信的问题“? 回答: 不总是! 显示生活中的表示问题: 表示问题: 潜在的解决方案 1. 发送方知道接收方格式。发送方转换为接收方的格式。发送方发送。 现实中的类比? 优点与缺点? 2. 发送方发送。接收方知道发送方的格式。接收方转换为接收方本地格式。 现实中的类比? 优点与缺点? 3. 发送方转换为主机无关的格式，发送之。接收方转换为接收方本地格式。 现实中的类比? 优点与缺点? 解决表示问题 1. 将本地主机格式转换为主机独立格式 2. 以主机独立格式传输数据 3. 将主机独立格式转换为远程主机格式 ASN.1: 抽象语法记法1 ISO标准X.680 在因特网中广泛使用 像吃素菜，”对你的身体有益“! 定义的数据类型, 对象构造器 像SMI BER: 基于编码规则 定义如何传输ASN.1定义的数据对象 每个传输的对象具有类型、长度、值 (TLV)编码 TLV编码 思想: 传输的数据是自标识的 T: 数据类型, ASN.1定义的类型之一 L: 数据的长度（以字节计） V: 数据的值，根据ASN.1标准编码 TLV 编码: 例子 网络管理: 小结 网络管理 极其重要: 80% 的网络”成本 用于数据描述的ASN.1 SNMP协议作为传递信息的工具 网络管理: 更多的是艺术而不是科学 测量/监视什么？ 怎样响应故障？ 告警相关/过滤? * 网络管理 第9章 网络管理Network Management 计算机网络：自顶向下方法 (原书第四版)陈鸣译，机械工业出版社，2009年 Computer Networking: A Top Down Approach ,4th edition. Jim Kurose, Keith RossAddison-Wesley, July 2007. “网络管理包括了硬件、软件和人元素的部署、综