第4章简单网络管理协议.pptVIP

计算机网络管理;第4章 简单网络管理协议;这一章主要学习：;4.1 SNMP的演变 ; SNMPV1的优点： ⑴ 最主要的的优点是：简单，容易实现； ⑵ 基于人们熟悉的SGMP(Simple Gateway Monitoring Protocol)协议，而对SGMP的使用已相当熟悉，已具有相 当多的操作经验。 网络管理的两个标准 ⑴ IETF网络管理标准：SNMP （IETF：Internet Engineering Task Force，是全球互联网最具权威的技术标准化组织，主要任务是负责互联网相关技术规范的研发和制定） ⑵ OSI网络管理标准：CMIP/CMIS CMIP： Common Management Information Protocol； CMIS： Common Management Information Service;4.1.2 SNMPv2 ;　　但是S-SNMP没有改进SNMP在功能和效率方面的其他缺点。 　SMP(Simple Management Protocol)协议： 　 SMP协议由8个文件组成，它对SNMP主要在以下4个方面进行了扩充与扩展： 　适用范围： ⑴ SMP可以管理任意资源，不仅包括网络资源，还可用于应用管理、系统管理；⑵ 可实现管理站之间的通信；⑶ 可以描述一致性要求和实现能力；⑷ 管理信息的扩展性得到了增强。 　复杂程度、速度和效率： ⑴ 保持了SNMP的简单性，更容易实现； ⑵ 提供了数据块传送能力，因此速度和效率更高。 ;　安全设施： 结合了S-SNMP提供的安全功能。 　兼容性： 既可以运行在TCP/IP网络上，也适合OSI系统和运行其他通信协议的网络。 　Internet研究人员之间达成了共识： 在对S-SNMP和SMP讨论的过程中，Internet研究人员之间达成了如下共识： 必须扩展SNMPv1的功能并增强其安全设施，使用户和制 造商尽快地从原来的SNMPv1过渡到第二代SNMP。 放弃S-SNMP，以SMP为基础开发SNMP第2版，即SNMPv2。 ; IETF（internet工程任务组）组织了两个工作组： 一个组负责协议功能和管理信息库的扩展； 一组负责SNMP的安全方面； 于1992年10月正式开始工作，功能组的工作在1992年12月 完成，安全组在1993年1月完成。 1993年5月它们发布了12个RFC(1441～1452)文件作为 SNMPv2草案标准。;　一种意见认为SNMPv2安全机制实现起来太复杂，对代理的配置很困难，限制了网络发现能力，失去了SNMP的简单性。 又经过几年的实验和论证，后来人们决定??掉安全功能，把增加的其他功能作为新标准颁布，并保留SNMPv1的报文封装格式，称其为基于团体的 SNMP(Community-based SNMP)，简称SNMPv2C。 新的RFC(1901～1908)文档于1996年1月发布。表4.1列 出了有关SNMPv2和SNMPv2C的RFC文件。 ;表4.1 有关SNMPv2和SNMPv2C的RFC文件;4.1.3 SNMPv3 SNMPv2没有达到“商业级别”的安全要求： 提供数据源标识、报文完整性认证、防止重放、报文机 密性、授权和访问控制、远程配置和高层管理能力等； SNMPv3工作组一直在从事新标准的研制工作。 SNMPv3工作组的目标是：尽量使用已有的文档，使新标准： 能够适应不同管理需求的各种操作环境； 便于已有的系统向SNMPv3过渡； 可以方便地建立和维护管理系统。; SNMPv3的建议标准(Proposed Standard)： SNMPv3工作组于1998年1月发表了5个文件，作为建议标准(Proposed Standard)： RFC 2271——描述SNMP管理框架的体系结构； RFC 2272——简单网络管理协议的报文处理和调度； RFC 2273——SNMPv3应用程序； RFC 2274——SNMPv3基于用户的安全模块； RFC 2275——SNMPv3基于视图的访问控制模块。 SNMPv3的建议标准在功能上主要增强了： SNMP的安全性 高层管理的功能。　;　SNMPv3的新标准： 在上述5个文件的基础上进行了修订，在1999年4月公布了7个文件，作为SNMPv3的新标准(DRAFT STANDARD)： 　RFC 2570—Internet标准网络管理框架第3版引论； 　RFC 2571—SNMP管理框架的体系结构描述； 　RFC 2572—简单网络管理协议的报文处理