网管技术第4章.pptVIP

第4章 简单网络管理协议 与管理系统实现;4.1 SNMP的演变 ;　　当初提出SNMP的目的是将其作为弥补网络管理协议发展阶段之间空缺的一种临时性措施。SNMP出现后显示了许多优点，最主要的的优点是简单，容易实现，而且基于人们熟悉的SGMP(Simple Gateway Monitoring Protocol)协议，已有相当多的操作经验。因此在1988年，为了适应当时紧迫的网络管理需要，确定了网络管理标准开发的双轨制策略。 ; 4.1.2 SNMPv2 有人又提出了另外一个协议SMP(Simple Management Protocol)，这个协议由8个文件组成，它对SNMP的扩充表现在以下4个方面： 　　● 适用范围 　　● 复杂程度、速度和效率;　　● 安全设施：结合了S-SNMP提供的安全功能。 　　● 兼容性：可以运行在TCP/IP网络上，也适合OSI系统和运行其他通信协议的网络。 　扩展SNMP的功能并增强其安全设施，使用户和制造商尽快地从原来的SNMP过渡到第二代SNMP。以SMP为基础开发SNMP第2版，即SNMPv2。 ;4.1.3 SNMPv3 　　由于SNMPv2没有达到“商业级别”的安全要求，因而SNMPv3工作组一直在从事新标准的研制工作，终于在1999年4月发布了SNMPv3新标准。 　　SNMPv3工作组的目标是：产生一组必要的文档，作为下一代SNMP核心功能的单一标准。要求尽量使用已有的文档，使新标准： ;● 能够适应不同管理需求的各种操作环境； ● 便于已有的系统向SNMPv3过渡； ● 可以方便地建立和维护管理系统。 ;4.2 SNMPv1协议数据单元 ;图4.0描述了SNMP的这5种报文操作。在代理进程端是用熟知端口161接收get、getnext、set报文，而在管理进程端是用熟知端口162来接收trap报文。 注意箭头方向? 端口？ ;4.2.2 SNMP PDU格式 各字段的含义？不同PDU之间有什么区别？ 　　RFC 1157给出了SNMPv1协议的定义，这个定义是用ASN.1表示的。根据这个定义我们可以画出如图4.1所示的 ;（1）公共SNMP首部（共三个字段）： 版本  对于SNMP（即SNMPV1）则应写入0。 共同体（community）（团体名） 作用？ 共同体就是一个字符串，作为管理进程和代理进程之间的明文口令，常用的是6个字符“public”。  PDU类型根据PDU的类型，填入0～4中的一个数字，其对应关系如表1所 示意图。; 表1 PDU类型;（2）get/set首部? 请求标识符(request ID) 这是由管理进程设置的一个整数值。代理进程在发送get-response报文时也要返回此请求标识符。管理进程可同时向许多代理发出get报文，这些报文都使用UDP传送，先发送的有可能后到达。设置了请求标识符可使管理进程能够识别返回的响应报文对于哪一个请求报文? 差错状态（error status）？？由代理进程回答时填入0～5中的一个数字，见表2的描述 差错索引(error index)当出现noSuchName、badValue或readOnly的差错时，由代理进程在回答时设置的一个整数，它指明有差错的变量在变量列表中的偏移。 ;;（3）trap首部? 企业（enterprise）填入trap报文的网络设备的对象标识符。此对象标识符肯定 是在图3的对象命名树上的enterprise结点{1.3.6.1.4.1}下面的 一棵子树上。 ? trap类型此字段正式的名称是generic-trap，共分为表3中的7种。 特定代码 (specific-code)指明代理自定义（如trap类型为6）的类型，否则为0。? 时间戳(timestamp) 指明自代理进程初始化到trap报告的事件发生所经历的时间， 单位为10ms。例如时间戳为1908表明在代理初始化后1908ms发生了该时间。;表3 trap类型字段;4.2.3 报文应答序列 　　SNMP报文在管理站和代理之间传送，包含GetRequest、GetNextRequest和SetRequest的报文由管理站发出，代理以 GetResponse响应。Trap报文由代理发给管理站，不需要应答。所有报文的发送和应答序列如图4.2所示。;图4.2 SNMP报文发送和应答序列 ;图4.3 生成和发送SNMP报文 ;Get-request-PDU::=[0] IMPLICIT SEQUENCE { Request-id INTEGER Error-status INT