+SNMP(二)概要1.ppt

本节内容 SNMP Overview（Cont.） 下节课讨论准备 第一次作业情况 SNMP应用 配置管理 拓扑结构发现 网络划分信息获取 节点设备类型、分布、设置信息获取 故障管理（邹焕英） 线路故障监控 节点故障监控 协议故障监控 性能（宋驰）（菅骁翔） 流量监控 协议监控 诊断监控 用户行为监控 计费管理（陈鹏宇 钟华强） 用户数据采集 第三章 SNMP SNMP的管理模型 SNMP协议及协议的操作 SNMP的管理信息库 SNMP的发展 RMON 举例 SNMP Overview SNMP Overview 管理信息的定义——MIB 管理信息的采集和提供——Agent/Server 管理信息的传输——SNMP 协议 管理信息的收集和利用——Client/Application MIB 树状数据库 结构由SMI定义（RFC1155） ，用ASN.1描述 良好的可扩展性 Agent 路由器 交换机 服务器 其它提供SNMP服务（请求应答）的设备 Client/Application 实现了SNMP命令 理解：ftp协议和ftp命令 例：snmpwalk –v 1 public . SNMP请求的发起者 Agent也可能向其他Agent发出SNMP请求，此时他的角色就是Client。如一台Linux主机实现了SNMP Agent，同时又安装了网络管理系统。 Client也可能提供SNMP请求的应答，此时其角色是Agent。如上面的例子。 管理信息的传输——Protocol SNMP数据请求 GET GET NEXT SNMP数据操作 SET SNMP应答 Response 事件发生（主动消息发生） Trap SNMP v2 背景——LIMITATIONS OF SNMPv1 体系结构 特点 原理和操作 LIMITATIONS OF SNMPv1 LIMITED ERROR CODES LIMITED DATA TYPES LIMITED NOTIFICATIONS LIMITED PERFORMANCE TRANSPORT DEPENDENCE LACK OF HIERARCHIES LACK OF SECURITY New Features IMPROVED COMMUNICATION MODEL TRAPS HAVE SAME FORMAT AS OTHER PDUS GET-BULK PDU ADDITIONAL ERROR CODES FOR SETS TWO SECURITY MODELS SNMPv2C: COMMUNITY BASED SNMPv2U: USER BASED INDEPENDENCE OF UNDERLYING TRANSPORT MIB-II SPLIT INTO MODULES IMPROVED INFORMATION MODEL (SMIv2) ADDITIONAL DATA TYPES TEXTUAL CONVENTIONS E.G. ROW STATUS NOTIFICATIONS Stories History HIERARCHIES TO DISMAN SECURITY TO SNMPv3 HISTORY OF SNMPv2 HIERARCHIES: ORIGINAL IDEA SNMPv2 SECURITY: WHAT HAPPENED? APRIL 1993 PROPOSED STANDARD FOUR EDITORS SECURITY BASED ON PARTIES FIRST PROTOTYPES APPEARED SOON JUNE 1995 PROPOSED STANDARD REJECTED BY TWO OF THE ORIGINAL EDITORS! AUGUST 1995 GENERAL AGREEMENT THAT PARTY BASED MODEL WAS TOO COMPLEX! MANY NEW PROPOSALS APPEARED 1997 NEW SNMPv3 WORKING GROUP WAS FORMED WITH NEW EDITORS SNMPv2 PROTOCOL OPERATIONS GET SIMILAR TO SNMPv1, EXCEPT FOR EXCEPTIONS POSSIBLE EXCEPTIONS: ? noSuchObject ? noSuchInstance EXCEPTIONS ARE CODED WITHIN THE VARBINDS EXCEPTIONS DO NOT RAISE ERROR STATUS AND INDEX GET-NEXT SIMILAR TO SNMPv1, EXCEPT FOR