通信网技术基础普通高等教育“十一五”国家级规划教材课件作者唐宝民江凌云第9章节网络监控和管理技术.pptVIP

9.3 SNMP网络管理接口 9.3.1 SNMP概述 简单网络管理协议（Simple Network Management Protocol，SNMP）是由互联网工程任务组（Internet Engineering Task Force，IETF）定义的一套网络管理协议。利用SNMP，一个管理工作站可以远程管理所有支持这种协议的网络设备，包括监视网络状态、修改网络设备配置、接收网络事件警告等。 （1）管理者（Manager） （2）代理（Agent） （3）管理信息数据库（MIB） （4）委托代理设备（Proxy） SNMP管理系统的组成 一个典型的网络管理系统包括4个组件：管理员、代理、管理信息库和委托代理服务。一般说来，前3个组件是必需的，第4个组件只是可选项。 SNMP的协议结构 图9.9 SNMP的协议环境 SNMP是一种网络管理协议，在协议的层次模拟中SNMP属于应用层协议。在TCP/IP的模型中作为TCP/IP协议簇应用服务中的一种服务，SNMP的协议环境如图9.9所示。 图9.9所示为SNMP的一种典型的结构，但是为了使得SNMP有更好的适应性。SNMP被设计成与协议无关，所以它可以在IP、IPX、AppleTalk以及其他用到的传输协议上使用。 SNMP是一种无连接协议，无连接的意思是它不支持像TELNET或FTP这种专门的连接。通过使用请求报文和返回响应的方式，SNMP在管理代理和管理员之间传送信息。这种机制减轻了管理代理的负担，它不必要非得支持基于连接模式的处理过程。 SNMP支持的操作 简单网络管理协议允许网络管理工作站软件与被管理设备中的代理进行通信。这种通信可以包括来自管理工作站的询问消息、来自代理的应答消息或者来自代理给管理工作站的陷阱消息。 为了保证因网络管理而带来的通信量是最小的，SNMP使用了一种异步客户机/服务器方法。 SNMPv1实现起来很简单，并且对资源占用不多，它只有5个请求/响应原语： get-request set-request get-next-request get-reponse trap 通过上面的原语来支持以下4种主要操作。 ① Get：从管理信息库中访问被管对象，并获取被管对象的变量值。它是SNMP中使用率最高的一个命令，因为该命令是从网络设备中获得管理信息的基本方式。 ② Get-next：顺序地从一个对象找到了下一个对象，并获取被访问对象的变量值。 ③ Set：对被管对象的变量值进行设置和修改。它是一个特权命令，因为可以通过它来改动设备的配置或控制设备的运转状态。 ④ Trap：用于报告被管对象发出的异常事件或状态发生改变。它的功能就是在网络管理系统没有明确要求的前提下，由管理代理通知网络管理系统有一些特别的情况或问题发生了。 SNMP支持的4种操作如图9.10所示。 图9.10 SNMP支持的四种操作 在SNMP环境中，每一被管对象代表某些被管理的资源、活动或者相关的信息。通过树型结构把对象组划分为逻辑上相关的集，存储于管理信息库（MIB）之中，树型机构的路径分支处的每个位置称为节点。节点可同时拥有父节点和子节点。如果一个节点没有子节点，它就称做叶节点。叶节点是实际的MIB对象。只有叶节点才从代理程序处返回MIB值。图9.11所示为MIB的主节点和叶节点。 9.3.2 SNMP管理信息库 图9.11 MIB的主节点和叶节点 所有的被管对象形成一个等级或树型机构，树上的叶节点安排的是实际的被管对象，MIB的结构如图9.12所示。 图9.12 SNMP MIB的树结构 MIB树的根节点是一个虚拟的节点，没有实际对应的名字和编号，根节点之下有3个子树，分别是： ?　ccitt(0)：由CCITT管理； ?　iso(1)：由ISO管理； joint-iso-ccitt(2)：由ISO和原CCITT共同管理。 MIB浏览器能够以一种方便而且简洁的方式访问整个MIB数据库。MIB浏览器是这样一种工具，它可以遍历整棵MIB结构树，通常以图形显示的形式来表示各个分枝和树叶对象。可以通过其数字标识符来查找MIB中的数据对象，这个数字标识符号从结构树的顶部（或根部）开始，直到各个叶子节点（即数据对象）为止。 从浏览器观察到的对象如图9.13所示。 图9.13 从浏览器观察到的MIB对象 其中MIB-Ⅱ可以划分为以下类别 System：主机或路由器的操作系统。 Interfaces：各种网络接口及它们的测定通信量。 address translation：地址转换（例如ARP映射）。 ip：Internet软件（IP分组统计）。 ic