网络管理技术教程吴英等第06章SNMPv3协议.pptVIP

第6章 SNMPv3协议介绍 本章目录 6.1 SNMPv3的基本概念 6.2 SNMPv3的体系结构 6.3 SNMPv3的安全模型 6.4 SNMPv3的访问控制模型 6.1 SNMPv3的基本概念 SNMPv3协议的主要特点 SNMP协议的第三个版本是SNMPv3，没定义新的网管操作、消息类型与PDU结构，它的改进主要表现在安全性方面 SNMPv3协议可看作一个安全规范，它定义一种标准化的SNMP框架结构，为两种SNMPv1与SNMPv2消息提供各种安全功能 SNMPv3系统的基本结构 SNMPv3系统采用客户机/服务器模式 SNMPv3的网管操作 普通操作：由SNMP管理器向代理发送，需要SNMP代理返回响应的网管操作 通告操作：SNMP管理器向其它管理器发送，需要SNMP管理器返回响应的网管操作 告警操作：由SNMP代理主动向管理器发送，不需要SNMP管理器返回响应的网管操作 SNMPv3的安全机制 数据认证 防止SNMP消息在传输过程中被篡改，或SNMP消息来自伪造的SNMP实体 数据加密 防止SNMP消息在传输过程中被窃听 6.2 SNMPv3的体系结构 6.2.1 SNMPv3的框架结构 SNMPv3实体的主要类型 管理器（Manager）：请求发送与响应接收 代理（Agent）：请求接收与响应发送 代理服务器（Proxy）：请求与响应转发 SNM