计算机网络管理课件_第3章.pptVIP

第三章 管理信息库MIB-2;;;SNMP管理模型;3.1 SNMP的基本概念 ;图3.1 TCP/IP协议簇与OSI/RM的对应关系 ;　　2.与OSI分层的原则不同 3.表示主要协议之间的调用关系（图3.2）。 　　4.互联网中的通信结构(如图3.3所示)。 5. 当IP分组到达目标网络目标主机后，由下层协议实体逐层向上提交，沿着相反的方向一层一层剥掉协议控制信息，最后把数据交给应用层接收进程。（如图3.4所示）;图3.2 Internet主要协议之间的调用关系 ;图3.3 互联网中的通信结构 ;;图3.4 TCP/IP体系结构中的协议数据单元 ;3.1.2 TCP/IP网络管理框架 　　1.在Internet中，对网络、设备和主机的管理叫做网络管理，网络管理信息存储在管理信息库MIB中。 2.图3.5描述SNMP的配置框架。SNMP由两部分组成?：一部分是管理信息库结构的定义，另一部分是访问管理信息库的协议规范。(管理信息库结构是什么样？看图？) 　　3.图3.5中的第一部分是MIB树。各个代理中的管理数据由树叶上的对象组成，树的中间结点的作用是对管理对象进行分类。;图3.5 SNMP的配置框架 ;　 以上图形在第二章中的SNMP图形中哪见过？ 4.图3.5中的另一部分是SNMP协议支持的服务原语?，这些原语用于管理站和代理之间的通信，以便查询和改变管理信息库中的内容。Get检索数据，Set改变数据，而GetNext提供扫描MIB树和连续检索数据的方法，Trap则提供从代理进程到管理站的异步报告机制。 原语操作哪些属于轮询 哪些属于事件报告？ 5.为何使用Trap(陷入)。;SNMP的服务/请求原语;;;　　Internet最初的网络管理框架由4个文件定义，如图3.6所示，这就是SNMP第一版(SNMPv1)。RFC 1155定义了管理信息结构(SMI)，即规定了管理对象的语法和语义。SMI主要说明了怎样定义管理对象和怎样访问管理对象。 RFC 1212说明了定义MIB模块的方法；而RFC 1213则定义了MIB-2管理对象的核心集合，这些管理对象是任何SNMP系统必须实现的。最后，RFC 1157是SNMPv1协议的规范文件。;图3.6 SNMPv1网络管理框架的定义 ;3.1.3 SNMP协议体系结构 　　1.网络管理协议的体系结构（图3.7）。 2.为何选择UDP协议 3.团体概念 团体的由来？;图3.7 网络管理协议的体系结构 ;　　　　每个代理进程管理若干管理对象，并且与某些管理站建立团体(Community)关系，如图3.8所示。团体名作为团体的全局标识符，是一种简单的身份认证手段。一般来说，代理进程不接受没有通过团体名验证的报文，这样可以防止假冒的管理命令。 ;图3.8 SNMPv1的团体关系 ;　　SNMP要求所有的代理设备和管理站都必须实现TCP/IP协议。对于不支持TCP/IP的设备，不能直接用SNMP进行管理。为此，提出了委托代理的概念，如图下页胶片3.9所示。;图3.9 委托代理 ;3.2 MIB 结 构 ;图3.10 注册层次 ;图3.11 MIB-2的分组结构 ;　　1)表示管理和控制关系 　 　　2)提供了结构化的信息组织技术 　　3) 提供了对象命名机制 ;internet下面的4个结点 directory(1) mgmt(2) experimental(3) private(4);3.2.1 MIB中的数据类型 　　MIB由一系列对象组成。每个对象属于一定的对象类型，并且有一个具体的值。对象类型的定义是一种语法描述，对象实例是对象类型的具体实现，只有实例才可以绑定到特定的值。 　　SNMP的对象是用ASN.1定义的，这种定义说明管理对象的类型、其组成和值的范围以及与其他对象的关系。为了保持简单性，SNMP仅用到ASN.1的一个子集，其中用到的5种通用类型如表3.1所示，前4种是简单类型，最后一种是构造类型。 ;表3.1 ASN.1的通用类型 ;　　ASN.1中的应用类型与特定的应用有关。具体到SNMP这种应用，RFC 1155定义了以下7种应用类型： 　　● NetworkAddress::= CHOICE{internet IpAddress}：这种类型用ASN.1的CHOICE构造定义，可以从各种网络地址中选择一种。 　　● internet OBJECT IDENTIFIER::={iso(1)org(3) dod(6) 1}：？？SNMP采用对象标识符作为对象的惟一标识。 　　● IpAddress::=[APPLICATION 0] IMPLIC