第5章 简单网络管理协议 计算机网络管理 第2版 教学课件.ppt

第五章  简单网络管理协议 第五章主要内容 SNMP的基本概念 SNMP v2 SNMP v3 应用实例 第一节 SNMP的基本概念 第一节主要内容 5.1.1 SNMP的基本概念 5.1.2 SNMP v1的基本操作 5.1.3 SNMP v1管理信息结构 5.1.4 SNMP管理信息库 SNMP的基本概念 SNMP:简单的SNMP管理进程和代理进程之间的请求应答协议。 管理信息库定义了所有代理进程包含的、能够被管理进程查询和设置的变量。 变量的数据类型不多，变量以对象标识符进行标识，标识符构成了一个层次命名结构，由一长串数字组成。 变量可以表格形式体现，有固定的栏目，但记录数目并不固定。 问题在于如何对表格的每一行标识，如何按字典方式进行排序。 管理信息结构 管理信息树 MIB树 对象表示符 被管对象的描述 ASN.1 ASN.1 基本上可以分为两部份： 抽象语法：与任何一种程序语言无关，用来描述被传送的数据对象 传输语法：描述传送中的编码规则 ASN.1 兼容性、扩充性以及稳定性都很好。 ASN.1中标识客体（object）的方法是很多种方法（条码、IP地址、UUID等等）中的一种。 基本数据类型 BOOLEAN, BITSTRING, OCTETSTRING, REAL, ENUMERATED, INTEGER, OBJECT DENTIFIER(OID)等等. ASN.1在OSI七层参考模型中的位置 ASN.1 记法举例 BBCard ::= SEQUENCE { name IA5String, team IA5String, age INTEGER, position IA5String, handedness ENUMERATED { left-handed, right-handed, ambidextrous }, batting-average REAL } IA5String类型表示由IA5字符组成的任意流.IA5代表International Alphabet 5,与ASCII相同. 客体（Object）定义 客体是一种具有名称标识的信息、定义或者规范，包括标准、加密算法、组织机构等等，如：通信双方可调用的某种信息、网络管理员可管理、可配置的某些属性等等。 OID的标识机制 注册机构的分层结构； 一种客体标识符树； 树上的每个弧被编号（0-无穷）； 每个节点下可有无穷多个弧； 一个注册机构（RA）在其节点下分配弧给下级RA，……，以至无穷； 客体由从根到叶子（或者中间节点）的标识符进行标识。 1.2.156 下OID 分配方案 SNMP报文格式 SNMP报文格式 SNMP报文格式 报文发送与接收 管理站可连续发出多个请求报文，然后等待代理返回应答报文。如果在规定的时间内收到应答，则按照请求标识进行配对，亦即应答报文必须与请求报文有相同的请求标识。 生成和发送SNMP报文 接受和处理SNMP报文 5.1.2 SNMP v1的基本操作 ???SNMPv1主要涉及通信报文的操作处理，协议规定管理进程如何与代理通信，定义了SNMP报文的格式和含义，以及报文如何处理。 SNMP共有5种管理操作，但只有3种PDU格式。 管理站发出的3种请求报文GetRequest、 GetNextRequest和SetRequest采用的格式是一样的，代理的应答报文格式只有一种：GetResponsePDU，从而减少了PDU的种类。TrapPDU是陷阱（陷入trap）PDU。 5.1.3 SNMP v1管理信息结构 SNMP标准主要由3部分组成：简单网络管理协议(SNMP)、管理信息结构(SMI)、管理信息库(MIB)。 SMI是SNMP的指南，强调对象的三个属性，名字、数据类型和编码方法。 SMI定义了SNMP框架所用信息的组织、组成和标识（对象命名），规定了MIB中被管对象的数据类型及其表示和命名方法（数据类型）。SMI的基本思想是追求MIB的简单性和可扩充性。它还为描述MIB对象和协议怎样交换信息奠定了基础（数据编码）。 SNMPv1的SMI被定义在RFC1155中，而SNMPv2的管理信息结构是在RFC 1442中规定的。 5.1.4 SNMP管理信息库 管理信息库(MIB)：管理器能够管理的所有对象的集合，包括所有代理进程的所有可被查询和修改的参数。RFC1213定义了第二版的MIB，叫做MIB-Ⅱ。 把网络资源看成对象，每一个对象实际上就是一个代表被管理的一个特征的变量，这些变量构成的集合就是MIB。 MIB存放报告对象的管理参数；MIB函数提供了从管理工作站到代理的访问点，管