08-第8章SNMP配置.doc

目 录 第8章 SNMP配置 8-1 8.1 简介 8-1 8.1.1 SNMP的结构 8-1 8.1.2 SNMP的运行过程 8-2 8.1.3 MIB 8-3 8.1.4 参考信息 8-4 8.2 配置SNMP 8-5 8.2.1 建立配置任务 8-5 8.2.2 配置基本SNMP Agent功能 8-6 8.2.3 设置SNMP团体名 8-6 8.2.4 配置SNMP组和用户 8-7 8.2.5 配置MIB视图信息 8-7 8.2.6 设置SNMP报文的最大尺寸 8-7 8.2.7 检查配置结果 8-7 8.3 配置Trap功能 8-8 8.3.1 建立配置任务 8-8 8.3.2 使能发送Trap报文能力 8-9 8.3.3 设置Trap目标主机 8-9 8.3.4 指定Trap报文的源地址 8-9 8.3.5 设置Trap报文的队列长度 8-10 8.3.6 设置Trap报文的保存时间 8-10 8.4 配置接口索引固定特性 8-10 8.4.1 建立配置任务 8-10 8.4.2 使能接口索引固定特性 8-11 8.4.3 设置索引固定的接口最大数量 8-11 8.4.4 设置子接口索引的内存分配模式 8-12 8.4.5 检查配置结果 8-12 8.5 维护SNMP 8-12 8.6 配置举例 8-13 SNMP配置 目前，计算机网络中用得最广泛的网络管理协议是简单网络管理协议SNMP（Simple Network Management Protocol），是被广泛接受并投入使用的工业标准。它的目标是保证管理信息在任意两点间传送，便于网络管理员在网络上的任何节点检索信息，进行修改，寻找故障，完成故障诊断，容量规划和报告生成。SNMP采用轮询机制，提供最基本的功能集。最适合小型、快速和低价格的环境使用。它使用UDP协议，受到许多产品的广泛支持。下表列出了本章所包含的内容。 如果您需要…… 请阅读…… 了解SNMP的结构和运行过程 简介 进行SNMP基本配置 配置任务：配置SNMP 配置举例：配置SNMP示例 设备主动向NMS发送的不经请求的信息，用于报告一些紧急的重要事件 配置任务：配置Trap功能 使用接口索引作为计费的依据，要求接口的索引值必须固定 配置任务：配置接口索引固定特性 查看SNMP运行状态或调试SNMP 维护SNMP 简介 本节介绍配置SNMP所需要理解的知识，具体包括： SNMP的结构 SNMP的运行过程 MIB 协议规范 SNMP的结构 SNMP的结构分为NMS（Network Management Station）和Agent两部分。SNMP就是用来规定NMS和Agent之间是如何传递管理信息的应用层协议。 NMS，是运行客户端程序的工作站，目前常用的网管平台有Sun NetManager和IBM NetView。网管站（NMS）对网络设备发送各种查询报文，接收来自被管理设备的响应报文及Trap报文，并将结果显示出来。 Agent是驻留在被管理设备上的一个进程，负责接受、处理来自网管站的Request报文，根据报文类型对管理变量进行Read或Write操作，并生成Response报文，反送给NMS。另一方面，Agent在设备发生冷/热启动等异常情况时，也会主动向NMS发送Trap报文报告所发生的事件。 NMS与Agent的关系如图8-1所示。 SNMP结构示意图 SNMP的运行过程 驻留在被管理设备上的Agent从UDP端口161接受来自网管站的Request报文，经解码、团体名验证等过程，得到管理变量在管理信息库MIB（Management Information Base）树中对应的节点，从相应的模块中得到管理变量的值，再形成Response报文，编码发送回网管站。网管站得到响应报文后，再经同样的处理，最终显示结果。 Agent接收到报文后，其基本处理过程如下： 首先解码生成用内部数据结构表示的报文，解码依据ASN.1的基本编码规则，如果在此过程中出现错误导致解码失败则丢弃该报文，不做进一步处理。 将报文中的版本号取出，如果与本Agent支持的SNMP版本不一致，则丢弃该报文，不做进一步处理。 将报文中的团体名取出，此团体名由发出请求的网管站填写。如与本设备认可的团体名不符，则丢弃该报文，不做进一步处理，同时产生一个陷阱报文。SNMPv1只提供了较弱的安全措施，在版本3中这一功能将大大加强。 从通过验证的ASN.1对象中提出协议数据单元PDU（Protocol Data Unit），如果失败，丢弃报文，不做进一不处理。否则处理PDU，结果将产生一个报文，该报文的发送目的地址应同收到报文的源地址一致。 根据不同的PDU，SNMP协议实体将做不同的处理。 SNMP以GET-