计算机网络CH10应用层.pptVIP

* 一个网络管理系统一般要包含以下几个元素： ① 若干个需要被管理的网络设备节点，每个节点上都运行着一个称为设备代理(agent)的应用进程。 ② 至少一个管理工作站，它是整个网络管理系统的核心，由网络管理员直接操作和控制。 ③ 管理协议，用来定义调用网管服务的接口原语以及在网管系统之间进行信息和命令交换的协议数据单元。 * 最有影响的网络管理协议是SNMP(Simple Network Management Protocol) SNMP通常用来管理网络设备并获取设备信息。 SNMP是TCP/IP协议族中的一员，但它并不依赖于IP。它被设计成与协议无关，所以它可以在IP、IPX、AppleTalk、OSI以及其他用到的传输协议上被使用， 现有三个版本： SNMPv1、 SNMPv2和SNMPv3。 * SNMP并不是单个协议，它由三部分组成： 管理信息基库(MIB：Management Information Base)：包含状态信息的数据库。 管理信息的结构(SMI:Structure of Management Information)：定义MIB的入口。 简单网络管理协议(SNMP)：受管理的对象与服务器间的通信方法。 * 10.7.1 MIB及SMI MIB是对通过管理协议可以访问的信息的精确定义，是一个网络中所有可能的被管理对象的集合的数据结构。 MIB是一个按照层次结构组织的树状结构（类似于域名系统），如图： ROOT iso (1) ccitt (0) joint-iso-ccitt (2) member body (2) dod (6) internet (1) mgmt (2) directory (1) experiment (3) private (4) enterprises(1) standard (0) registration authority (1) org(3) security (5) … … … IBM(2) CISCO(9) … * 管理对象为树中的相应叶子节点。对象标识符唯一地标识树型结构中的一个MIB对象。对象标识符结构采用层次的方法构成。 每一层的对象由不同的机构来设定。用ISO ASN.1(Abstract Syntax Notation.1)记法来表示。例如：IBM的标识符开头如下： Internet OBJECT IDENTIFIER::={iso(1)org(3)dod(6)Internet(1)private(4)…} OSI为树中每一层的每个节点定义唯一的一个数字标识，每层中的该数字标识从1开始递增，这样树中的每个节点都可以用从根开始到目的节点的相应的标识对应的一连串的数字来表示： .4.… * 相关的一组对象的集合被定义为一个MIB模块。这些模块使用OSI的抽象语法标记ASN.1的一个子集写成。该子集被定义为管理信息结构SMI。 * 10.7.2 SNMP SNMP管理模型如图： 网络 管理员 MIB SNMP UDP IP 代理进程 网络接口 TCP FTP 等 用户进程 主机 SNMP UDP IP 代理进程 网络接口 TCP FTP 等 用户进程 主机 路由器 SNMP UDP IP 代理进程 网络接口 管理站 SNMP UDP IP 管理进程 网络接口 Internet * SNMP报文使用UDP来传送，端口采用161/162。 161端口被设备代理监听，等待接受管理进程发送的管理信息查询请求消息； 162端口由管理进程监听，等待设备代理进程发送的异常事件报告陷阱消息，如Trap。 设备与服务器有两种通信方式 投票 中断 直接自陷投票(trap-directed polling) 将投票与中断结合使用以弥补各自的缺陷。 * SNMP总共有3个版本 SNMP的第一个版本SNMP v1仅包含较为简单的操作，支持以下五种服务器与代理间的操作： get-request:用于获取MIB项的值。 get-next-request: 用于遍历MIB项。 get-response:　对get/set报文做出响应，并提供差错码、差错状态等信息。 set-request:　用于设置MIB的项。 trap:用于设置中断条件，向管理进程报告代理中发生的事件。 * SNMPv1的优点是非常简单，但是不能有效地传送大块的数据，在安全性方面还存在着缺欠，从而在某些领域妨碍了SNMP协议的使用。 SNMPv2在SNMPv1的基础上增加了一些新的功能。对于服务器来说，最方便的命令为get-bulk操作。此外，SNMPv2比SNMPv1有更强的安全性。 SNMPv3最大的改进就是安全特性。。 * 10.8 动态主机配置协议DHCP 动态主机配置协议DHCP(Dyna