第8章 网络安全与管理new.pptVIP

● 2．管理信息库MIB MIB是网络管理系统中一个概念上的被管对象的数据库，一般位于各个代理上，只有在 MIB 中的对象才是 SNMP 所能够管理的。 管理信息库是网络管理数据的标准，在这个标准里规定了被管设备必须保存的数据项目、数据类型以及允许在每个数据项目中的操作。通过对这些数据项目的存取访问可以得到该设备的所有统计内容，再通过对多个设备统计内容的综合分析即可实现基本的网络管理。 SNMP 的管理信息库采用和域名系统 DNS 相似的树形结构，它的根在最上面，根没有名字。 管理信息库的对象命名树举例 根 iso (1) ccitt (0) joint-iso-ccitt (2) member body (2) dod (6) internet (1) mgmt (2) directory (1) experimental (3) private (4) enterprises(1) .4.1 mib-2 (1) .2.1 system(1) interface(2) at(3) ip(4) icmp(5) tcp(6) udp(7) egp(8) … … … … … … … … … standard (0) registration authority (1) identified organization (3) snmpv2 (6) security (5) … … SNMP代理和管理者通过标准消息通信，这些消息中的每一个都是一个单个的包。因此，SNMP使用UDP作为传输协议。 Layer7 Layer6 Layer5 Layer4 Layer3 Layer2 Layer1 SNMP OSI表示层 OSI会话层 UDP IP OSI数据链路层 物理层 SNMP的OSI参考模型 ● 4．简单网络管理协议的工作原理 ● 3．SNMP协议 SNMP协议目前共有三个版本： ● SNMP v1 ● SNMP v2 ● SNMP v3 SNMPv1 定义的协议数据单元类型 编号PDU PDU名称 用途 0 get-request 用来查询一个或多个变量的值 1 get-next-request 允许在 MIB 树上检索下一个变 量，此操作可反复进行 2 get-reponse 对 get/set 报文作出响应，并提 供差错码、差错状态等信息 3 set-request 对一个或多个变量值进行设置 4 Trap 向管理进程报告代理中发生的 事件 管理者 代理 SNMP Set：团体字符串=blee 团体字符串：blee SNMP 陷阱,认证成功 管理者 代理 SNMP Set：团体字符串=bird 团体字符串：blee SNMP 陷阱,认证失败 没有伸缩型。在大型网络中，轮询会产生巨大的网络管理通信量，因而导致通信拥挤的情况发生。它将收集数据的负担加在网络管理控制台上，在管理几个网段时也许能轻松的收集网络信息，当它们监控许多网段时，就非常困难了。 ● 5．SNMP的弱点 8.2.3 远程监控（RMON） RMON分为嵌入式和分布式两种： 嵌入式RMON 当RMON嵌入到网络设备（如集线器）之中时，它的作用效率更高、经济上更划算，可以一次监控所有连通的局域网网段。 RMON MIB目的 使SNMP更有效、更积极主动地监控远程设备 RMON MIB 由一组统计数据、分析数据和诊断数据构成，具有独立于供应商的远程网络分析功能。它依赖于能存储统计历史数据的探测器。 分布式RMON RMON I及RMON Ⅱ在7层模型中的层次 应用层 表示层 会话层 运输层 网络层 数据链路层 物理层 标准 RMON I I 标准RMON I 企业级 RMON RMON Ⅱ 对网络的监控层次提高到网络协议栈的应用层，除了能监控网络通信与容量外，还提供有关各种应用所使用的网络带宽量的信息。 8.2.5 计算机网络管理的发展趋势 ● 网络管理层次化(集中式 层次化） 在管理者与代理之间增加中层管理者，实现分层管理 ● 网络管理集成化 开放软件基金会提出DME(分布式管理环境）可支持SNMP、CMIP等多种标准网管协议，集系统管理和网络结构于一体。 ● 网络管理Web化 提供更直接，更易于使用的图形界面。 自己管理网络-----网络管