-应用层-计算机理论与软件研究所.PPT

* DNS资源记录(Resource Records) 一个四元组的资源记录包含了以下的字段(Name， TTL,Class,Type ,Value)。 TTL是保存资源记录的时间。Type表示记录的类型，Name和Value的值因类型不同而不同。 DNS服务器 区域 不重叠 主名字服务器 次名字服务器 DNS的分布式存储和查询机制 DNS的域名-IP地址映射关系以分布的方式存储在各个域名服务器上。共有三种类型的域名服务器：本地域名服务器、根域名服务器和权威域名服务器。查询主机进行域名查询时，这些域名服务器之间相互作用，返回域名-IP地址映射关系。 DNS查询机制 本地 根 中间 权威 SNMP协议 本章目标 了解SNMP管理模型的组成和功能 了解SNMP的实现机制和过程 了解SNMP安全性的实现 掌握在被管设备上启用SNMP的方法 本章目录 2.5　在被管设备上启用SNMP 2.4　RMON 2.3　SNMP安全性 2.2　SNMP的实现机制 2.1　SNMP的管理模型 2.1　SNMP的管理模型 被管理设备 管理工作站 管理代理 网络管理协议 管理信息库 被管理设备 代理 网络管理工作站 代理 网桥 交换机 路由器 服务器 集线器 SNMP MIB 2.1.1　管理工作站 拥有一套数据分析、故障发现等的管理应用软件 提供网络管理员监视和控制网络的接口 能够将网络管理员的命令转换成对远程网络元素的监视和控制 能从网上所有被管实体的MIB中提取出信息数据库 网络管理工作站 2.1.2　网络管理协议 管理工作站和代理之间用来交换信息的协议 是一系列协议组和规范 提供了一种从网络上的设备中收集网络管理信息的方法 为设备向网络管理工作站报告问题和错误提供了一种途径 SNMP 报文交换 2.1.2　网络管理协议（续） 2.1.3　网络管理代理 网络管理代理是网络设备中的软件模块 对来自管理站的信息查询和动作执行的请求作出响应 主动地向管理站提供一些重要的非请求信息 被管理设备 代理 MIB 网络管理工作站 被代理设备 委托代理 委托代理配置 2.1.3　网络管理代理 （续） 2.1.3　网络管理代理（续） 2.1.4　管理信息数据库 管理信息数据库（MIB）是一个信息存储库，它包含了被管理设备的有关配置和性能的数据。 被管理设备 代理 MIB 2.2.1　SNMP的实现机制 被管理设备 代理 MIB Get Request Get Next Request Set Request Get Response Trap 从代理进程处提取一个或多个参数值 代理进程处提取紧跟当前参数值的下一个参数值 设置代理进程的一个或多个参数值 返回的一个或多个参数值 代理进程主动发出的报文，通知管理进程有某些事情发生 网络管理工作站 请求/响应原语 2.2.1　SNMP的请求/响应原语（续） 2.2.2 　SNMP网络管理工作站收集数据的方法 轮询（polling）的方法 中断（Interrupt）的方法 面向自陷的轮询方法（trap-directed polling） 2.2.2　SNMP网络管理工作站收集数据的方法（续） 如果你只使用只轮询的方法，那么网络管理工作站总是在控制之下。而这种方法的缺陷在于信息的实时性，尤其是错误的实时性。 路由器 网桥 交换机 服务器 集线器 网络管理工作站 SNMP轮询收集数据 2.2.2　SNMP网络管理工作站收集数据的方法（续） 基于中断的方法可以在出现异常事件时，立即通知网络管理工作站。但产生错误或自陷需要系统资源 路由器 网桥 交换机 服务器 集线器 网络管理工作站 SNMP中断收集数据 2.2.2　SNMP网络管理工作站收集数据的方法（续） 网络管理工作站轮询在被管理设备中的代理来收集数据，并且在控制台上用数字或图形的表示方式来显示这些数据。 路由器 网桥 交换机 服务器 集线器 网络管理工作站 面向自陷的轮询方法 2.3　SNMP安全性 SNMP版本 SNMPv1 SNMPv2 广泛支持，安全机制脆弱，通信不加密 SNMPv3 普及度不高，较安全，通信加密 SNMP共同体名（默认） 只读：public 读写：private 2.3　SNMP安全性 加载SNMP服务的补丁 保护SNMP共同体字符串 在网络边界上过滤SNMP 2.4　其他网管规范 RMON（Remote Monitoring，远程监视） RMON (物理层、数据链路层) RMON 2 （网络层、应用层） 2.5.1　在Windows Server 2003上启用SNMP 添加“简单网络管理协议