SNMP通信模型.pptVIP

第3章：SNMP通信模型 3.1 SNMP结构（ SNMP Architecture） SNMP结构是管理系统和管理代理之间的管理报文的规范。 由定义团体来进行安全机制的管理，只有相同团体成员之间才能进行通信。 一个管理站能够属于多个团体且可管理多个域。 SNMP结构具有三个方面的功能： 通过管理代理实现的网络功能应该是最简单的； 允许有足够的可扩展性（增加新的操作和管理）； SNMP结构应独立于具体主机和网关的结构及机制。 3. 2 管理模型 (The Administrative Model) 支持SNMP应用实体的程序称为协议实体 SNMP管理者属于管理站的应用实体 SNMP代理属于网络元素的应用实体 这一对实体被称为SNMP团体。 SNMP团体名为community，是一个字符串的形式。 认证服务 认证服务的目的是要保证通信是被授权的。 对于一个SNMP报文，认证服务的功能是保证接收报文来自于这个消息所声称的源。 从管理站到代理的每个报文都包括一个团体名字。这个名字起到密码的作用，如果发送者知道这个密码，报文就被认为是可靠的。 SNMP的访问策略 3.3 SNMP协议规范 SNMP PDU格式 SNMP报文是在PDU加上团体名、版本号和应用层的头构成了应用层的PDU。 在其前加上UDP的头成为了传输层的PDU。以此类推，构成每一层的PDU。 SNMP协