网络安全管理相关协议.pptVIP

管理者 代理 被管对象 被管系统 SNMP 执行操作 通知 MIB 网管系统模型 NMS UDP port 162 UDP port 161 AGENT Request Response Trap SNMP协议模型 SNMP就是用来规定NMS和Agent之间是如何传递管理信息的应用层协议。 网管站（NMS）对网络设备发送各种查询报文，并接收来自被管设备的响应及陷阱（trap）报文，将结果显示出来。 代理（agent）是驻留在被管设备上的一个进程，负责接受、处理来自网管站的请求报文，然后从设备上其他协议模块中取得管理变量的数值，形成响应报文，反送给NMS。 在一些紧急情况下，如接口状态发生改变等时候，主动通知NMS（发送陷阱TRAP报文）。 ? SNMP代理和管理站通过SNMP中的标准消息进行通信，每个消息都是一个单独的数报. SNMP消息报文包含两个部分：SNMP报头和协议数据单元PDU。SNMP数据报结构如图所示。 SNMP协议数据报格式 2．SNMP协议的3个部分 （1）SMI（管理信息结构）定义每一个被管对象的信息，并确定如何用ASN．1(抽象语法记法1)在管理信息库中描述这些信息。 (2) MIB（管理信息数据库）是一个树形结构，SNMP协议消息通过遍历MIB树形目录中的节点来访问网络