第3章SNMP通信模型解析.pptVIP

第 3 章： SNMP 通信模型 3.1 SNMP 结构（ SNMP Architecture ） ? SNMP 结构是管理系统和管理代理之间的管理报文的规范。 ? 由定义团体来进行安全机制的管理，只有相同团体成员 之间才能进行通信。 ? 一个管理站能够属于多个团体且可管理多个域。 SNMP 结构具有三个方面的功能： ? 通过管理代理实现的网络功能应该是最简单的； ? 允许有足够的可扩展性（增加新的操作和管理）； ? SNMP 结构应独立于具体主机和网关的结构及机制。 3. 2 管理模型 (The Administrative Model) ? 支持 SNMP 应用实体的程序称为协议实体 ? SNMP 管理者属于管理站的应用实体 ? SNMP 代理属于网络元素的应用实体 ? 这一对实体被称为 SNMP 团体。 ? SNMP 团体名为 community ，是一个字符串的形式。 SNMP Manager 认证服务 SNMP Manager 认证服务 SNMP Manager 认证服务 认证 认证服务 SNMP Agent SNMP 团体 报文 ? 图中是多个 SNMP 管理者与一个 SNMP 代理进行通信，还 可以进行多对一和多对多的通信。 ? 图中发送和接收过程都要进行认证检验，这可以视为 是一种安全机制。 ? SNMPv1 的安全机制很简单，只是验证团体名。属于同 一团体的