第三章-网络管理协议.pptVIP

上次课内容补充 一、网络管理的基本模型 学习目标 了解网络管理标准的意义 理解SNMP的概念 理解SNMP系列协议的内涵 了解公共管理信息服务和公共管理信息协议 了解管理信息库MIB的知识 一、 网络管理的标准化及相关组织 国际上致力于研究、制定、开发网络管理的 服务、协议和结构的组织机构主要有： ISO：国际标准化组织，各行各业的标准制定 ITU-T ：国际电信联盟，前身是国际电报电话咨询委员会（CCITT） IETF ：Internet工程任务组 ANSI：美国国家标准化协会 网络管理的标准化及相关组织 FCC：联邦通信委员会 论坛 ：如帧中继、ATM论坛，由公司、高校、用户组成。 贝尔中心：贝尔实验室的派生机构 IEEE：国际电子电气工程师协会，(用于局域网) 二、简单网络管理协议 2.1 SNMP概述 SNMP（Simple network Management Protocol） Set Request：管理站对网络设备进行远程配置 Get Response：SNMP代理对管理站发送应答 Trap：SNMP代理使用Trap向SNMP管理站发送非 请求消息， 一般用于报告某一异常事件的发生。 任务 1.课后习题 2.实验：机房上机 实验一：SNMP MIB信息访问 地点：信工学院机房A4049 一、实验目的 本实验的主要目的是学习SNMP服务在主机上的启动与配置，以及用MIB浏览器访问SNMP MIB对象的值，并通过直观的MIB-2树图加深对MIB被管对象的了解。 二、实验内容 1、SNMP服务在主机上的启动和配置； 2、分析MIB-2树的结构； 3、通过get、getNext、set、trap几种操作访问MIB对象的值。 三、实验工具 AdventNet MIB浏览器 * * 一个网络管理系统从逻辑上可以认为由管理进程、管理协议、管理代理和管理信息库4个要素组成。 管理进程 数据库 管理代理 被管理对象 管理操作 数据反馈 执行操作 数据反馈 管理系统 被管理系统 管理窗口 管理进程 数据库 管理代理 被管理对象 管理操作 数据反馈 执行操作 数据反馈 管理系统 被管理系统 控制与管理，位于网管中心工作站 收集与反馈，位于被管网络设备 管理窗口 2.2 网络管理模型 网络管理的基本模型 一个网络管理系统从逻辑上可以认为由管理进程、管理协议、管理代理和管理信息库4个要素组成。 管理进程 管理代理 2.2 网络管理模型 管理代理 管理代理 管理进程 管理进程 … … 管理进程和管理代理之间的通信协议通常为SNMP协议或CMIP协议。 网络管理的信息模型 网络管理者和管理代理之间共用同一个管理信息模型来统一对被管理网络资源的认识，协调管理两端的管理操作和动作。 网络管理的信息模型主要作用是：描述物理的或逻辑的网络资源，模型中规定管理系统中有关的资源特性、参数及表示方法。 网络管理模型 管理信息通常是放在管理信息库（MIB，Management Information Base）中，MIB仅是一个概念上的数据库，实际中并不存在这样的数据库。 MIB应该被理解为分布在网管中心的MIB，以及所有代理系统中的本地MIB库的集合。管理数据库用于记录网络中管理对象的信息。 网络管理模型 简单网络管理协议 网络管理系统中最重要的部分就是网络管理协议，它定义了网络管理者与被管代理间的通信规则。 2.1 SNMP概述 管理站 因特网 网络 管理员 被管设备 —— 管理程序 —— 代理程序 A A A A M 被管设备 被管设备 被管设备 M A A 被管设备 网管协议 收集不同形式的管理信息 需要注意的是，并不是网管协议本身来管理网络。网管协议就是管理程序和代理程序之间进行通信的规则。 通信规则 信息规则 数据规则 2.1 SNMP概述 SNMP的产生和发展 应用层 网络接口层 网际层 IP 运输层(TCP 或 UDP) TCP/IP 的体系结构 SNMP SNMP v1 SNMP v2 SNMP v3 SNMP协议是应用层协议，其发展经历了三个阶段： 2.2 SNMP分类 SNMP v1在1988年8月开始起草，1990年5月正 式发布，协议内容在RFCl065～1067中定义。 SNMP v2在1995年发布，考虑到安全因素，协 议内容增加了认证和加密部分。 SNMP v3在1998年初发布，协议内容在 RFC2271～2275中定义，该版本形成包含v1， v2所有功能在内的体系框架和全新的安全机制。 由于SNMPv2、v3过于庞大，单独就它们要求的安全性