MIB可写变量[参考].pdfVIP

从标准 MIB 中的可写变量中分析得到关于路由器或交换机的配置。以 下的这些配置可以通过 SNMP的操作对路由器或交换机等支持 SNMP AGENT 的网络设备的一些配置。说明如下： 1. 系统名称配置： 通过对在路由器或交换机上配置上对该设备的名称，管理人的名称，所 属地域或位置等。 能够很直观的在路由器或交换机上知道这台设备的具 体位置，名称，属于谁的管理范围。 在系统配置中有以下三个变量是可写的： 1.3.6.1.2.1.1.4 配置管理人的名称 1.3.6.1.2.1.1.5 设备的名称 1.3.6.1.2.1.1.6 设备的地域或位置 2. 端口管理： 通过改变路由器或交换机的端口的管理状态。 能够对该设备的端口进行 打开或关闭，可以限制交换机上某些端口的是否可以连接到网络。 在 interfaces 组中有下面一个变量是可写的 1.3.6.1.2.1.2.7 端口的管理状态 端口的状态是由端口的管理状态和端口的操作状态同时决定的。 3. 路由配置： 可以对设备中的是否支持路由转发； 通过的数据包的 TTL 生命周期进行 配置；以及路由的配置（包括目的路由，下一跳地址 , 路由的掩码） ；对 ARP 表中的节点进行添加或删除， 并对其中的一些关键的地址配置成静 态地址，在一定程度上可以防止 IP 盗用。 在路由表中由以下变量是可写的： 1.3.6.1.2.1.4.1 设备的是否提供转发功能 1.3.6.1.2.1.4.2 设备中的数据包的生命周期 路由表的内容 1.3.6.1.2.1.4.21.1.1 路由表中的目的路由 1.3.6.1.2.1.4.21.1.2 路由的索引 1.3.6.1.2.1.4.21.1.3 路由的首选参数 1.3.6.1.2.1.4.21.1. ４ 路由的次选参数 1.3.6.1.2.1.4.21.1.5 1.3.6.1.2.1.4.21.1.7 路由的下一跳地址 1.3.6.1.2.1.4.21.1.8 路由的类型 1.3.6.1.2.1.4.21.1.10 路由的更新时间 1.3.6.1.2.1.4.21.1.11 路由的掩码 ARP 表中的内容 1.3.6.1.2.1.4.22.1.1 地址索引 1.3.6.1.2.1.4.22.1.2 地址所对应的物理地址（ MAC） 第 1 页 共 10 页 1.3.6.1.2.1.4.22.1.3 设备的 IP 地址 1.3.6.1.2.1.4.22.1.4 当前连接的类型 4. 连接配置： 对 TCP 连接表的修改。 对当前网络中与该设备的一些连接进行监测， 可 以对其中的一些可疑的连接改变其状态，比如关闭一些不明的连接，并 且可以了解到该连接的连接地址，连接的本地端口号和远程端口号。 在 MIB 中的 TCP 连接表中由以下变量是可写的 1.3.6.1.2.1.6.13.1.1 当前连接的状态 5. 对 EGP 的配置： 相关连接 6. 对 SNMP TRAP 的配