BHBIN-网络知识和基础操作分册-第七章-SNMP协议.pptxVIP

培训提纲网络管理基本概念SNMP协议概述SNMP协议原理网络管理基本概念－常用术语网络元素（network element）：网络中具体的通信设备或逻辑实体，又称网元。对象（object）：通信和信息处理范畴里可标识的拥有一定信息特性的资源。被管理对象（managed object）：指可使用管理协议进行管理和控制的网络资源的抽象表示。管理信息库MIB：是一个虚拟数据库，MIB由一个系统内的许多被管对象及其属性组成。这个数据库提供有关被管理网络元素的信息，而这些信息由管理进程和各个代理进程共享。综合网络管理INM：也称为一体化网络管理，用统一的方法在一个异构网络中管理多厂商生产的计算机硬件和软件资源。网络管理基本概念－管理模型网络管理基本概念－体系结构培训提纲网络管理基本概念SNMP协议概述SNMP协议原理SNMP协议概述－发展历程PerformanceSecuritySNMP V3SNMP V2cSNMP V2SNMP V1Year1993199619981990SNMP协议概述－发展历程（续）逐步完善的SNMP V3版本适应性强：适用于多种操作环境 扩充性好：可以根据需要增加模块安全性好：具有多种安全处理模块SNMP V2的超越Getbulk request 报文开发鉴别机制的产生 – community string支持更广泛的协议平台InformRequest报文的意义RMON的出现 SNMP V1的局限性缺少批量存储机制没有足够的安全机制不支持TCP/IP之外的其他协议平台无奈的集中式管理没有对网络监控的手段主机SNMP协议概述－管理模型培训提纲网络管理基本概念SNMP协议概述SNMP协议原理SNMP协议原理－管理信息库MIBSNMP协议原理－最初的节点MIB管理RFC1156中列出的管理对象分组 SNMP协议原理－ 企业代码示例港湾的企业代码是8212（enterprise.8212）SNMP协议原理－ 5种协议数据单元SNMP协议原理－报文封装格式SNMP报文封装格式示例－ Get Next RequestSNMP报文封装格式示例（续）－TrapSNMP协议原理－ASN.1和SMI 表示数据的标准方法 --- ASN.1（抽象语法记法1）SMI（Struct of Management Imformation），通过定义一个宏OBJECT-TYPE，规定了管理对象的表示方法随着计算机和通信技术的飞速发展，网络管理技术已成为重要的前言技术。 目前还没有对网络管理的精确定义。例如，对公用交换网，网络管理通常指实时网络监控，以便在不利的条件下（如过载、故障）使网络的性能仍能达到最佳。又如，狭义的网络管理仅仅指网络的通信量管理，而广义的网络管理指网络的系统管理。网络管理功能可概括为OAM﹠P，即网络的运行（Operation）、处理（Administration）、维护（Maintenance）、服务提供（Provisioning）等所需要的各种活动。 OSI很早就在OSI的总体标准中提出了网络管理标准的框架，即ISO 7498-4。ITU-T在网络管理方面紧密地和ISO合作，制订了与ISO 7498-4相对应的X.700系列建议书。ISO 和ITU-T制订的两个重要标准是：（1）ISO 9595 ITU-T X.710 公共管理信息服务定义CMIS（2）ISO 9596 ITU-T X.711 公共管理信息协议规格说明CMIP管理模型实际上由以下3个要素组成。一个或多个网络管理设备，每个都含有网络管理站（Network Management Station——NMS）；一个或多个被管理的网络设备，每个都含有一个代理（Agent）；被管理对象的MIB库。SNMP允许以下的活动：一个管理站可以从代理上读取管理信息。（读取管理信息的实际机制取决于代理所支持的SNMP的版本号，并可以包括get, getNext, 和getBulk。）一个管理站可以改变或者设定代理上的管理信息。一个代理可以在没有管理站请求的情况下，向管理站发送信息。这个操作在 SNMPv1中叫做陷阱(trap)，而在SNMPv2中被称作通知(notification)。陷阱或者通知功能将向管理站报告代理系统中发生的变化。代理必须经过预先的设置，才能知道向何处发送陷阱或者通知。SNMP向Agent发出的信息请求中带有一个community名称(community name)，一个community名称类似一个密码。它必须在管理站上被正确地接收，代理才能存取信息。您必须告知NNM您的网络正在使用的community名称。一个位于被管节点上的SNMP代理，是一个能够根据管理站的要求，代表一个对象进行网络管理操作的应用。一个对象是可以