計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)

1、/791計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) /792計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) n 目前計(jì)算機(jī)網(wǎng)絡(luò)中幾乎所有的通用設(shè)備和網(wǎng)絡(luò)操作目前計(jì)算機(jī)網(wǎng)絡(luò)中幾乎所有的通用設(shè)備和網(wǎng)絡(luò)操作系統(tǒng)都支持系統(tǒng)都支持SNMPSNMP，掌握，掌握SNMPSNMP的基礎(chǔ)知識(shí)是從事網(wǎng)絡(luò)的基礎(chǔ)知識(shí)是從事網(wǎng)絡(luò)管理工作的必備條件。管理工作的必備條件。n SNMPSNMP中涉及的知識(shí)點(diǎn)比較多，每個(gè)知識(shí)點(diǎn)都有大量中涉及的知識(shí)點(diǎn)比較多，每個(gè)知識(shí)點(diǎn)都有大量的細(xì)節(jié)描述。的細(xì)節(jié)描述。n 本章將從網(wǎng)絡(luò)管理員的角度介紹本章將從網(wǎng)絡(luò)管理員的角度介紹SNMPSNMP，著重介紹，著重介紹SNMPSNMP的基本架構(gòu)和功能，以適應(yīng)現(xiàn)代計(jì)算機(jī)網(wǎng)

2、絡(luò)管的基本架構(gòu)和功能，以適應(yīng)現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)管理的要求。理的要求。/793計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 2.1 2.1 網(wǎng)絡(luò)管理協(xié)議及功能網(wǎng)絡(luò)管理協(xié)議及功能2.2 SNMP2.2 SNMP的功能及典型應(yīng)用的功能及典型應(yīng)用2.3 SNMP2.3 SNMP的實(shí)現(xiàn)方法、結(jié)構(gòu)和組成的實(shí)現(xiàn)方法、結(jié)構(gòu)和組成2.4 SNMP2.4 SNMP系統(tǒng)系統(tǒng)2.5 SNMP2.5 SNMP協(xié)議協(xié)議2.6 SNMP2.6 SNMP的發(fā)展和現(xiàn)狀的發(fā)展和現(xiàn)狀/794計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 2.1 2.1 網(wǎng)絡(luò)管理協(xié)議及功能網(wǎng)絡(luò)管理協(xié)議及功能2.1.1 2.1.1 網(wǎng)絡(luò)管理協(xié)議的發(fā)展網(wǎng)絡(luò)管理協(xié)議的發(fā)展2.

3、1.2 2.1.2 從管理設(shè)備獲取數(shù)據(jù)的方式從管理設(shè)備獲取數(shù)據(jù)的方式/795計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 2.1.1 2.1.1 網(wǎng)絡(luò)管理協(xié)議的發(fā)展網(wǎng)絡(luò)管理協(xié)議的發(fā)展n 在通用的網(wǎng)絡(luò)管理協(xié)議制定之前，在一個(gè)網(wǎng)絡(luò)中在通用的網(wǎng)絡(luò)管理協(xié)議制定之前，在一個(gè)網(wǎng)絡(luò)中雖然有多個(gè)不同廠商的相同功能的設(shè)備，提供數(shù)雖然有多個(gè)不同廠商的相同功能的設(shè)備，提供數(shù)據(jù)收集的方式各不相同。據(jù)收集的方式各不相同。n 不同廠商提供的通信方式各不相同，無法實(shí)現(xiàn)在不同廠商提供的通信方式各不相同，無法實(shí)現(xiàn)在同一管理平臺(tái)下對(duì)不同廠商設(shè)備的統(tǒng)一管理。同一管理平臺(tái)下對(duì)不同廠商設(shè)備的統(tǒng)一管理。n 網(wǎng)絡(luò)管理協(xié)議的功能就是制定一個(gè)管理進(jìn)程

4、與管網(wǎng)絡(luò)管理協(xié)議的功能就是制定一個(gè)管理進(jìn)程與管理代理之間的通信標(biāo)準(zhǔn)，即通用的網(wǎng)絡(luò)管理協(xié)議。理代理之間的通信標(biāo)準(zhǔn)，即通用的網(wǎng)絡(luò)管理協(xié)議。/796計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) n 標(biāo)準(zhǔn)網(wǎng)絡(luò)管理協(xié)議提供了一種可訪問任何網(wǎng)絡(luò)設(shè)備并標(biāo)準(zhǔn)網(wǎng)絡(luò)管理協(xié)議提供了一種可訪問任何網(wǎng)絡(luò)設(shè)備并獲得一系列標(biāo)準(zhǔn)值的一致性方式獲得一系列標(biāo)準(zhǔn)值的一致性方式( (設(shè)備名稱、軟件版本、接口設(shè)備名稱、軟件版本、接口參數(shù)、參數(shù)、CPUCPU利用率、內(nèi)存利用率等利用率、內(nèi)存利用率等) ) . .n 目前，已制定的幾種標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議有：目前，已制定的幾種標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議有： SNMPSNMP：簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（：簡(jiǎn)單網(wǎng)絡(luò)管理

5、協(xié)議（Simple Network Management Simple Network Management ProtocolProtocol），該協(xié)議也是應(yīng)用最為廣泛的網(wǎng)絡(luò)管理協(xié)議），該協(xié)議也是應(yīng)用最為廣泛的網(wǎng)絡(luò)管理協(xié)議（IETFIETF ） 。 CMIP/CMIS CMIP/CMIS：公共管理信息協(xié)議：公共管理信息協(xié)議/ /公共管理信息服務(wù)公共管理信息服務(wù)（Common Management Information Protocol /Common Common Management Information Protocol /Common Management Information S

6、ervicesManagement Information Services），主要針對(duì)），主要針對(duì)OSIOSI結(jié)構(gòu)結(jié)構(gòu)制定的網(wǎng)絡(luò)管理協(xié)議（制定的網(wǎng)絡(luò)管理協(xié)議（ISOISO） 。/797計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) n CMOTCMOT（CMIP Over TCPCMIP Over TCP）：在）：在TCP/IPTCP/IP網(wǎng)絡(luò)中實(shí)現(xiàn)網(wǎng)絡(luò)中實(shí)現(xiàn)CMISCMIS服服務(wù)的公共管理信息協(xié)議（務(wù)的公共管理信息協(xié)議（IETFIETF ） 。n LMMPLMMP：局域網(wǎng)個(gè)人管理協(xié)議（：局域網(wǎng)個(gè)人管理協(xié)議（LAN Man Management LAN Man Management Protoco1P

7、rotoco1） 該協(xié)議最早由該協(xié)議最早由3COM3COM和和IBMIBM公司開發(fā)，試圖為公司開發(fā)，試圖為L(zhǎng)ANLAN環(huán)境提供一個(gè)環(huán)境提供一個(gè)網(wǎng)絡(luò)管理方案。網(wǎng)絡(luò)管理方案。 IEEE802IEEE802邏輯鏈路控制層上的公共管理信息協(xié)議（邏輯鏈路控制層上的公共管理信息協(xié)議（CMIP Over CMIP Over LLCLLC，CMOLCMOL）。）。 不依賴于任何特定的網(wǎng)絡(luò)層協(xié)議進(jìn)行網(wǎng)絡(luò)傳輸。不依賴于任何特定的網(wǎng)絡(luò)層協(xié)議進(jìn)行網(wǎng)絡(luò)傳輸。 易于實(shí)現(xiàn)。但是，不能跨越路由器。易于實(shí)現(xiàn)。但是，不能跨越路由器。/798計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 2.1 2.1 網(wǎng)絡(luò)管理協(xié)議及功能網(wǎng)絡(luò)管理協(xié)議及功能

8、2.1.1 2.1.1 網(wǎng)絡(luò)管理協(xié)議的發(fā)展網(wǎng)絡(luò)管理協(xié)議的發(fā)展2.1.2 2.1.2 從管理設(shè)備獲取數(shù)據(jù)的方式從管理設(shè)備獲取數(shù)據(jù)的方式/799計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 2.1.2 2.1.2 從管理設(shè)備獲取數(shù)據(jù)的從管理設(shè)備獲取數(shù)據(jù)的3 3種方式種方式本地終端方式、遠(yuǎn)程本地終端方式、遠(yuǎn)程telnettelnet命令方式、基于網(wǎng)絡(luò)管理協(xié)議的命令方式、基于網(wǎng)絡(luò)管理協(xié)議的方式。方式。1 1 本地終端方式本地終端方式 RS-232RS-232端口或端口或ConsoleConsole端口。端口。 一般適用于管理單臺(tái)重要的網(wǎng)絡(luò)設(shè)備（如企業(yè)網(wǎng)出口處的路一般適用于管理單臺(tái)重要的網(wǎng)絡(luò)設(shè)備（如企業(yè)網(wǎng)出口處

9、的路由器或防火墻等）。由器或防火墻等）。 網(wǎng)絡(luò)發(fā)生阻塞以及被管理設(shè)備無法通過遠(yuǎn)程方法進(jìn)行登錄。網(wǎng)絡(luò)發(fā)生阻塞以及被管理設(shè)備無法通過遠(yuǎn)程方法進(jìn)行登錄。/7910計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 2 2 遠(yuǎn)程遠(yuǎn)程telnettelnet命令方式命令方式n 必須具備兩個(gè)條件：必須具備兩個(gè)條件： 一是管理機(jī)與被管理設(shè)備之間通過網(wǎng)絡(luò)進(jìn)行連接；一是管理機(jī)與被管理設(shè)備之間通過網(wǎng)絡(luò)進(jìn)行連接； 二是在被管理設(shè)備上設(shè)置了管理地址和登錄帳號(hào)。二是在被管理設(shè)備上設(shè)置了管理地址和登錄帳號(hào)。n 該方式的好處是可以對(duì)設(shè)備進(jìn)行遠(yuǎn)程管理，該方式的好處是可以對(duì)設(shè)備進(jìn)行遠(yuǎn)程管理，n 每次只能對(duì)一臺(tái)設(shè)備進(jìn)行管理。每次只能對(duì)一臺(tái)設(shè)備

10、進(jìn)行管理。/7911計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 3 3 基于網(wǎng)絡(luò)管理協(xié)議的方式基于網(wǎng)絡(luò)管理協(xié)議的方式目前各類網(wǎng)絡(luò)管理系統(tǒng)普遍采用如后圖所示的標(biāo)準(zhǔn)模型。目前各類網(wǎng)絡(luò)管理系統(tǒng)普遍采用如后圖所示的標(biāo)準(zhǔn)模型。/7912計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 一個(gè)網(wǎng)絡(luò)管理系統(tǒng)從邏輯上可以認(rèn)為是由以下四個(gè)一個(gè)網(wǎng)絡(luò)管理系統(tǒng)從邏輯上可以認(rèn)為是由以下四個(gè)部分組成：部分組成： 管理進(jìn)程（管理進(jìn)程（ManagerManager） 管理協(xié)議（管理協(xié)議（Management ProtocolManagement Protocol） 管理代理（管理代理（AgentAgent） 管理信息庫(kù)（管理信息庫(kù)（Manage

11、ment Information BaseManagement Information Base，MIBMIB）/7913計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 網(wǎng)絡(luò)管理的實(shí)際操作模式網(wǎng)絡(luò)管理的實(shí)際操作模式/7914計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 2.1 2.1 網(wǎng)絡(luò)管理協(xié)議及功能網(wǎng)絡(luò)管理協(xié)議及功能2.2 SNMP2.2 SNMP的功能及典型應(yīng)用的功能及典型應(yīng)用2.3 SNMP2.3 SNMP的實(shí)現(xiàn)方法、結(jié)構(gòu)和組成的實(shí)現(xiàn)方法、結(jié)構(gòu)和組成2.4 SNMP2.4 SNMP系統(tǒng)系統(tǒng)2.5 SNMP2.5 SNMP協(xié)議協(xié)議2.6 SNMP2.6 SNMP的發(fā)展和現(xiàn)狀的發(fā)展和現(xiàn)狀/7915計(jì)算機(jī)網(wǎng)絡(luò)

12、管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 2.2 SNMP2.2 SNMP的功能及典型應(yīng)用的功能及典型應(yīng)用 是目前應(yīng)用最為廣泛的網(wǎng)絡(luò)管理協(xié)議，是目前應(yīng)用最為廣泛的網(wǎng)絡(luò)管理協(xié)議，主要用于對(duì)路由器、交換機(jī)、防火墻、服務(wù)主要用于對(duì)路由器、交換機(jī)、防火墻、服務(wù)器等主要設(shè)備（網(wǎng)元）的管理。器等主要設(shè)備（網(wǎng)元）的管理。/7916計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 2.2 SNMP2.2 SNMP的功能及典型應(yīng)用的功能及典型應(yīng)用2.2.1 SNMP2.2.1 SNMP的功能的功能2.2.2 SNMP2.2.2 SNMP的典型應(yīng)用的典型應(yīng)用/7917計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) SNMPSNMP的功能的功能/79

13、18計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) SNMPSNMP的工作方式的工作方式n 讀操作：從設(shè)備中獲取數(shù)據(jù)，一是管理員向設(shè)備發(fā)出讀讀操作：從設(shè)備中獲取數(shù)據(jù)，一是管理員向設(shè)備發(fā)出讀數(shù)據(jù)的指令；二是被管理設(shè)備定期向管理員（其實(shí)是管數(shù)據(jù)的指令；二是被管理設(shè)備定期向管理員（其實(shí)是管理機(jī)）發(fā)回需要的數(shù)據(jù)。理機(jī)）發(fā)回需要的數(shù)據(jù)。n 寫操作：管理員在對(duì)設(shè)備進(jìn)行配置時(shí)，需要由寫操作：管理員在對(duì)設(shè)備進(jìn)行配置時(shí)，需要由SNMPSNMP提供提供寫操作，這樣才能夠完成對(duì)設(shè)備的遠(yuǎn)程管理。寫操作，這樣才能夠完成對(duì)設(shè)備的遠(yuǎn)程管理。n TrapTrap操作：設(shè)備在某一時(shí)刻發(fā)生狀態(tài)的改變時(shí)，需要由操作：設(shè)備在某一時(shí)刻發(fā)生狀態(tài)的

14、改變時(shí)，需要由SNMPSNMP提供提供traptrap操作。操作。/7919計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 2.2 SNMP2.2 SNMP的功能及典型應(yīng)用的功能及典型應(yīng)用2.2.1 SNMP2.2.1 SNMP的功能的功能2.2.2 SNMP2.2.2 SNMP的典型應(yīng)用的典型應(yīng)用/7920計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 2.2.2 SNMP2.2.2 SNMP的典型應(yīng)用的典型應(yīng)用對(duì)網(wǎng)絡(luò)中支持對(duì)網(wǎng)絡(luò)中支持SNMPSNMP的設(shè)備進(jìn)行管理（可以運(yùn)行在的設(shè)備進(jìn)行管理（可以運(yùn)行在TCP/IPTCP/IP協(xié)議協(xié)議棧上）。棧上）。/7921計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 2.1 2.1

15、 網(wǎng)絡(luò)管理協(xié)議及功能網(wǎng)絡(luò)管理協(xié)議及功能2.2 SNMP2.2 SNMP的功能及典型應(yīng)用的功能及典型應(yīng)用2.3 SNMP2.3 SNMP的實(shí)現(xiàn)方法、結(jié)構(gòu)和組成的實(shí)現(xiàn)方法、結(jié)構(gòu)和組成2.4 SNMP2.4 SNMP系統(tǒng)系統(tǒng)2.5 SNMP2.5 SNMP協(xié)議協(xié)議2.6 SNMP2.6 SNMP的發(fā)展和現(xiàn)狀的發(fā)展和現(xiàn)狀/7922計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 2.3 SNMP2.3 SNMP的實(shí)現(xiàn)方法、結(jié)構(gòu)和組成的實(shí)現(xiàn)方法、結(jié)構(gòu)和組成2.3.1 SNMP2.3.1 SNMP的實(shí)現(xiàn)方法和結(jié)構(gòu)的實(shí)現(xiàn)方法和結(jié)構(gòu)2.3.2 SNMP2.3.2 SNMP的組成的組成/7923計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)

16、管理技術(shù) 2.3.1 SNMP2.3.1 SNMP的實(shí)現(xiàn)方法和結(jié)構(gòu)的實(shí)現(xiàn)方法和結(jié)構(gòu)/7924計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 3 3種角色：種角色： 管理網(wǎng)絡(luò)系統(tǒng)（管理網(wǎng)絡(luò)系統(tǒng)（NMSNMS） 代理（代理（AgentAgent） 代理服務(wù)器（代理服務(wù)器（ProxyProxy） /7925計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 2.3 SNMP2.3 SNMP的實(shí)現(xiàn)方法、結(jié)構(gòu)和組成的實(shí)現(xiàn)方法、結(jié)構(gòu)和組成2.3.1 SNMP2.3.1 SNMP的實(shí)現(xiàn)方法和結(jié)構(gòu)的實(shí)現(xiàn)方法和結(jié)構(gòu)2.3.2 SNMP2.3.2 SNMP的組成的組成/7926計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 2.3.2 SNMP2

17、.3.2 SNMP的組成的組成 SNMP v1SNMP v1 （19891989）、）、SNMP v2SNMP v2（19921992）到）到SNMP v3SNMP v3（19991999），），功能在不斷加強(qiáng)和完善，但是功能在不斷加強(qiáng)和完善，但是SNMPSNMP的組成一直沒有變化。的組成一直沒有變化。使用使用UDPUDP進(jìn)行數(shù)據(jù)的傳輸進(jìn)行數(shù)據(jù)的傳輸由由SMISMI、MIBMIB和協(xié)議（和協(xié)議（SNMPSNMP）組）組成成ASN.1(Abstract Syntax ASN.1(Abstract Syntax Notation )Notation )/7927計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)

18、 SMISMI（Structure of Managerment InformationStructure of Managerment Information，管理信息結(jié)構(gòu)）：規(guī)定管理信息結(jié)構(gòu)）：規(guī)定SNMPSNMP使用哪些使用哪些ASN.1ASN.1符號(hào)與符號(hào)與元素，以及如何使用這些元素，以及如何使用這些ASN.1ASN.1子集的符號(hào)和元素子集的符號(hào)和元素來描述來描述SNMPSNMP。SMISMI由由ASN.1ASN.1的一個(gè)子集和一部分自定的一個(gè)子集和一部分自定義的類型、宏等組成。義的類型、宏等組成。 MIB MIB（Management Information BaseManageme

19、nt Information Base，管理信息，管理信息庫(kù)）：庫(kù)）：MIBMIB使用使用SMISMI來定義設(shè)備和網(wǎng)絡(luò)協(xié)議的數(shù)據(jù)。來定義設(shè)備和網(wǎng)絡(luò)協(xié)議的數(shù)據(jù)。管理站和代理都使用相同格式的管理站和代理都使用相同格式的MIBMIB以實(shí)現(xiàn)有效通以實(shí)現(xiàn)有效通信。其中代理將設(shè)備的數(shù)據(jù)轉(zhuǎn)換為信。其中代理將設(shè)備的數(shù)據(jù)轉(zhuǎn)換為MIBMIB對(duì)象，使設(shè)對(duì)象，使設(shè)備支持備支持SNMPSNMP。 協(xié)議（協(xié)議（SNMPSNMP）：）：SNMPSNMP協(xié)議定義了協(xié)議定義了SNMPSNMP數(shù)據(jù)包的格數(shù)據(jù)包的格式、封裝方式以及數(shù)據(jù)的傳輸細(xì)節(jié)。式、封裝方式以及數(shù)據(jù)的傳輸細(xì)節(jié)。/7928計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 2.1

20、 2.1 網(wǎng)絡(luò)管理協(xié)議及功能網(wǎng)絡(luò)管理協(xié)議及功能2.2 SNMP2.2 SNMP的功能及典型應(yīng)用的功能及典型應(yīng)用2.3 SNMP2.3 SNMP的實(shí)現(xiàn)方法、結(jié)構(gòu)和組成的實(shí)現(xiàn)方法、結(jié)構(gòu)和組成2.4 SNMP2.4 SNMP系統(tǒng)系統(tǒng)2.5 SNMP2.5 SNMP協(xié)議協(xié)議2.6 SNMP2.6 SNMP的發(fā)展和現(xiàn)狀的發(fā)展和現(xiàn)狀/7929計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 2.4 SNMP2.4 SNMP系統(tǒng)系統(tǒng)2.4.1 2.4.1 管理信息庫(kù)管理信息庫(kù)(MIB)(MIB)2.4.2 2.4.2 管理信息結(jié)構(gòu)（管理信息結(jié)構(gòu)（SMISMI）2.4.3 2.4.3 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（

21、SNMPSNMP）/7930計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 2.4.1 2.4.1 管理信息庫(kù)管理信息庫(kù)(MIB)(MIB)n MIBMIB是網(wǎng)絡(luò)管理協(xié)議訪問的管理對(duì)象數(shù)據(jù)庫(kù)，它包括是網(wǎng)絡(luò)管理協(xié)議訪問的管理對(duì)象數(shù)據(jù)庫(kù)，它包括SNMPSNMP可可以通過網(wǎng)絡(luò)設(shè)備上的代理進(jìn)行設(shè)置的變量。以通過網(wǎng)絡(luò)設(shè)備上的代理進(jìn)行設(shè)置的變量。n 給出了一個(gè)網(wǎng)絡(luò)中所有可能的被管理對(duì)象的集合的數(shù)據(jù)結(jié)構(gòu)。給出了一個(gè)網(wǎng)絡(luò)中所有可能的被管理對(duì)象的集合的數(shù)據(jù)結(jié)構(gòu)。n SNMPSNMP的管理信息庫(kù)采用和域名系統(tǒng)（的管理信息庫(kù)采用和域名系統(tǒng)（DNSDNS）相似的樹型結(jié)構(gòu)，）相似的樹型結(jié)構(gòu)，它的根在最上面，根沒有名字。它的根在最

22、上面，根沒有名字。/7931計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) /7932計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) n SNMPSNMP協(xié)議消息通過遍歷協(xié)議消息通過遍歷MIBMIB樹形目錄中的節(jié)點(diǎn)來訪問網(wǎng)絡(luò)中的樹形目錄中的節(jié)點(diǎn)來訪問網(wǎng)絡(luò)中的設(shè)備。設(shè)備。n MIBMIB樹的每個(gè)節(jié)點(diǎn)被指定為一個(gè)數(shù)字（非負(fù)數(shù)），同一層的節(jié)樹的每個(gè)節(jié)點(diǎn)被指定為一個(gè)數(shù)字（非負(fù)數(shù)），同一層的節(jié)點(diǎn)用不同的數(shù)字區(qū)分。點(diǎn)用不同的數(shù)字區(qū)分。n 這些節(jié)點(diǎn)數(shù)字由標(biāo)準(zhǔn)組織指定。這些節(jié)點(diǎn)數(shù)字由標(biāo)準(zhǔn)組織指定。MIBMIB樹中的任何一個(gè)節(jié)點(diǎn)由其樹中的任何一個(gè)節(jié)點(diǎn)由其所處的位置來命名，同一層的節(jié)點(diǎn)數(shù)字都不相同。所處的位置來命名，同一層的節(jié)點(diǎn)數(shù)字

23、都不相同。n 這個(gè)數(shù)字串稱為對(duì)應(yīng)于這個(gè)數(shù)字串稱為對(duì)應(yīng)于MIBMIB對(duì)象的對(duì)象標(biāo)識(shí)符（對(duì)象的對(duì)象標(biāo)識(shí)符（OIDOID，Object Object IdentifierIdentifier）。）。n 例如，例如，ODIODI，1.3.6.1.2.1.11.3.6.1.2.1.1代表的對(duì)象是從命名為代表的對(duì)象是從命名為“1”1”的頂?shù)捻敿?jí)節(jié)點(diǎn)開始，后續(xù)的下級(jí)節(jié)點(diǎn)級(jí)節(jié)點(diǎn)開始，后續(xù)的下級(jí)節(jié)點(diǎn)“3”3”，再下一級(jí)是，再下一級(jí)是“6”6”，依，依此類推。此類推。/7933計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) n 在在InternetInternet節(jié)點(diǎn)下面的第二個(gè)節(jié)點(diǎn)是節(jié)點(diǎn)下面的第二個(gè)節(jié)點(diǎn)是mgmtmgmt

24、（管理），標(biāo)（管理），標(biāo)號(hào)是號(hào)是2 2。n 再下面是管理信息庫(kù)，原先的節(jié)點(diǎn)名是再下面是管理信息庫(kù)，原先的節(jié)點(diǎn)名是mibmib。19911991年定年定義了新的版本義了新的版本MIB-IIMIB-II。其標(biāo)識(shí)為。其標(biāo)識(shí)為1.3.6.1.2.11.3.6.1.2.1或或Internet(1) .2.1Internet(1) .2.1n 最初的節(jié)點(diǎn)最初的節(jié)點(diǎn)mibmib將其所管理的信息分為將其所管理的信息分為8 8個(gè)類別，如表個(gè)類別，如表2-2-1 1所示?，F(xiàn)在的所示?，F(xiàn)在的mib-2mib-2所包含的信息類別已超過所包含的信息類別已超過4040個(gè)。個(gè)。n MIBMIB的定義與具體的網(wǎng)絡(luò)管理協(xié)議無關(guān)

25、，這對(duì)于設(shè)備制的定義與具體的網(wǎng)絡(luò)管理協(xié)議無關(guān)，這對(duì)于設(shè)備制造商和用戶來說都是有利的。造商和用戶來說都是有利的。/7934計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 表2-1 最初的節(jié)點(diǎn)mib管理的信息類別/7935計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 2.4 SNMP2.4 SNMP系統(tǒng)系統(tǒng)2.4.1 2.4.1 管理信息庫(kù)管理信息庫(kù)(MIB)(MIB)2.4.2 2.4.2 管理信息結(jié)構(gòu)（管理信息結(jié)構(gòu)（SMISMI）2.4.3 2.4.3 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMPSNMP）/7936計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 2.4.2 2.4.2 管理信息結(jié)構(gòu)（管理信息結(jié)構(gòu)（SMI

26、SMI） 管理信息結(jié)構(gòu)（管理信息結(jié)構(gòu)（Structure of Management InformationStructure of Management Information，SMISMI）用于定義存儲(chǔ)在用于定義存儲(chǔ)在MIBMIB中的管理信息的語(yǔ)法和語(yǔ)義，對(duì)中的管理信息的語(yǔ)法和語(yǔ)義，對(duì)MIBMIB進(jìn)行定義進(jìn)行定義和構(gòu)造。和構(gòu)造。 SMISMI確定了可用于確定了可用于MIBMIB中的數(shù)據(jù)類型并說明對(duì)象在中的數(shù)據(jù)類型并說明對(duì)象在MIBMIB內(nèi)部的表示內(nèi)部的表示和命名。和命名。 SMISMI的宗旨是保持的宗旨是保持MIBMIB的簡(jiǎn)單性和可擴(kuò)展性，從而簡(jiǎn)化管理，加強(qiáng)的簡(jiǎn)單性和可擴(kuò)展性，從而簡(jiǎn)化管理

27、，加強(qiáng)互操作性，滿足協(xié)同操作的要求。互操作性，滿足協(xié)同操作的要求。/7937計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) SNMPSNMP網(wǎng)絡(luò)管理的基礎(chǔ)是含有被管理信息的數(shù)據(jù)庫(kù)，如交換機(jī)、路網(wǎng)絡(luò)管理的基礎(chǔ)是含有被管理信息的數(shù)據(jù)庫(kù)，如交換機(jī)、路由器、防火墻、服務(wù)器等，他們各自維護(hù)著一個(gè)含有自身運(yùn)行狀由器、防火墻、服務(wù)器等，他們各自維護(hù)著一個(gè)含有自身運(yùn)行狀態(tài)的樹型結(jié)構(gòu)（如圖態(tài)的樹型結(jié)構(gòu)（如圖2-92-9所示）所示） 其中每一個(gè)葉子節(jié)點(diǎn)代表一個(gè)信息、變量或配置，設(shè)備對(duì)這棵樹其中每一個(gè)葉子節(jié)點(diǎn)代表一個(gè)信息、變量或配置，設(shè)備對(duì)這棵樹中的標(biāo)量（葉子節(jié)點(diǎn)）進(jìn)行賦值，以反映自己的狀態(tài)。中的標(biāo)量（葉子節(jié)點(diǎn)）進(jìn)行賦值，以

28、反映自己的狀態(tài)。 管理站讀取相應(yīng)的變量以獲取網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備的狀態(tài)信息，管理站讀取相應(yīng)的變量以獲取網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備的狀態(tài)信息， 管理站也可以通過修改某些值從而實(shí)現(xiàn)簡(jiǎn)單的控制功能。管理站也可以通過修改某些值從而實(shí)現(xiàn)簡(jiǎn)單的控制功能。/7938計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) /7939計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 2.4 SNMP2.4 SNMP系統(tǒng)系統(tǒng)2.4.1 2.4.1 管理信息庫(kù)管理信息庫(kù)(MIB)(MIB)2.4.2 2.4.2 管理信息結(jié)構(gòu)（管理信息結(jié)構(gòu)（SMISMI）2.4.3 2.4.3 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMPSNMP）/7940計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)

29、絡(luò)管理技術(shù) 2.4.3 2.4.3 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMPSNMP） SNMPSNMP為應(yīng)用層協(xié)議，是為應(yīng)用層協(xié)議，是TCP/IPTCP/IP協(xié)議族的一部分。協(xié)議族的一部分。 它通過用戶數(shù)據(jù)報(bào)協(xié)議它通過用戶數(shù)據(jù)報(bào)協(xié)議(UDP)(UDP)來操作。來操作。 管理站進(jìn)程通過管理站進(jìn)程通過SNMPSNMP完成網(wǎng)絡(luò)管理。完成網(wǎng)絡(luò)管理。 SNMPSNMP在在UDPUDP、IPIP及有關(guān)的特殊網(wǎng)絡(luò)協(xié)議（如及有關(guān)的特殊網(wǎng)絡(luò)協(xié)議（如EthernetEthernet、FDDIFDDI、X.25X.25）之上實(shí)現(xiàn)。）之上實(shí)現(xiàn)。/7941計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) SNMP的協(xié)議環(huán)境如

30、圖所示：管理站發(fā)出管理站發(fā)出3 3類類SNMPSNMP的消息的消息GetRequestGetRequest、GetNextRequestGetNextRequest、SetRequestSetRequest。3 3類消息都由代理用類消息都由代理用GetResponseGetResponse消息應(yīng)答，該消息被上交給管理應(yīng)用進(jìn)程。消息應(yīng)答，該消息被上交給管理應(yīng)用進(jìn)程。另外，代理可以發(fā)出另外，代理可以發(fā)出TrapTrap消息，向管理站報(bào)告有關(guān)消息，向管理站報(bào)告有關(guān)MIBMIB及管理資源的事件。及管理資源的事件。/7942計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 2.1 2.1 網(wǎng)絡(luò)管理協(xié)議及功能網(wǎng)絡(luò)管理

31、協(xié)議及功能2.2 SNMP2.2 SNMP的功能及典型應(yīng)用的功能及典型應(yīng)用2.3 SNMP2.3 SNMP的實(shí)現(xiàn)方法、結(jié)構(gòu)和組成的實(shí)現(xiàn)方法、結(jié)構(gòu)和組成2.4 SNMP2.4 SNMP系統(tǒng)系統(tǒng)2.5 SNMP2.5 SNMP協(xié)議協(xié)議2.6 SNMP2.6 SNMP的發(fā)展和現(xiàn)狀的發(fā)展和現(xiàn)狀/7943計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 2.5 SNMP2.5 SNMP協(xié)議協(xié)議2.5.1 SNMP2.5.1 SNMP的體系結(jié)構(gòu)的體系結(jié)構(gòu)2.5.2 SNMP2.5.2 SNMP的工作機(jī)制的工作機(jī)制2.5.3 SNMP2.5.3 SNMP的報(bào)文格式的報(bào)文格式2.5.4 SNMP2.5.4 SNMP共同體

32、和安全控制共同體和安全控制2.5.5 2.5.5 輪詢和中斷輪詢和中斷/7944計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 2.5.1 SNMP2.5.1 SNMP的體系結(jié)構(gòu)的體系結(jié)構(gòu)SNMPSNMP采用集中式的管理方案采用集中式的管理方案主要由管理站主要由管理站(Manager)(Manager)、管理代理（、管理代理（AgentAgent）、管理對(duì)象（）、管理對(duì)象（Managed ObjectManaged Object）以及描述管理對(duì)象狀態(tài)的以及描述管理對(duì)象狀態(tài)的MIBMIB組成。組成。/7945計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 管理進(jìn)程管理進(jìn)程是整個(gè)網(wǎng)絡(luò)管理系統(tǒng)的控制中心，在在網(wǎng)管工作站

33、是整個(gè)網(wǎng)絡(luò)管理系統(tǒng)的控制中心，在在網(wǎng)管工作站上。上。 管理代理管理代理維護(hù)一個(gè)本地的維護(hù)一個(gè)本地的MIBMIB。管理代理負(fù)責(zé)收集有關(guān)本地的。管理代理負(fù)責(zé)收集有關(guān)本地的管理對(duì)象的信息并具有以下幾項(xiàng)基本功能：管理對(duì)象的信息并具有以下幾項(xiàng)基本功能： 設(shè)置和修改設(shè)置和修改MIBMIB中的各種變量值；中的各種變量值； 讀取讀取MIBMIB中的信息并傳回管理進(jìn)程；中的信息并傳回管理進(jìn)程； 執(zhí)行管理進(jìn)程的管理操作。執(zhí)行管理進(jìn)程的管理操作。 管理對(duì)象管理對(duì)象是經(jīng)過抽象的網(wǎng)絡(luò)元素，它對(duì)應(yīng)于網(wǎng)絡(luò)中具體可以是經(jīng)過抽象的網(wǎng)絡(luò)元素，它對(duì)應(yīng)于網(wǎng)絡(luò)中具體可以操作的數(shù)據(jù)，如記錄設(shè)備工作狀態(tài)的變量、設(shè)備內(nèi)的工作參操作的數(shù)據(jù)，如

34、記錄設(shè)備工作狀態(tài)的變量、設(shè)備內(nèi)的工作參數(shù)等，也可指某些具體的設(shè)備。數(shù)等，也可指某些具體的設(shè)備。/7946計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 2.5 SNMP2.5 SNMP協(xié)議協(xié)議2.5.1 SNMP2.5.1 SNMP的體系結(jié)構(gòu)的體系結(jié)構(gòu)2.5.2 SNMP2.5.2 SNMP的工作機(jī)制的工作機(jī)制2.5.3 SNMP2.5.3 SNMP的報(bào)文格式的報(bào)文格式2.5.4 SNMP2.5.4 SNMP共同體和安全控制共同體和安全控制2.5.5 2.5.5 輪詢和中斷輪詢和中斷/7947計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 2.5.2 SNMP2.5.2 SNMP的工作機(jī)制的工作機(jī)制 SNMP S

35、NMP的操作很簡(jiǎn)單，主要是對(duì)變量的修改和檢查，共定義了的操作很簡(jiǎn)單，主要是對(duì)變量的修改和檢查，共定義了以下以下5 5類管理操作：類管理操作：GetRequestGetRequest：讀對(duì)象操作，使管理進(jìn)程向代理發(fā)起讀的操作：讀對(duì)象操作，使管理進(jìn)程向代理發(fā)起讀的操作讀取管理對(duì)象的值，以獲取設(shè)備或網(wǎng)絡(luò)的運(yùn)行數(shù)據(jù)以及配置信息讀取管理對(duì)象的值，以獲取設(shè)備或網(wǎng)絡(luò)的運(yùn)行數(shù)據(jù)以及配置信息等。等。GetNextRequestGetNextRequest：讀取當(dāng)前對(duì)象的下一個(gè)可讀取的對(duì)象實(shí)例：讀取當(dāng)前對(duì)象的下一個(gè)可讀取的對(duì)象實(shí)例值。值。（因?yàn)镾NMP不支持一次讀取一張表或表中的一行數(shù)據(jù)，為了解決這一問題便提供了

36、GetNextRequest操作：首先對(duì)對(duì)象標(biāo)識(shí)（OID）進(jìn)行GetNextRequest操作，將收到下一個(gè)可讀取對(duì)象的實(shí)例標(biāo)識(shí)，接著對(duì)這個(gè)實(shí)例標(biāo)識(shí)執(zhí)行GetNextRequest，會(huì)得到再下一個(gè)實(shí)例標(biāo)識(shí)，這樣不斷執(zhí)行下去就可以讀取完整的一張表。）/7948計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) SetRequestSetRequest：管理進(jìn)程更新代理中對(duì)象的值。：管理進(jìn)程更新代理中對(duì)象的值。 在網(wǎng)絡(luò)管理中，當(dāng)需要對(duì)設(shè)備的一些參數(shù)、配置、狀態(tài)等進(jìn)行重新配置時(shí)，在網(wǎng)絡(luò)管理中，當(dāng)需要對(duì)設(shè)備的一些參數(shù)、配置、狀態(tài)等進(jìn)行重新配置時(shí)，就需要用到就需要用到SetRequestSetRequest操作。操作

37、。 SetRequestSetRequest可以對(duì)可以對(duì)MIBMIB中權(quán)限為只寫（中權(quán)限為只寫（wtite-onlywtite-only）和可讀寫（）和可讀寫（read-read-writewrite）的對(duì)象進(jìn)行操作。）的對(duì)象進(jìn)行操作。 GetResponseGetResponse：代理對(duì)：代理對(duì)GetRequest/GetNextRequest/SetRequestGetRequest/GetNextRequest/SetRequest這這3 3種操作的應(yīng)答。種操作的應(yīng)答。/7949計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) TrapTrap：代理向管理進(jìn)程發(fā)送事件值。：代理向管理進(jìn)程發(fā)送事件值。

38、 SNMPSNMP中的中的GetRequest/GetNextRequest/SetRequestGetRequest/GetNextRequest/SetRequest都由管理進(jìn)程主動(dòng)發(fā)起，都由管理進(jìn)程主動(dòng)發(fā)起，采取輪詢的方式。采取輪詢的方式。 由于輪詢時(shí)間時(shí)隔是固定的，所以導(dǎo)致管理進(jìn)程無法及時(shí)掌握到這一事件由于輪詢時(shí)間時(shí)隔是固定的，所以導(dǎo)致管理進(jìn)程無法及時(shí)掌握到這一事件信息，使事件失去了實(shí)效性。信息，使事件失去了實(shí)效性。 另一方面，考慮到網(wǎng)絡(luò)帶寬的占用，又不可能將輪詢的時(shí)間間隔設(shè)置得太另一方面，考慮到網(wǎng)絡(luò)帶寬的占用，又不可能將輪詢的時(shí)間間隔設(shè)置得太小。小。 所以，就需要一種當(dāng)設(shè)備的數(shù)據(jù)或狀

39、態(tài)發(fā)生變化時(shí)能夠主動(dòng)向管理進(jìn)程發(fā)所以，就需要一種當(dāng)設(shè)備的數(shù)據(jù)或狀態(tài)發(fā)生變化時(shí)能夠主動(dòng)向管理進(jìn)程發(fā)送這一事件信息的機(jī)制送這一事件信息的機(jī)制 TrapTrap是由代理主動(dòng)發(fā)起，向管理進(jìn)程通報(bào)設(shè)備信息的重要改變的操作。是由代理主動(dòng)發(fā)起，向管理進(jìn)程通報(bào)設(shè)備信息的重要改變的操作。/7950計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 前面的前面的3 3種操作是種操作是由管理站中的管理由管理站中的管理進(jìn)程向代理中代理進(jìn)程向代理中代理進(jìn)程發(fā)出的，后面進(jìn)程發(fā)出的，后面的的2 2個(gè)操作是代理個(gè)操作是代理進(jìn)程發(fā)給管理進(jìn)程進(jìn)程發(fā)給管理進(jìn)程的。的。 為了簡(jiǎn)化起見，前為了簡(jiǎn)化起見，前面面3 3個(gè)操作稱為個(gè)操作稱為getget、

40、get-nextget-next和和setset操操作。作。 端口：端口：161161，162162/7951計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 2.5 SNMP2.5 SNMP協(xié)議協(xié)議2.5.1 SNMP2.5.1 SNMP的體系結(jié)構(gòu)的體系結(jié)構(gòu)2.5.2 SNMP2.5.2 SNMP的工作機(jī)制的工作機(jī)制2.5.3 SNMP2.5.3 SNMP的報(bào)文格式的報(bào)文格式2.5.4 SNMP2.5.4 SNMP共同體和安全控制共同體和安全控制2.5.5 2.5.5 輪詢和中斷輪詢和中斷/7952計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 2.5.3 SNMP2.5.3 SNMP的報(bào)文格式的報(bào)文格式 SNM

41、PSNMP定義了定義了5 5種協(xié)議數(shù)據(jù)單元種協(xié)議數(shù)據(jù)單元PDUPDU（也就是（也就是SNMPSNMP報(bào)文。報(bào)文。 下圖是封裝成下圖是封裝成UDPUDP數(shù)據(jù)報(bào)的數(shù)據(jù)報(bào)的5 5種操作的種操作的SNMPSNMP報(bào)文格式。報(bào)文格式。 一個(gè)一個(gè)SNMPSNMP報(bào)文共有三個(gè)部分組成：公共報(bào)文共有三個(gè)部分組成：公共SNMPSNMP首部、首部、get/setget/set首部首部和變量綁定。和變量綁定。/7953計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 1 1 公共公共SNMPSNMP首部首部公共公共SNMPSNMP首部共占用首部共占用3 3個(gè)字段：個(gè)字段： 版本：標(biāo)識(shí)版本：標(biāo)識(shí)SNMPSNMP的版本號(hào)，具體寫的

42、版本號(hào)，具體寫入時(shí)為入時(shí)為SNMPSNMP版本號(hào)減版本號(hào)減1 1，例如，例如SNMPv1SNMPv1則則應(yīng)寫入應(yīng)寫入0 0。 共同體（共同體（communitycommunity）：共同體就）：共同體就是一個(gè)字符串，作為管理進(jìn)程和代理是一個(gè)字符串，作為管理進(jìn)程和代理進(jìn)程之間的明文口令，目前許多系統(tǒng)進(jìn)程之間的明文口令，目前許多系統(tǒng)缺省的共同體名為缺省的共同體名為“public”public”。有關(guān)。有關(guān)共同體在本章后面將進(jìn)行專門介紹。共同體在本章后面將進(jìn)行專門介紹。 PDU PDU類型：根據(jù)類型：根據(jù)PDUPDU的類型，填入的類型，填入0404中的一個(gè)數(shù)字，其對(duì)應(yīng)關(guān)系如表中的一個(gè)數(shù)字，其對(duì)應(yīng)關(guān)系

43、如表2-2-2 2所示。所示。PDU類型名稱0get-request1get-next-request2get-response3set-request4trap/7954計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 2 2 get/setget/set首部首部get/setget/set首部共占用首部共占用3 3個(gè)字段：個(gè)字段： 請(qǐng)求標(biāo)識(shí)符（請(qǐng)求標(biāo)識(shí)符（request IDrequest ID）：這是由管理進(jìn)程設(shè)置的一個(gè)整數(shù)值。代）：這是由管理進(jìn)程設(shè)置的一個(gè)整數(shù)值。代理進(jìn)程在發(fā)送理進(jìn)程在發(fā)送get-responseget-response報(bào)文時(shí)也要返回此請(qǐng)求標(biāo)識(shí)符。管理進(jìn)程報(bào)文時(shí)也要返回此請(qǐng)求標(biāo)識(shí)符

44、。管理進(jìn)程可同時(shí)向許多代理發(fā)出可同時(shí)向許多代理發(fā)出getget報(bào)文，這些報(bào)文都使用報(bào)文，這些報(bào)文都使用UDPUDP傳送，先發(fā)送的傳送，先發(fā)送的有可能后到達(dá)。設(shè)置了請(qǐng)求標(biāo)識(shí)符可使管理進(jìn)程能夠識(shí)別返回的響應(yīng)有可能后到達(dá)。設(shè)置了請(qǐng)求標(biāo)識(shí)符可使管理進(jìn)程能夠識(shí)別返回的響應(yīng)報(bào)文對(duì)應(yīng)于哪一個(gè)請(qǐng)求報(bào)文。報(bào)文對(duì)應(yīng)于哪一個(gè)請(qǐng)求報(bào)文。 差錯(cuò)狀態(tài)（差錯(cuò)狀態(tài)（error statuserror status）：由代理進(jìn)程應(yīng)答時(shí)填入）：由代理進(jìn)程應(yīng)答時(shí)填入0505中的一個(gè)數(shù)中的一個(gè)數(shù)字，具體描述如后表所示。字，具體描述如后表所示。 差錯(cuò)索引（差錯(cuò)索引（error indexerror index）：當(dāng)出現(xiàn)）：當(dāng)出現(xiàn)noS

45、uchNamenoSuchName、badValuebadValue或或readOnlyreadOnly的差錯(cuò)時(shí)，由代理進(jìn)程在應(yīng)答時(shí)設(shè)置的一個(gè)整數(shù)，它指明有的差錯(cuò)時(shí)，由代理進(jìn)程在應(yīng)答時(shí)設(shè)置的一個(gè)整數(shù)，它指明有差錯(cuò)的變量在變量列表中的偏移。差錯(cuò)的變量在變量列表中的偏移。/7955計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) /7956計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 3 3 traptrap首部首部TrapTrap首部占用了首部占用了5 5個(gè)字段：個(gè)字段： 企業(yè)（企業(yè)（enterpriseenterprise）：填入）：填入traptrap報(bào)文的網(wǎng)絡(luò)設(shè)備的對(duì)象標(biāo)識(shí)報(bào)文的網(wǎng)絡(luò)設(shè)備的對(duì)象標(biāo)識(shí)符。此對(duì)象標(biāo)

46、識(shí)符一定是對(duì)象命符。此對(duì)象標(biāo)識(shí)符一定是對(duì)象命名樹上的名樹上的enterpriseenterprise節(jié)點(diǎn)節(jié)點(diǎn)1.3.6.1.4.11.3.6.1.4.1下面的一棵子樹下面的一棵子樹上。該字段也稱為上。該字段也稱為“制造商制造商ID”ID”。 代理地址（代理地址（agent-addragent-addr）：）：產(chǎn)生產(chǎn)生traptrap的的SNMPSNMP代理或代理服務(wù)代理或代理服務(wù)器（器（proxyproxy）的地址。）的地址。 trap trap類型：該字段正式的名類型：該字段正式的名稱是稱是generic-trapgeneric-trap，共分為右表，共分為右表中的中的7 7種。種。Trap

47、類型名字說明0coldStart代理進(jìn)行了初始化代理進(jìn)行了初始化1warmStart代理進(jìn)行了重新初始化代理進(jìn)行了重新初始化2linkDown一個(gè)接口從工作狀態(tài)變?yōu)楣收弦粋€(gè)接口從工作狀態(tài)變?yōu)楣收蠣顟B(tài)狀態(tài)3linkUp一個(gè)接口從故障狀態(tài)變?yōu)楣ぷ饕粋€(gè)接口從故障狀態(tài)變?yōu)楣ぷ鳡顟B(tài)狀態(tài)4authenticationFailure從從SNMP管理進(jìn)程接收到具有管理進(jìn)程接收到具有一個(gè)無效共同體的報(bào)文一個(gè)無效共同體的報(bào)文5egpNeighborLoss一個(gè)一個(gè)EGP相鄰路由器變?yōu)楣收舷噜徛酚善髯優(yōu)楣收蠣顟B(tài)狀態(tài)6enterpriseSpecific代理自定義的事件，需要用后代理自定義的事件，需要用后面的面的“特

48、定代碼特定代碼”來指明來指明/7957計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 當(dāng)使用上述類型當(dāng)使用上述類型2 2、3 3、5 5時(shí)，在報(bào)文后面變量部分的第一個(gè)變量應(yīng)時(shí)，在報(bào)文后面變量部分的第一個(gè)變量應(yīng)標(biāo)識(shí)響應(yīng)的接口。標(biāo)識(shí)響應(yīng)的接口。 特定代碼（特定代碼（specific-codespecific-code）：指明代理自定義的事件（如果）：指明代理自定義的事件（如果traptrap類型為類型為6 6），否則為），否則為0 0。 時(shí)間戳（時(shí)間戳（timestamptimestamp）：指明自代理進(jìn)程初始化到）：指明自代理進(jìn)程初始化到traptrap報(bào)告的事報(bào)告的事件發(fā)生所經(jīng)歷的時(shí)間，單位為件發(fā)生所經(jīng)

49、歷的時(shí)間，單位為10ms10ms。/7958計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 4 4 變量綁定（變量綁定（variable-bindingsvariable-bindings）指明一個(gè)或多個(gè)變量的名稱和對(duì)應(yīng)的值。在指明一個(gè)或多個(gè)變量的名稱和對(duì)應(yīng)的值。在getget或或get-nextget-next報(bào)文中，變量的值被忽略。報(bào)文中，變量的值被忽略。/7959計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 2.5 SNMP2.5 SNMP協(xié)議協(xié)議2.5.1 SNMP2.5.1 SNMP的體系結(jié)構(gòu)的體系結(jié)構(gòu)2.5.2 SNMP2.5.2 SNMP的工作機(jī)制的工作機(jī)制2.5.3 SNMP2.5.3 SNMP

50、的報(bào)文格式的報(bào)文格式2.5.4 SNMP2.5.4 SNMP共同體和安全控制共同體和安全控制2.5.5 2.5.5 輪詢和中斷輪詢和中斷/7960計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 2.5.4 SNMP2.5.4 SNMP共同體和安全控制共同體和安全控制目前的網(wǎng)絡(luò)管理是一種分布式的應(yīng)用。目前的網(wǎng)絡(luò)管理是一種分布式的應(yīng)用。 與其他分布式的應(yīng)用相同，網(wǎng)絡(luò)管理中包含有一個(gè)應(yīng)用協(xié)議支持與其他分布式的應(yīng)用相同，網(wǎng)絡(luò)管理中包含有一個(gè)應(yīng)用協(xié)議支持的的多個(gè)應(yīng)用實(shí)體的相互作用多個(gè)應(yīng)用實(shí)體的相互作用。 在在SNMPSNMP系統(tǒng)中，這些應(yīng)用實(shí)體就是采用系統(tǒng)中，這些應(yīng)用實(shí)體就是采用SNMPSNMP的的管理站應(yīng)用實(shí)體

51、管理站應(yīng)用實(shí)體和和被管理設(shè)備的應(yīng)用實(shí)體被管理設(shè)備的應(yīng)用實(shí)體。/7961計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) SNMPSNMP系統(tǒng)具有一些系統(tǒng)具有一些不同于其他分布式應(yīng)用的特性不同于其他分布式應(yīng)用的特性： 它包含一個(gè)管理站和多個(gè)被管理設(shè)備之間它包含一個(gè)管理站和多個(gè)被管理設(shè)備之間一對(duì)多的關(guān)系一對(duì)多的關(guān)系。反過來，。反過來，在在SNMPSNMP系統(tǒng)中還包含系統(tǒng)中還包含另外一種一對(duì)多的關(guān)系另外一種一對(duì)多的關(guān)系，即一個(gè)被管理設(shè)備，即一個(gè)被管理設(shè)備和多個(gè)管理站之間的關(guān)系。和多個(gè)管理站之間的關(guān)系。 每個(gè)被管理設(shè)備控制著自己的本地每個(gè)被管理設(shè)備控制著自己的本地MIBMIB，同時(shí)必須能夠控制多個(gè)，同時(shí)必須能夠控

52、制多個(gè)管理站對(duì)這個(gè)本地管理站對(duì)這個(gè)本地MIBMIB的訪問。的訪問。 這里所說的控制具體包含兩個(gè)方面的含義：這里所說的控制具體包含兩個(gè)方面的含義： 一是認(rèn)證服務(wù)將對(duì)一是認(rèn)證服務(wù)將對(duì)MIBMIB的訪問限定在授權(quán)的管理站的范圍內(nèi)；的訪問限定在授權(quán)的管理站的范圍內(nèi)； 二是訪問策略對(duì)不同的管理站給予不同的訪問權(quán)限。二是訪問策略對(duì)不同的管理站給予不同的訪問權(quán)限。 如果系統(tǒng)中存在代理服務(wù)器（如果系統(tǒng)中存在代理服務(wù)器（ProxyProxy），還要求在這個(gè)代理服務(wù)器中實(shí)現(xiàn)），還要求在這個(gè)代理服務(wù)器中實(shí)現(xiàn)對(duì)托管設(shè)備的認(rèn)證服務(wù)和訪問權(quán)限。對(duì)托管設(shè)備的認(rèn)證服務(wù)和訪問權(quán)限。/7962計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)

53、 共同體和安全控制：共同體和安全控制： 通過共同體（通過共同體（communitycommunity）提供了基本的和有限的安全保護(hù)。）提供了基本的和有限的安全保護(hù)。 用共同體來定義一個(gè)代理（用共同體來定義一個(gè)代理（agentagent）和一組管理進(jìn)程（）和一組管理進(jìn)程（managermanager）之間的認(rèn)證、訪問控制和代管的關(guān)系。之間的認(rèn)證、訪問控制和代管的關(guān)系。 共同體是一個(gè)在被管理設(shè)備中定義的本地概念。被管理設(shè)備為每共同體是一個(gè)在被管理設(shè)備中定義的本地概念。被管理設(shè)備為每組可選的認(rèn)證、訪問控制和代理（代管）特性建立一個(gè)共同體。組可選的認(rèn)證、訪問控制和代理（代管）特性建立一個(gè)共同體。 每個(gè)

54、共同體被賦予一個(gè)在被管理設(shè)備內(nèi)部唯一的共同體名，該共每個(gè)共同體被賦予一個(gè)在被管理設(shè)備內(nèi)部唯一的共同體名，該共同體名要提供給同體名要提供給SNMPSNMP系統(tǒng)內(nèi)的所有管理進(jìn)程，以便它們?cè)谙到y(tǒng)內(nèi)的所有管理進(jìn)程，以便它們?cè)趃etget和和setset操作中應(yīng)用。操作中應(yīng)用。 由于共同體是在代理中本地定義的，因此不同的代理中可能會(huì)定由于共同體是在代理中本地定義的，因此不同的代理中可能會(huì)定義相同的共同體名。共同體名相同并不意味者共同體相同，因此義相同的共同體名。共同體名相同并不意味者共同體相同，因此管理進(jìn)程必須將共同體名與代理聯(lián)系起來加以應(yīng)用。管理進(jìn)程必須將共同體名與代理聯(lián)系起來加以應(yīng)用。 /7963計(jì)

55、算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 2.5 SNMP2.5 SNMP協(xié)議協(xié)議2.5.1 SNMP2.5.1 SNMP的體系結(jié)構(gòu)的體系結(jié)構(gòu)2.5.2 SNMP2.5.2 SNMP的工作機(jī)制的工作機(jī)制2.5.3 SNMP2.5.3 SNMP的報(bào)文格式的報(bào)文格式2.5.4 SNMP2.5.4 SNMP共同體和安全控制共同體和安全控制2.5.5 2.5.5 輪詢和中斷輪詢和中斷/7964計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 2.5.5 2.5.5 輪詢和中斷輪詢和中斷SNMPSNMP代理從被管設(shè)備中代理從被管設(shè)備中收集數(shù)據(jù)收集數(shù)據(jù)有三種方法：輪詢、中斷和有三種方法：輪詢、中斷和面向自陷的輪詢。面向自陷

56、的輪詢。1 1 輪詢（輪詢（polling-onlypolling-only）代理軟件不斷地收集統(tǒng)計(jì)數(shù)據(jù)，并把這些數(shù)據(jù)記錄到一個(gè)管理信息庫(kù)代理軟件不斷地收集統(tǒng)計(jì)數(shù)據(jù)，并把這些數(shù)據(jù)記錄到一個(gè)管理信息庫(kù)（MIBMIB）中。）中。管理進(jìn)程通過向代理的管理進(jìn)程通過向代理的MIBMIB發(fā)出查詢信號(hào)可以得到這些信息，這個(gè)過程發(fā)出查詢信號(hào)可以得到這些信息，這個(gè)過程就叫輪詢（就叫輪詢（pollingpolling）。）。為了能夠全面地查看一段時(shí)間的通信流量和變化率，管理進(jìn)程必須不為了能夠全面地查看一段時(shí)間的通信流量和變化率，管理進(jìn)程必須不斷地輪詢?cè)O(shè)備中的代理。斷地輪詢?cè)O(shè)備中的代理。管理站可以使用管理站可以使用

57、SNMPSNMP來評(píng)價(jià)網(wǎng)絡(luò)的運(yùn)行狀況，并發(fā)現(xiàn)通信的趨勢(shì)，如來評(píng)價(jià)網(wǎng)絡(luò)的運(yùn)行狀況，并發(fā)現(xiàn)通信的趨勢(shì)，如哪一個(gè)網(wǎng)段接近通信負(fù)載的最大能力或正使通信出錯(cuò)等。先進(jìn)的哪一個(gè)網(wǎng)段接近通信負(fù)載的最大能力或正使通信出錯(cuò)等。先進(jìn)的SNMPSNMP網(wǎng)管系統(tǒng)甚至可以通過編程來自動(dòng)關(guān)閉端口或采取其它矯正措施來處網(wǎng)管系統(tǒng)甚至可以通過編程來自動(dòng)關(guān)閉端口或采取其它矯正措施來處理歷史的網(wǎng)絡(luò)數(shù)據(jù)。理歷史的網(wǎng)絡(luò)數(shù)據(jù)。/7965計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 2 2 中斷（中斷（interrupt-basedinterrupt-based） 當(dāng)有異常事件發(fā)生時(shí)，使用中斷的方法可以立即通知網(wǎng)管系統(tǒng)，當(dāng)有異常事件發(fā)生時(shí)，使用中斷

58、的方法可以立即通知網(wǎng)管系統(tǒng)，實(shí)時(shí)性很強(qiáng)。實(shí)時(shí)性很強(qiáng)。 但這種方法也有缺陷：但這種方法也有缺陷： 產(chǎn)生錯(cuò)誤或自陷需要系統(tǒng)資源。產(chǎn)生錯(cuò)誤或自陷需要系統(tǒng)資源。 如果自陷必須轉(zhuǎn)發(fā)大量的信息，那么被管理設(shè)備可能不得不消耗更多的事如果自陷必須轉(zhuǎn)發(fā)大量的信息，那么被管理設(shè)備可能不得不消耗更多的事件和系統(tǒng)資源來產(chǎn)生自陷，這將會(huì)影響到網(wǎng)絡(luò)管理的主要功能。件和系統(tǒng)資源來產(chǎn)生自陷，這將會(huì)影響到網(wǎng)絡(luò)管理的主要功能。 在中斷方式中，如果幾個(gè)同類型的自陷事件接連發(fā)生，那么大量在中斷方式中，如果幾個(gè)同類型的自陷事件接連發(fā)生，那么大量網(wǎng)絡(luò)帶寬可能將被相同的信息所占用。尤其是自陷如果是由于網(wǎng)網(wǎng)絡(luò)帶寬可能將被相同的信息所占用。尤

59、其是自陷如果是由于網(wǎng)絡(luò)阻塞引起時(shí)，事情就會(huì)變得特別糟糕。絡(luò)阻塞引起時(shí)，事情就會(huì)變得特別糟糕。 /7966計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù) 3 3 面向自陷的輪詢（面向自陷的輪詢（trap-directed pollingtrap-directed polling）面向自陷的輪詢是輪詢和中斷兩種方式的結(jié)合，是目前執(zhí)行網(wǎng)絡(luò)管面向自陷的輪詢是輪詢和中斷兩種方式的結(jié)合，是目前執(zhí)行網(wǎng)絡(luò)管理最有效的方法。理最有效的方法。 一般來說，網(wǎng)絡(luò)管理工作站輪詢?cè)诒还芾碓O(shè)備中的代理來收集數(shù)一般來說，網(wǎng)絡(luò)管理工作站輪詢?cè)诒还芾碓O(shè)備中的代理來收集數(shù)據(jù)，并且在控制臺(tái)上用數(shù)字或圖形方法來顯示這些數(shù)據(jù)，以便于據(jù)，并且在控制

60、臺(tái)上用數(shù)字或圖形方法來顯示這些數(shù)據(jù)，以便于網(wǎng)絡(luò)管理員分析和管理網(wǎng)絡(luò)中的設(shè)備及網(wǎng)絡(luò)的通信量。網(wǎng)絡(luò)管理員分析和管理網(wǎng)絡(luò)中的設(shè)備及網(wǎng)絡(luò)的通信量。 被管理設(shè)備中的代理可以在任何時(shí)候向網(wǎng)絡(luò)管理工作站報(bào)告錯(cuò)誤被管理設(shè)備中的代理可以在任何時(shí)候向網(wǎng)絡(luò)管理工作站報(bào)告錯(cuò)誤情況，避免了輪詢中存在的不足。情況，避免了輪詢中存在的不足。 在這種方法中，當(dāng)一個(gè)設(shè)備產(chǎn)生了一個(gè)自陷時(shí)，可以在網(wǎng)絡(luò)管理在這種方法中，當(dāng)一個(gè)設(shè)備產(chǎn)生了一個(gè)自陷時(shí)，可以在網(wǎng)絡(luò)管理工作站上查詢?cè)撛O(shè)備（前提是該設(shè)備仍然能夠連接上），以獲得工作站上查詢?cè)撛O(shè)備（前提是該設(shè)備仍然能夠連接上），以獲得更多的信息。更多的信息。/7967計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)