網(wǎng)絡(luò)管理第2章管理信息庫(kù)MIB雷震甲人民郵電出版社第2版

1、計(jì)算機(jī)網(wǎng)絡(luò)管理計(jì)算機(jī)網(wǎng)絡(luò)管理Computer Network Management 吳海麗吳海麗太原學(xué)院太原學(xué)院 計(jì)算機(jī)工程系計(jì)算機(jī)工程系第二章第二章 管理信息庫(kù)管理信息庫(kù)MIB-2前言前言nInternet是由是由ARPANET演變而來(lái)的，在這個(gè)網(wǎng)絡(luò)上運(yùn)行的通演變而來(lái)的，在這個(gè)網(wǎng)絡(luò)上運(yùn)行的通信協(xié)議統(tǒng)稱(chēng)為信協(xié)議統(tǒng)稱(chēng)為T(mén)CP/IP協(xié)議簇協(xié)議簇。本書(shū)的主要內(nèi)容以。本書(shū)的主要內(nèi)容以TCP/IP網(wǎng)絡(luò)網(wǎng)絡(luò)中的中的簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP）為基礎(chǔ)。由于為基礎(chǔ)。由于SNMP是一個(gè)是一個(gè)基于通信協(xié)議層的網(wǎng)管協(xié)議，所以與基于通信協(xié)議層的網(wǎng)管協(xié)議，所以與TCP/IP運(yùn)行有關(guān)的信息運(yùn)行有關(guān)的信息

2、都包含在都包含在SNMP的管理信息庫(kù)的管理信息庫(kù)中。中。nARPANET:阿帕網(wǎng)，最早的互聯(lián)網(wǎng)阿帕網(wǎng)，最早的互聯(lián)網(wǎng)nTCP:Transmission Control Protocol 傳輸控制協(xié)議傳輸控制協(xié)議nIP：Internet Protocol網(wǎng)絡(luò)互連協(xié)議網(wǎng)絡(luò)互連協(xié)議nSNMP：Simple Network Management Protocol 簡(jiǎn)單網(wǎng)絡(luò)簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議管理協(xié)議第二章第二章 管理信息庫(kù)管理信息庫(kù)MIB-2n SNMP的基本概念的基本概念 TCP/IP協(xié)議簇協(xié)議簇 TCP/IP網(wǎng)絡(luò)管理框架網(wǎng)絡(luò)管理框架 SNMP體系結(jié)構(gòu)體系結(jié)構(gòu)n MIB結(jié)構(gòu)結(jié)構(gòu)MIB中的數(shù)據(jù)類(lèi)型中的數(shù)據(jù)類(lèi)

3、型管理信息結(jié)構(gòu)的定義管理信息結(jié)構(gòu)的定義3. 標(biāo)量對(duì)象和表對(duì)象標(biāo)量對(duì)象和表對(duì)象對(duì)象實(shí)例的標(biāo)識(shí)對(duì)象實(shí)例的標(biāo)識(shí)詞典順序詞典順序 MIB-2功能組功能組 系統(tǒng)組系統(tǒng)組 接口組接口組 地址轉(zhuǎn)換組地址轉(zhuǎn)換組 ip組組 icmp組組 tcp組組 udp組組 epg組組 傳輸組傳輸組3第二章第二章 管理信息庫(kù)管理信息庫(kù)MIB-2n SNMP的基本概念的基本概念 TCP/IP協(xié)議簇協(xié)議簇 TCP/IP網(wǎng)絡(luò)管理框架網(wǎng)絡(luò)管理框架 SNMP體系結(jié)構(gòu)體系結(jié)構(gòu)n MIB結(jié)構(gòu)結(jié)構(gòu)MIB中的數(shù)據(jù)類(lèi)型中的數(shù)據(jù)類(lèi)型管理信息結(jié)構(gòu)的定義管理信息結(jié)構(gòu)的定義3. 標(biāo)量對(duì)象和表對(duì)象標(biāo)量對(duì)象和表對(duì)象對(duì)象實(shí)例的標(biāo)識(shí)對(duì)象實(shí)例的標(biāo)識(shí)詞典順序詞典順

4、序 MIB-2功能組功能組 系統(tǒng)組系統(tǒng)組 接口組接口組 地址轉(zhuǎn)換組地址轉(zhuǎn)換組 ip組組 icmp組組 tcp組組 udp組組 epg組組 傳輸組傳輸組42.1 SNMP的基本概念的基本概念TCP/IP協(xié)議簇協(xié)議簇TCP/IP簡(jiǎn)介簡(jiǎn)介nTCP/IP是一種異構(gòu)網(wǎng)絡(luò)互連的通信協(xié)議，其目的在于通過(guò)它是一種異構(gòu)網(wǎng)絡(luò)互連的通信協(xié)議，其目的在于通過(guò)它實(shí)現(xiàn)各種異構(gòu)網(wǎng)絡(luò)或異種機(jī)之間的互連通信。它同樣也適用實(shí)現(xiàn)各種異構(gòu)網(wǎng)絡(luò)或異種機(jī)之間的互連通信。它同樣也適用在一個(gè)局域網(wǎng)中實(shí)現(xiàn)異種機(jī)的互連通信。在一個(gè)局域網(wǎng)中實(shí)現(xiàn)異種機(jī)的互連通信。n運(yùn)行運(yùn)行TCP/IP協(xié)議的網(wǎng)絡(luò)是一種采用協(xié)議的網(wǎng)絡(luò)是一種采用包（或稱(chēng)分組）交換包（或

5、稱(chēng)分組）交換的網(wǎng)的網(wǎng)絡(luò)。絡(luò)。nTCP/IP協(xié)議是用協(xié)議是用100多種協(xié)議組成的協(xié)議棧。多種協(xié)議組成的協(xié)議棧。n TCP協(xié)議協(xié)議：傳輸控制協(xié)議，屬于傳輸層，建立虛電路方式提：傳輸控制協(xié)議，屬于傳輸層，建立虛電路方式提供信源與信宿機(jī)之間的可靠的面向連接的服務(wù)。供信源與信宿機(jī)之間的可靠的面向連接的服務(wù)。n IP協(xié)議：協(xié)議：互聯(lián)網(wǎng)絡(luò)協(xié)議，屬于網(wǎng)絡(luò)層，提供數(shù)據(jù)包協(xié)議服務(wù)互聯(lián)網(wǎng)絡(luò)協(xié)議，屬于網(wǎng)絡(luò)層，提供數(shù)據(jù)包協(xié)議服務(wù)，負(fù)責(zé)網(wǎng)際主機(jī)間無(wú)連接、不糾錯(cuò)的網(wǎng)際尋址及數(shù)據(jù)包傳輸，負(fù)責(zé)網(wǎng)際主機(jī)間無(wú)連接、不糾錯(cuò)的網(wǎng)際尋址及數(shù)據(jù)包傳輸。2.1 SNMP的基本概念的基本概念TCP/IP協(xié)議簇協(xié)議簇TCP/IP協(xié)議棧協(xié)議棧nA

6、RPANET定義了定義了4個(gè)協(xié)議層次，與個(gè)協(xié)議層次，與OSI/RM的對(duì)應(yīng)關(guān)系如下圖的對(duì)應(yīng)關(guān)系如下圖nTCP/IP協(xié)議可以運(yùn)行在協(xié)議可以運(yùn)行在任何子網(wǎng)任何子網(wǎng)上，允許同層協(xié)議實(shí)體之間上，允許同層協(xié)議實(shí)體之間相互作用，也允許上層過(guò)程直接調(diào)用相互作用，也允許上層過(guò)程直接調(diào)用不相鄰不相鄰的下層過(guò)程。的下層過(guò)程。2.1 SNMP的基本概念的基本概念TCP/IP協(xié)議簇協(xié)議簇nInternet主要協(xié)議及其調(diào)用關(guān)系主要協(xié)議及其調(diào)用關(guān)系MIMEFTPBGPHTTPSMTPTELNETSNMPUDPICMPOSPFTCPIPRARPARP網(wǎng)絡(luò)訪問(wèn)網(wǎng)絡(luò)訪問(wèn)TCP/IP協(xié)議棧協(xié)議棧2.1 SNMP的基本概念的基本概念

7、TCP/IP協(xié)議簇協(xié)議簇nARP：Address Resolution Protocol地址解析協(xié)議地址解析協(xié)議是根據(jù)是根據(jù)IP地址獲取物理地址的一個(gè)地址獲取物理地址的一個(gè)TCP/IP協(xié)議。主機(jī)發(fā)送信息時(shí)將包協(xié)議。主機(jī)發(fā)送信息時(shí)將包含目標(biāo)含目標(biāo)IP地址的地址的ARP請(qǐng)求廣播到網(wǎng)絡(luò)上的所有主機(jī)，并接收返回消息請(qǐng)求廣播到網(wǎng)絡(luò)上的所有主機(jī)，并接收返回消息，以此確定目標(biāo)的物理地址。，以此確定目標(biāo)的物理地址。nRARP：Reverse Address Resolution Protocol反向地址轉(zhuǎn)反向地址轉(zhuǎn)換協(xié)議換協(xié)議將局域網(wǎng)中某個(gè)主機(jī)的物理地址轉(zhuǎn)換為將局域網(wǎng)中某個(gè)主機(jī)的物理地址轉(zhuǎn)換為IP地址。地址。

8、nICMP：Internet Control Message Protocol網(wǎng)間控制報(bào)文協(xié)網(wǎng)間控制報(bào)文協(xié)議議用于在用于在IP主機(jī)、路由器之間傳遞控制消息，如網(wǎng)絡(luò)通不通、主機(jī)是否主機(jī)、路由器之間傳遞控制消息，如網(wǎng)絡(luò)通不通、主機(jī)是否可達(dá)、路由是否可用等網(wǎng)絡(luò)本身的消息?？蛇_(dá)、路由是否可用等網(wǎng)絡(luò)本身的消息。nOSPF：Open Shortest Path First開(kāi)放式最短路徑優(yōu)先開(kāi)放式最短路徑優(yōu)先通過(guò)路由器之間通告網(wǎng)絡(luò)接口的狀態(tài)來(lái)建立鏈路狀態(tài)數(shù)據(jù)庫(kù)，生成最通過(guò)路由器之間通告網(wǎng)絡(luò)接口的狀態(tài)來(lái)建立鏈路狀態(tài)數(shù)據(jù)庫(kù)，生成最短路徑樹(shù)，每個(gè)短路徑樹(shù)，每個(gè)OSPF路由器使用這些最短路徑構(gòu)造路由表。路由器使用這

9、些最短路徑構(gòu)造路由表。2.1 SNMP的基本概念的基本概念TCP/IP協(xié)議簇協(xié)議簇nUDP：User Datagram Protocol用戶(hù)數(shù)據(jù)報(bào)協(xié)議用戶(hù)數(shù)據(jù)報(bào)協(xié)議無(wú)連接無(wú)連接的傳輸層協(xié)議，它主要用于不要求分組順序到達(dá)的傳輸中，提的傳輸層協(xié)議，它主要用于不要求分組順序到達(dá)的傳輸中，提供面向事務(wù)的簡(jiǎn)單不可靠信息傳送服務(wù)。供面向事務(wù)的簡(jiǎn)單不可靠信息傳送服務(wù)。UDP 協(xié)議基本上是協(xié)議基本上是IP協(xié)議與協(xié)議與上層協(xié)議的接口。上層協(xié)議的接口。UDP協(xié)議適用端口分別運(yùn)行在同一臺(tái)設(shè)備上的多個(gè)協(xié)議適用端口分別運(yùn)行在同一臺(tái)設(shè)備上的多個(gè)應(yīng)用程序。應(yīng)用程序。UDP報(bào)文沒(méi)有可靠性保證、順序保證和流量控制字段等，報(bào)文沒(méi)

10、有可靠性保證、順序保證和流量控制字段等，可靠性較差。但是正因?yàn)榭煽啃暂^差。但是正因?yàn)閁DP協(xié)議的控制選項(xiàng)較少，在數(shù)據(jù)傳輸過(guò)程協(xié)議的控制選項(xiàng)較少，在數(shù)據(jù)傳輸過(guò)程中延遲小、數(shù)據(jù)傳輸效率高，適合對(duì)可靠性要求不高的應(yīng)用程序，或中延遲小、數(shù)據(jù)傳輸效率高，適合對(duì)可靠性要求不高的應(yīng)用程序，或者可以保障可靠性的應(yīng)用程序。者可以保障可靠性的應(yīng)用程序。nSNMP：Simple Network Management Protocol 簡(jiǎn)單網(wǎng)絡(luò)簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議管理協(xié)議由一組網(wǎng)絡(luò)管理的標(biāo)準(zhǔn)組成，能夠支持網(wǎng)絡(luò)管理系統(tǒng)，用以監(jiān)測(cè)連接由一組網(wǎng)絡(luò)管理的標(biāo)準(zhǔn)組成，能夠支持網(wǎng)絡(luò)管理系統(tǒng)，用以監(jiān)測(cè)連接到網(wǎng)絡(luò)上的設(shè)備是否有任何引起網(wǎng)絡(luò)

11、管理上關(guān)注的情況。到網(wǎng)絡(luò)上的設(shè)備是否有任何引起網(wǎng)絡(luò)管理上關(guān)注的情況。2.1 SNMP的基本概念的基本概念TCP/IP協(xié)議簇協(xié)議簇nTCP:Transmission Control Protocol 傳輸控制協(xié)議傳輸控制協(xié)議面向連接面向連接（連接導(dǎo)向）的、可靠的、基于字節(jié)流的運(yùn)輸層（連接導(dǎo)向）的、可靠的、基于字節(jié)流的運(yùn)輸層（Transport layer）通信協(xié)議。）通信協(xié)議。nBGP：Border Gateway Protocol邊界網(wǎng)關(guān)協(xié)議邊界網(wǎng)關(guān)協(xié)議一種自治系統(tǒng)的路由協(xié)議，是唯一一個(gè)用來(lái)處理像因特網(wǎng)大小的網(wǎng)絡(luò)一種自治系統(tǒng)的路由協(xié)議，是唯一一個(gè)用來(lái)處理像因特網(wǎng)大小的網(wǎng)絡(luò)的協(xié)議，也是唯一能夠妥

12、善處理好不相關(guān)路由域間的多路連接的協(xié)議的協(xié)議，也是唯一能夠妥善處理好不相關(guān)路由域間的多路連接的協(xié)議，主要功能是和其他的，主要功能是和其他的 BGP 系統(tǒng)交換網(wǎng)絡(luò)可達(dá)信息。系統(tǒng)交換網(wǎng)絡(luò)可達(dá)信息。nFTP：File Transfer Protocol文件傳輸協(xié)議文件傳輸協(xié)議包括兩個(gè)組成部分，其一為包括兩個(gè)組成部分，其一為FTP服務(wù)器，其二為服務(wù)器，其二為FTP客戶(hù)端。其中客戶(hù)端。其中FTP服務(wù)器用來(lái)存儲(chǔ)文件，用戶(hù)可以使用服務(wù)器用來(lái)存儲(chǔ)文件，用戶(hù)可以使用FTP客戶(hù)端通過(guò)客戶(hù)端通過(guò)FTP協(xié)議訪協(xié)議訪問(wèn)位于問(wèn)位于FTP服務(wù)器上的資源。在開(kāi)發(fā)網(wǎng)站的時(shí)候，通常利用服務(wù)器上的資源。在開(kāi)發(fā)網(wǎng)站的時(shí)候，通常利用F

13、TP協(xié)議協(xié)議把網(wǎng)頁(yè)或程序傳到把網(wǎng)頁(yè)或程序傳到Web服務(wù)器上。此外，由于服務(wù)器上。此外，由于FTP傳輸效率非常高，傳輸效率非常高，在網(wǎng)絡(luò)上傳輸大的文件時(shí)，一般也采用該協(xié)議。在網(wǎng)絡(luò)上傳輸大的文件時(shí)，一般也采用該協(xié)議。2.1 SNMP的基本概念的基本概念TCP/IP協(xié)議簇協(xié)議簇nHTTP ：HyperText Transfer Protocol超文本傳輸協(xié)議超文本傳輸協(xié)議超文本傳輸協(xié)議，是我們?yōu)g覽網(wǎng)頁(yè)、看在線視頻、聽(tīng)在線音樂(lè)等必須超文本傳輸協(xié)議，是我們?yōu)g覽網(wǎng)頁(yè)、看在線視頻、聽(tīng)在線音樂(lè)等必須遵循的規(guī)則。正是在這樣的規(guī)則下，瀏覽器遵循的規(guī)則。正是在這樣的規(guī)則下，瀏覽器(萬(wàn)維網(wǎng)客戶(hù)萬(wàn)維網(wǎng)客戶(hù))才能向萬(wàn)維才

14、能向萬(wàn)維網(wǎng)服務(wù)器發(fā)送萬(wàn)維網(wǎng)文檔請(qǐng)求，然后服務(wù)器會(huì)將請(qǐng)求的文檔發(fā)送回瀏網(wǎng)服務(wù)器發(fā)送萬(wàn)維網(wǎng)文檔請(qǐng)求，然后服務(wù)器會(huì)將請(qǐng)求的文檔發(fā)送回瀏覽器。在瀏覽器和服務(wù)器之間的請(qǐng)求和響應(yīng)的交互，必須按照規(guī)定的覽器。在瀏覽器和服務(wù)器之間的請(qǐng)求和響應(yīng)的交互，必須按照規(guī)定的格式和規(guī)則，這些格式和規(guī)則就構(gòu)成了超文本傳輸協(xié)議。格式和規(guī)則，這些格式和規(guī)則就構(gòu)成了超文本傳輸協(xié)議。nSMTP：Simple Mail Transfer Protocol簡(jiǎn)單郵件傳輸協(xié)議簡(jiǎn)單郵件傳輸協(xié)議一組用于由源地址到目的地址傳送郵件的規(guī)則，由它來(lái)控制信件的中一組用于由源地址到目的地址傳送郵件的規(guī)則，由它來(lái)控制信件的中轉(zhuǎn)方式。它幫助每臺(tái)計(jì)算機(jī)在發(fā)送

15、或中轉(zhuǎn)信件時(shí)找到下一個(gè)目的地。轉(zhuǎn)方式。它幫助每臺(tái)計(jì)算機(jī)在發(fā)送或中轉(zhuǎn)信件時(shí)找到下一個(gè)目的地。nMIME：Multipurpose Internet Mail Extensions多用途互聯(lián)網(wǎng)郵件擴(kuò)展類(lèi)型。是設(shè)定某種擴(kuò)展名的文件用一種應(yīng)用程多用途互聯(lián)網(wǎng)郵件擴(kuò)展類(lèi)型。是設(shè)定某種擴(kuò)展名的文件用一種應(yīng)用程序來(lái)打開(kāi)的方式類(lèi)型，當(dāng)該擴(kuò)展名文件被訪問(wèn)的時(shí)候，瀏覽器會(huì)自動(dòng)序來(lái)打開(kāi)的方式類(lèi)型，當(dāng)該擴(kuò)展名文件被訪問(wèn)的時(shí)候，瀏覽器會(huì)自動(dòng)使用指定應(yīng)用程序來(lái)打開(kāi)。用于指定一些客戶(hù)端自定義的文件名，以使用指定應(yīng)用程序來(lái)打開(kāi)。用于指定一些客戶(hù)端自定義的文件名，以及一些媒體文件打開(kāi)方式。及一些媒體文件打開(kāi)方式。2.1 SNMP

16、的基本概念的基本概念TCP/IP協(xié)議簇協(xié)議簇nTELNET：遠(yuǎn)程終端協(xié)議：遠(yuǎn)程終端協(xié)議為用戶(hù)提供在本地計(jì)算機(jī)上完成遠(yuǎn)程主機(jī)工作的能力。在終端使用者為用戶(hù)提供在本地計(jì)算機(jī)上完成遠(yuǎn)程主機(jī)工作的能力。在終端使用者的電腦上使用的電腦上使用telnet程序，用它連接到服務(wù)器。終端使用者可以在程序，用它連接到服務(wù)器。終端使用者可以在telnet程序中輸入命令，這些命令會(huì)在服務(wù)器上運(yùn)行，就像直接在服程序中輸入命令，這些命令會(huì)在服務(wù)器上運(yùn)行，就像直接在服務(wù)器的控制臺(tái)上輸入一樣。務(wù)器的控制臺(tái)上輸入一樣。nInternet協(xié)議調(diào)用關(guān)系：協(xié)議調(diào)用關(guān)系：2.1 SNMP的基本概念的基本概念TCP/IP協(xié)議簇協(xié)議簇nT

17、CP是是端系統(tǒng)端系統(tǒng)之間的協(xié)議之間的協(xié)議，其功能是保證端系統(tǒng)之，其功能是保證端系統(tǒng)之間可靠的發(fā)送和接收數(shù)據(jù)間可靠的發(fā)送和接收數(shù)據(jù)，并給應(yīng)用進(jìn)程提供訪問(wèn)，并給應(yīng)用進(jìn)程提供訪問(wèn)端口。端口。nInternet中的所有端系統(tǒng)和中的所有端系統(tǒng)和路由器都必須實(shí)現(xiàn)路由器都必須實(shí)現(xiàn)IP。nIP的主要功能是根據(jù)全網(wǎng)唯的主要功能是根據(jù)全網(wǎng)唯一的地址把數(shù)據(jù)從源主機(jī)一的地址把數(shù)據(jù)從源主機(jī)搬運(yùn)到目標(biāo)主機(jī)。搬運(yùn)到目標(biāo)主機(jī)。n 當(dāng)一個(gè)主機(jī)中的應(yīng)用進(jìn)程選擇傳輸服務(wù)（如當(dāng)一個(gè)主機(jī)中的應(yīng)用進(jìn)程選擇傳輸服務(wù)（如TCP）為其傳送數(shù)據(jù)時(shí)，以下）為其傳送數(shù)據(jù)時(shí)，以下各層實(shí)體分別加上該層協(xié)議的控制信息，形成協(xié)議數(shù)據(jù)單元。當(dāng)各層實(shí)體分別加上

18、該層協(xié)議的控制信息，形成協(xié)議數(shù)據(jù)單元。當(dāng)IP分組到分組到達(dá)目標(biāo)網(wǎng)絡(luò)中的目標(biāo)主機(jī)后，由下層協(xié)議實(shí)體逐層向上提交，沿著相反地達(dá)目標(biāo)網(wǎng)絡(luò)中的目標(biāo)主機(jī)后，由下層協(xié)議實(shí)體逐層向上提交，沿著相反地方向一層一層剝掉協(xié)議控制信息，最后把數(shù)據(jù)交給應(yīng)用層接收進(jìn)程。方向一層一層剝掉協(xié)議控制信息，最后把數(shù)據(jù)交給應(yīng)用層接收進(jìn)程。2.1 SNMP的基本概念的基本概念TCP/IP網(wǎng)絡(luò)管理框架網(wǎng)絡(luò)管理框架n在在Internet中，對(duì)網(wǎng)絡(luò)、設(shè)備和主機(jī)的管理叫做中，對(duì)網(wǎng)絡(luò)、設(shè)備和主機(jī)的管理叫做網(wǎng)絡(luò)管理網(wǎng)絡(luò)管理，網(wǎng)，網(wǎng)絡(luò)管理信息存儲(chǔ)在絡(luò)管理信息存儲(chǔ)在管理信息庫(kù)管理信息庫(kù)MIB中。中。nSNMP由兩部分組成：一部分是由兩部分組成：一

19、部分是管理信息庫(kù)結(jié)構(gòu)的定義（管理信息庫(kù)結(jié)構(gòu)的定義（MIB樹(shù)）樹(shù)），另一部分是，另一部分是訪問(wèn)管理信息庫(kù)的協(xié)議規(guī)范（原語(yǔ)）訪問(wèn)管理信息庫(kù)的協(xié)議規(guī)范（原語(yǔ)）。2.1 SNMP的基本概念的基本概念TCP/IP網(wǎng)絡(luò)管理框架網(wǎng)絡(luò)管理框架MIB樹(shù)樹(shù)SNMP支持支持的服務(wù)原語(yǔ)的服務(wù)原語(yǔ)SNMP的配置框架的配置框架2.1 SNMP的基本概念的基本概念TCP/IP網(wǎng)絡(luò)管理框架網(wǎng)絡(luò)管理框架n第一部分：第一部分：MIB樹(shù)樹(shù)各個(gè)代理中的管理數(shù)據(jù)由各個(gè)代理中的管理數(shù)據(jù)由樹(shù)葉樹(shù)葉上的對(duì)象組成上的對(duì)象組成樹(shù)的中間節(jié)點(diǎn)的作用是對(duì)管理對(duì)象進(jìn)行分類(lèi)。樹(shù)的中間節(jié)點(diǎn)的作用是對(duì)管理對(duì)象進(jìn)行分類(lèi)。樹(shù)結(jié)構(gòu)為每個(gè)葉子節(jié)點(diǎn)指定唯一的路徑標(biāo)識(shí)符

20、，這個(gè)標(biāo)識(shí)樹(shù)結(jié)構(gòu)為每個(gè)葉子節(jié)點(diǎn)指定唯一的路徑標(biāo)識(shí)符，這個(gè)標(biāo)識(shí)符是從樹(shù)根開(kāi)始把各個(gè)數(shù)字串聯(lián)起來(lái)形成的。符是從樹(shù)根開(kāi)始把各個(gè)數(shù)字串聯(lián)起來(lái)形成的。n第二部分：第二部分：SNMP支持的支持的服務(wù)原語(yǔ)服務(wù)原語(yǔ)：用于管理站和代理之間：用于管理站和代理之間的通信，以便查詢(xún)和改變管理信息庫(kù)的內(nèi)容。的通信，以便查詢(xún)和改變管理信息庫(kù)的內(nèi)容。Get：檢索數(shù)據(jù)：檢索數(shù)據(jù)Set：改變數(shù)據(jù)：改變數(shù)據(jù)GetNext：提供掃描：提供掃描MIB樹(shù)和連續(xù)檢索數(shù)據(jù)的方法樹(shù)和連續(xù)檢索數(shù)據(jù)的方法Trap：提供從代理進(jìn)程到管理站的異步報(bào)告機(jī)制：提供從代理進(jìn)程到管理站的異步報(bào)告機(jī)制2.1 SNMP的基本概念的基本概念TCP/IP網(wǎng)絡(luò)管理框

21、架網(wǎng)絡(luò)管理框架n為使管理站能夠及時(shí)有效的監(jiān)控被管理設(shè)備，同時(shí)又不過(guò)分為使管理站能夠及時(shí)有效的監(jiān)控被管理設(shè)備，同時(shí)又不過(guò)分增加網(wǎng)絡(luò)的通信負(fù)載，必須使用增加網(wǎng)絡(luò)的通信負(fù)載，必須使用陷入（陷入（trap)制導(dǎo)的輪詢(xún)過(guò)程制導(dǎo)的輪詢(xún)過(guò)程。n陷入（陷入（trap)制導(dǎo)的輪詢(xún)過(guò)程：制導(dǎo)的輪詢(xún)過(guò)程：管理站啟動(dòng)時(shí)或每隔一定時(shí)間管理站啟動(dòng)時(shí)或每隔一定時(shí)間用用Get操作輪詢(xún)操作輪詢(xún)一遍所有代理，以便得到某些關(guān)鍵的信息（如一遍所有代理，以便得到某些關(guān)鍵的信息（如接口特性），或基本的性能統(tǒng)計(jì)參數(shù)（如一段時(shí)間內(nèi)通過(guò)接接口特性），或基本的性能統(tǒng)計(jì)參數(shù)（如一段時(shí)間內(nèi)通過(guò)接口發(fā)送和接收的分組數(shù)等）。一旦得到了這些基本數(shù)據(jù)，管口

22、發(fā)送和接收的分組數(shù)等）。一旦得到了這些基本數(shù)據(jù)，管理站就停止輪詢(xún)，而由代理進(jìn)程負(fù)責(zé)在必要時(shí)向管理站報(bào)告理站就停止輪詢(xún)，而由代理進(jìn)程負(fù)責(zé)在必要時(shí)向管理站報(bào)告異常事件，如代理進(jìn)程重啟動(dòng)、鏈路失效、負(fù)載超過(guò)門(mén)限值異常事件，如代理進(jìn)程重啟動(dòng)、鏈路失效、負(fù)載超過(guò)門(mén)限值等，這些都有陷入操作傳送給管理站。得到異常事件報(bào)告后等，這些都有陷入操作傳送給管理站。得到異常事件報(bào)告后，管理站可以查詢(xún)有關(guān)的代理，以便得到更具體的信息，對(duì)，管理站可以查詢(xún)有關(guān)的代理，以便得到更具體的信息，對(duì)事件的原因做進(jìn)一步的分析。事件的原因做進(jìn)一步的分析。2.1 SNMP的基本概念的基本概念TCP/IP網(wǎng)絡(luò)管理框架網(wǎng)絡(luò)管理框架nInte

23、rnet最初的網(wǎng)絡(luò)管理框架由四個(gè)文件定義，構(gòu)成了最初的網(wǎng)絡(luò)管理框架由四個(gè)文件定義，構(gòu)成了SNMP第一版（第一版（SNMPv1）。）。2.1 SNMP的基本概念的基本概念SNMP體系結(jié)構(gòu)體系結(jié)構(gòu)n管理站可以向代理下達(dá)操作管理站可以向代理下達(dá)操作命令、訪問(wèn)代理所在系統(tǒng)的命令、訪問(wèn)代理所在系統(tǒng)的管理對(duì)象。管理對(duì)象。n由于由于SNMP定義為應(yīng)用層協(xié)議定義為應(yīng)用層協(xié)議，所以它依賴(lài)于，所以它依賴(lài)于UDP數(shù)據(jù)報(bào)數(shù)據(jù)報(bào)服務(wù)。服務(wù)。nUDP效率比較高，但可靠性效率比較高，但可靠性差，報(bào)文易丟失。差，報(bào)文易丟失。n對(duì)對(duì)SNMP實(shí)現(xiàn)的建議是對(duì)每個(gè)實(shí)現(xiàn)的建議是對(duì)每個(gè)管理信息要裝配單獨(dú)的數(shù)據(jù)管理信息要裝配單獨(dú)的數(shù)據(jù)報(bào)并

24、獨(dú)立發(fā)送，而且報(bào)文應(yīng)報(bào)并獨(dú)立發(fā)送，而且報(bào)文應(yīng)短些，不超過(guò)短些，不超過(guò)484個(gè)字節(jié)。個(gè)字節(jié)。2.1 SNMP的基本概念的基本概念SNMP體系結(jié)構(gòu)體系結(jié)構(gòu)n每個(gè)代理管理若干管理對(duì)象每個(gè)代理管理若干管理對(duì)象，并且與某些管理站建立團(tuán)，并且與某些管理站建立團(tuán)體（體（community）關(guān)系。）關(guān)系。n團(tuán)體名作為團(tuán)體的全局標(biāo)識(shí)團(tuán)體名作為團(tuán)體的全局標(biāo)識(shí)符，是一種簡(jiǎn)單的身份認(rèn)證符，是一種簡(jiǎn)單的身份認(rèn)證手段。手段。n一般來(lái)說(shuō)代理進(jìn)程不接受沒(méi)一般來(lái)說(shuō)代理進(jìn)程不接受沒(méi)有團(tuán)體名驗(yàn)證的報(bào)文，這樣有團(tuán)體名驗(yàn)證的報(bào)文，這樣可以防止假冒的管理命令，可以防止假冒的管理命令，同時(shí)在團(tuán)體內(nèi)部也可以實(shí)行同時(shí)在團(tuán)體內(nèi)部也可以實(shí)行專(zhuān)用的

25、管理策略。專(zhuān)用的管理策略。2.1 SNMP的基本概念的基本概念SNMP體系結(jié)構(gòu)體系結(jié)構(gòu)nSNMP要求所有的代理設(shè)備和管理站都必須支持要求所有的代理設(shè)備和管理站都必須支持TCP/IP。n對(duì)于不支持對(duì)于不支持TCP/IP的設(shè)備（如某些網(wǎng)橋、調(diào)制解調(diào)器、個(gè)人的設(shè)備（如某些網(wǎng)橋、調(diào)制解調(diào)器、個(gè)人計(jì)算機(jī)和可編程控制器等），可以用計(jì)算機(jī)和可編程控制器等），可以用委托代理委托代理進(jìn)行管理。進(jìn)行管理。n一個(gè)委托代理可以管理若干臺(tái)不支持一個(gè)委托代理可以管理若干臺(tái)不支持TCP/IP的設(shè)備，并代表的設(shè)備，并代表這些設(shè)備接收管理站的查詢(xún)。委托代理起到了這些設(shè)備接收管理站的查詢(xún)。委托代理起到了協(xié)議轉(zhuǎn)換協(xié)議轉(zhuǎn)換的作的作用

26、，委托代理和管理站之間按用，委托代理和管理站之間按SNMP通信，而與被管設(shè)備之通信，而與被管設(shè)備之間則按專(zhuān)用的協(xié)議通信。間則按專(zhuān)用的協(xié)議通信。2.1 SNMP的基本概念的基本概念SNMP體系結(jié)構(gòu)體系結(jié)構(gòu)委托代理委托代理 SNMP的基本概念的基本概念 TCP/IP協(xié)議簇協(xié)議簇 TCP/IP網(wǎng)絡(luò)管理框架網(wǎng)絡(luò)管理框架 SNMP體系結(jié)構(gòu)體系結(jié)構(gòu) MIB結(jié)構(gòu)結(jié)構(gòu)MIB中的數(shù)據(jù)類(lèi)型中的數(shù)據(jù)類(lèi)型管理信息結(jié)構(gòu)的定義管理信息結(jié)構(gòu)的定義3. 標(biāo)量對(duì)象和表對(duì)象標(biāo)量對(duì)象和表對(duì)象對(duì)象實(shí)例的標(biāo)識(shí)對(duì)象實(shí)例的標(biāo)識(shí)詞典順序詞典順序 MIB-2功能組功能組 系統(tǒng)組系統(tǒng)組 接口組接口組 地址轉(zhuǎn)換組地址轉(zhuǎn)換組 ip組組 icmp組組

27、 tcp組組 udp組組 epg組組 傳輸組傳輸組2.2 MIB結(jié)構(gòu)結(jié)構(gòu)nSNMP環(huán)境中的所有被管環(huán)境中的所有被管理對(duì)象相關(guān)組織成理對(duì)象相關(guān)組織成樹(shù)結(jié)構(gòu)樹(shù)結(jié)構(gòu)。n層次樹(shù)結(jié)構(gòu)有層次樹(shù)結(jié)構(gòu)有3個(gè)作用：個(gè)作用：表示管理和控制關(guān)系表示管理和控制關(guān)系提供結(jié)構(gòu)化的信息組織方提供結(jié)構(gòu)化的信息組織方式式提供了對(duì)象命名機(jī)制。提供了對(duì)象命名機(jī)制。n采用這種層次樹(shù)結(jié)構(gòu)的組采用這種層次樹(shù)結(jié)構(gòu)的組織方式易于管理，易于擴(kuò)織方式易于管理，易于擴(kuò)充。充。n1表示管理和控制關(guān)系表示管理和控制關(guān)系上層中間節(jié)點(diǎn)是某些上層中間節(jié)點(diǎn)是某些組織機(jī)構(gòu)組織機(jī)構(gòu)的名字，說(shuō)明這些機(jī)構(gòu)的名字，說(shuō)明這些機(jī)構(gòu)負(fù)責(zé)它下面的子樹(shù)信息的管理和審批。負(fù)責(zé)它下

28、面的子樹(shù)信息的管理和審批。MIB樹(shù)的根節(jié)點(diǎn)沒(méi)有名字，默認(rèn)為抽象語(yǔ)法表示（樹(shù)的根節(jié)點(diǎn)沒(méi)有名字，默認(rèn)為抽象語(yǔ)法表示（ASN.1），共有），共有3個(gè)子樹(shù)。個(gè)子樹(shù)。l（1）ccitt（0），由原CCITT（國(guó)際電報(bào)電話咨詢(xún)委員會(huì)）管理。它是國(guó)際電信聯(lián)盟(ITU)的常設(shè)機(jī)構(gòu)之一。主要職責(zé)是研究電信的新技術(shù)、新業(yè)務(wù)和資費(fèi)等問(wèn)題，并對(duì)這類(lèi)問(wèn)題通過(guò)建議使全世界的電信標(biāo)準(zhǔn)化。 l（2）iso（1），由ISO（國(guó)際標(biāo)準(zhǔn)化組織）管理。l（3）joint-iso-ccitt（2），由ISO和原CCITT管理。2.2 MIB結(jié)構(gòu)結(jié)構(gòu)有些中間節(jié)點(diǎn)雖然不是組織機(jī)構(gòu)名，但已委托給某個(gè)有些中間節(jié)點(diǎn)雖然不是組織機(jī)構(gòu)名，但已委托給

29、某個(gè)組織機(jī)構(gòu)代管，例如，組織機(jī)構(gòu)代管，例如，org（3）由）由ISO代管，而代管，而internet（1）由）由IAB（Internet Architecture Board）因特網(wǎng)結(jié)構(gòu)委員會(huì)代管等。因特網(wǎng)結(jié)構(gòu)委員會(huì)代管等。在在org（3）子樹(shù)下，節(jié)點(diǎn)是被美國(guó)國(guó)防部（）子樹(shù)下，節(jié)點(diǎn)是被美國(guó)國(guó)防部（Department of Defense）使用的，所有通過(guò)）使用的，所有通過(guò)DOD的的協(xié)議，如協(xié)議，如TCP/IP通信的設(shè)備，能夠從它們那里獲得的通信的設(shè)備，能夠從它們那里獲得的信息都位于該子樹(shù)下，它的完整的對(duì)象標(biāo)識(shí)符是信息都位于該子樹(shù)下，它的完整的對(duì)象標(biāo)識(shí)符是。該對(duì)象標(biāo)識(shí)符被稱(chēng)為該對(duì)

30、象標(biāo)識(shí)符被稱(chēng)為internet，該標(biāo)識(shí)符的文本形式是，該標(biāo)識(shí)符的文本形式是iso（1） org（3） dod（6） 1。2.2 MIB結(jié)構(gòu)結(jié)構(gòu)n2提供結(jié)構(gòu)化的信息組提供結(jié)構(gòu)化的信息組織技術(shù)織技術(shù)從圖中可以看出，下層的從圖中可以看出，下層的中間節(jié)點(diǎn)代表的子樹(shù)是與中間節(jié)點(diǎn)代表的子樹(shù)是與每個(gè)子網(wǎng)資源或網(wǎng)絡(luò)協(xié)議每個(gè)子網(wǎng)資源或網(wǎng)絡(luò)協(xié)議相關(guān)的信息集合。相關(guān)的信息集合。例如，有關(guān)例如，有關(guān)IP的管理信息的管理信息都放置在都放置在ip（4）子樹(shù)中）子樹(shù)中。這樣，沿著樹(shù)層次訪問(wèn)。這樣，沿著樹(shù)層次訪問(wèn)相關(guān)信息就很方便。相關(guān)信息就很方便。2.2 MIB結(jié)構(gòu)結(jié)構(gòu)n3提供了對(duì)象命名機(jī)制提供了對(duì)象命名機(jī)制樹(shù)中每個(gè)節(jié)點(diǎn)都有

31、一個(gè)分層的編號(hào)。樹(shù)中每個(gè)節(jié)點(diǎn)都有一個(gè)分層的編號(hào)。葉子節(jié)點(diǎn)葉子節(jié)點(diǎn)代表實(shí)際的管理對(duì)象，代表實(shí)際的管理對(duì)象，從樹(shù)根到樹(shù)葉的編號(hào)從樹(shù)根到樹(shù)葉的編號(hào)串聯(lián)起來(lái)，串聯(lián)起來(lái)，圓點(diǎn)隔開(kāi)，圓點(diǎn)隔開(kāi)，形成了管理對(duì)象的全局標(biāo)識(shí)形成了管理對(duì)象的全局標(biāo)識(shí)。對(duì)象標(biāo)識(shí)符有兩種標(biāo)識(shí)方法：數(shù)字形式和名字形式。對(duì)象標(biāo)識(shí)符有兩種標(biāo)識(shí)方法：數(shù)字形式和名字形式。例如，例如，internet的標(biāo)識(shí)符是的標(biāo)識(shí)符是，或者寫(xiě)為，或者寫(xiě)為iso（1） org（3） dod（6） 1。數(shù)字形式更易存儲(chǔ)和處理，實(shí)際上數(shù)字形式更易存儲(chǔ)和處理，實(shí)際上SNMP報(bào)文都是采報(bào)文都是采用數(shù)字形式的對(duì)象標(biāo)識(shí)符。用數(shù)字形式的對(duì)象標(biāo)識(shí)符。2.2 MIB

32、結(jié)構(gòu)結(jié)構(gòu)n3提供了對(duì)象命名機(jī)制提供了對(duì)象命名機(jī)制在在internet對(duì)象標(biāo)識(shí)符下定義了如下對(duì)象標(biāo)識(shí)符下定義了如下4個(gè)子樹(shù)，把個(gè)子樹(shù)，把internet節(jié)點(diǎn)劃分為節(jié)點(diǎn)劃分為4個(gè)子樹(shù)，為個(gè)子樹(shù)，為SNMP的試驗(yàn)和改進(jìn)的試驗(yàn)和改進(jìn)提供了非常靈活的管理機(jī)制。提供了非常靈活的管理機(jī)制。l（1）Directory（1）是OSI的目錄服務(wù)。l（2）Mgmt（2）包括由IAB批準(zhǔn)的所有管理對(duì)象，而mib-2（RFC 1213）是mgmt（2）的第一個(gè)子節(jié)點(diǎn)。l（3）Experimental（3）標(biāo)識(shí)在互聯(lián)網(wǎng)上實(shí)驗(yàn)的所有管理對(duì)象。l（4）Private（4）子樹(shù)是為私有用戶(hù)管理信息準(zhǔn)備的。2.2 MIB結(jié)構(gòu)結(jié)構(gòu)

33、n3提供了對(duì)象命名機(jī)制提供了對(duì)象命名機(jī)制SNMP定義的管理對(duì)象全部都在節(jié)點(diǎn)定義的管理對(duì)象全部都在節(jié)點(diǎn)internet下。因此下。因此SNMP管理對(duì)象的對(duì)象標(biāo)識(shí)符都是以前綴管理對(duì)象的對(duì)象標(biāo)識(shí)符都是以前綴開(kāi)始，開(kāi)始，所以在定義所以在定義MIB的的RFC中都略去了這一前綴，而以中都略去了這一前綴，而以internet作為默認(rèn)的公共前綴，對(duì)象標(biāo)識(shí)符簡(jiǎn)記為父節(jié)作為默認(rèn)的公共前綴，對(duì)象標(biāo)識(shí)符簡(jiǎn)記為父節(jié)點(diǎn)的名字標(biāo)識(shí)和本節(jié)點(diǎn)的數(shù)字標(biāo)識(shí)，如下所示。點(diǎn)的名字標(biāo)識(shí)和本節(jié)點(diǎn)的數(shù)字標(biāo)識(shí)，如下所示。Mgmt OBJECT IDENTIFIER:=internet 2Mib-2 OBJECT IDENTIFI

34、ER:=mgmt 1Ip OBJECT IDENTIFIER:=mib-2 42.2 MIB結(jié)構(gòu)結(jié)構(gòu)n3提供了對(duì)象命名機(jī)制提供了對(duì)象命名機(jī)制MIB的定義與具體的網(wǎng)絡(luò)管理協(xié)議無(wú)關(guān)，這對(duì)于廠商的定義與具體的網(wǎng)絡(luò)管理協(xié)議無(wú)關(guān)，這對(duì)于廠商和用戶(hù)都有利。和用戶(hù)都有利。廠商可以在產(chǎn)品（如路由器）中包含廠商可以在產(chǎn)品（如路由器）中包含SNMP代理軟件代理軟件，并保證在定義新的，并保證在定義新的MIB項(xiàng)目后該軟件仍遵守標(biāo)準(zhǔn)。項(xiàng)目后該軟件仍遵守標(biāo)準(zhǔn)。用戶(hù)可以使用同一網(wǎng)絡(luò)管理客戶(hù)軟件來(lái)管理具有不同用戶(hù)可以使用同一網(wǎng)絡(luò)管理客戶(hù)軟件來(lái)管理具有不同版本的版本的MIB的多個(gè)路由器。的多個(gè)路由器。MIB中的對(duì)象中的對(duì)象1.

35、.1，即，即enterprises（企業(yè)）節(jié)（企業(yè)）節(jié)點(diǎn)，其所屬節(jié)點(diǎn)數(shù)已超過(guò)點(diǎn)，其所屬節(jié)點(diǎn)數(shù)已超過(guò)3 000個(gè)。例如，個(gè)。例如，IBM為為.4.1.2，Cisco為為.4.1.9。2.2 MIB結(jié)構(gòu)結(jié)構(gòu)2.2 MIB結(jié)構(gòu)結(jié)構(gòu)MIB中的數(shù)據(jù)類(lèi)型中的數(shù)據(jù)類(lèi)型n抽象語(yǔ)法表示抽象語(yǔ)法表示ASN.1（Abstract Syntax Notation Number One）是一種形式語(yǔ)言，它提供了統(tǒng)一的網(wǎng)絡(luò)數(shù)據(jù)表示，用）是一種形式語(yǔ)言，它提供了統(tǒng)一的網(wǎng)絡(luò)數(shù)據(jù)表示，用于定義應(yīng)用數(shù)據(jù)的抽象語(yǔ)法和應(yīng)用層協(xié)議數(shù)據(jù)單元的結(jié)構(gòu)。于定義應(yīng)用數(shù)據(jù)的抽象語(yǔ)法和應(yīng)用層協(xié)議數(shù)據(jù)單元的結(jié)

36、構(gòu)。n用用ASN.1定義的抽象數(shù)據(jù)在傳送過(guò)程中按照基本編碼規(guī)則（定義的抽象數(shù)據(jù)在傳送過(guò)程中按照基本編碼規(guī)則（Basic Encoding Rule，BER）變換成比特串，這就構(gòu)成了）變換成比特串，這就構(gòu)成了在網(wǎng)絡(luò)上傳送的數(shù)據(jù)包。在網(wǎng)絡(luò)上傳送的數(shù)據(jù)包。2.2 MIB結(jié)構(gòu)結(jié)構(gòu)MIB中的數(shù)據(jù)類(lèi)型中的數(shù)據(jù)類(lèi)型nMIB中存儲(chǔ)的數(shù)據(jù)叫做中存儲(chǔ)的數(shù)據(jù)叫做對(duì)象對(duì)象，每個(gè)對(duì)象屬于一定的對(duì)象類(lèi)型，每個(gè)對(duì)象屬于一定的對(duì)象類(lèi)型，并且有一個(gè)值。對(duì)象類(lèi)型的定義是一種語(yǔ)法描述，對(duì)象實(shí)例是并且有一個(gè)值。對(duì)象類(lèi)型的定義是一種語(yǔ)法描述，對(duì)象實(shí)例是對(duì)象類(lèi)型的具體實(shí)現(xiàn)，只有實(shí)例才可以綁定到特定的值。對(duì)象類(lèi)型的具體實(shí)現(xiàn)，只有實(shí)例才可以

37、綁定到特定的值。nMIB中使用了中使用了ASN.1中的中的5種通用類(lèi)型種通用類(lèi)型,前前4種是基本類(lèi)型（種是基本類(lèi)型（Primitive Types），最后一種是構(gòu)造類(lèi)型（），最后一種是構(gòu)造類(lèi)型（Constructor Types）。）。2.2 MIB結(jié)構(gòu)結(jié)構(gòu)MIB中的數(shù)據(jù)類(lèi)型中的數(shù)據(jù)類(lèi)型n另外，另外，RFC1155文件（文件（SMI）還根據(jù)網(wǎng)絡(luò)管理的需要定義了還根據(jù)網(wǎng)絡(luò)管理的需要定義了下列下列應(yīng)用類(lèi)型：應(yīng)用類(lèi)型：n1. NetworkAddress:= CHOICEinternet IpAddressASN.1的的CHOICE構(gòu)造的語(yǔ)義是構(gòu)造的語(yǔ)義是“從表中任選一個(gè)類(lèi)型從表中任選一個(gè)類(lèi)型”，M

38、IB中的中的NetworkAddress定義成從各種網(wǎng)絡(luò)地址中定義成從各種網(wǎng)絡(luò)地址中任選任選一種，但目前還是只一種，但目前還是只有有Internet IP地址一種，以后可能還是這樣。地址一種，以后可能還是這樣。n2. IpAddress:=APPLICATION 0 IMPLICIT OCTET STRING(SIZE(4)32位的位的IP地址，定義為地址，定義為OCTET STRING位組串類(lèi)型。位組串類(lèi)型。n3.Counter:= APPLICATION 1 IMPLICIT INTRGER(0.4 294 967 295) 計(jì)數(shù)器類(lèi)型是一個(gè)非負(fù)整數(shù)，其值可增加，但不能減少，從計(jì)數(shù)器類(lèi)型是

39、一個(gè)非負(fù)整數(shù)，其值可增加，但不能減少，從0達(dá)到達(dá)到最大值最大值232-1后回零，再?gòu)念^開(kāi)始增加。計(jì)數(shù)器可用于計(jì)算接收到后回零，再?gòu)念^開(kāi)始增加。計(jì)數(shù)器可用于計(jì)算接收到的分組數(shù)或字節(jié)數(shù)等。的分組數(shù)或字節(jié)數(shù)等。n4.Gauge:= APPLICATION 2 INTEGER(0.4 294 967 295) 計(jì)量器類(lèi)型是一個(gè)非負(fù)整數(shù)，其值可增加，也可減少。計(jì)量器的計(jì)量器類(lèi)型是一個(gè)非負(fù)整數(shù)，其值可增加，也可減少。計(jì)量器的最大值也是最大值也是232-1。與計(jì)數(shù)器不同的地方是計(jì)量器達(dá)到最大值后不。與計(jì)數(shù)器不同的地方是計(jì)量器達(dá)到最大值后不回零，而是鎖定在回零，而是鎖定在232-1。計(jì)量器可用于表示存儲(chǔ)在緩沖

40、隊(duì)列中的。計(jì)量器可用于表示存儲(chǔ)在緩沖隊(duì)列中的分組數(shù)。分組數(shù)。2.2 MIB結(jié)構(gòu)結(jié)構(gòu)MIB中的數(shù)據(jù)類(lèi)型中的數(shù)據(jù)類(lèi)型n5.TimeTicks:= APPLICATION 3 INTEGER(0.4 294 967 295) 時(shí)鐘類(lèi)型是非負(fù)整數(shù)。時(shí)鐘的單位是百萬(wàn)分之一秒，可表示從某時(shí)鐘類(lèi)型是非負(fù)整數(shù)。時(shí)鐘的單位是百萬(wàn)分之一秒，可表示從某個(gè)事件（例如設(shè)備啟動(dòng)）開(kāi)始到目前經(jīng)過(guò)的時(shí)間。個(gè)事件（例如設(shè)備啟動(dòng)）開(kāi)始到目前經(jīng)過(guò)的時(shí)間。n6.Opaque:=APPLICATION 4 OCTET STRING - arbitrary ASN.1 value 不透明類(lèi)型即未知數(shù)據(jù)類(lèi)型，或者說(shuō)可以表示任意類(lèi)型。這種數(shù)

41、不透明類(lèi)型即未知數(shù)據(jù)類(lèi)型，或者說(shuō)可以表示任意類(lèi)型。這種數(shù)據(jù)編碼時(shí)按據(jù)編碼時(shí)按OCTET STRING位組串位組串處理，管理站和代理都能解釋處理，管理站和代理都能解釋這種類(lèi)型。這種類(lèi)型。2.2 MIB結(jié)構(gòu)結(jié)構(gòu)MIB中的數(shù)據(jù)類(lèi)型中的數(shù)據(jù)類(lèi)型2.2 MIB結(jié)構(gòu)結(jié)構(gòu)管理信息結(jié)構(gòu)的定義管理信息結(jié)構(gòu)的定義n管理對(duì)象的宏定義：管理對(duì)象的宏定義：OBJECT-TYPE MACRO:= BEGIN TYPE NOTATION:= “SYNTAX” type(TYPE ObjectSyntax) “ACCESS” Access “STATUS” Status DescrPart ReferPart IndexPa

42、rt DefValPart VALUE NOTATION:=value (VALUE ObjectName) Access:=read-only”|read-write”|write-only”|not-accessible” Status:=mandatory”|optional”|obsolete”|deprecated” DescrPart:=DESCRIPTION” value(description DisplayString) | emptyReferPart:=REFERENCE” value(reference DisplayString) | empty IndexPart:

43、=“INDEX” “” IndexTypes “” IndexTypes:=IndexType|IndexTypes “,” IndexType IndexType:=value(indexobject ObjectName)|type (indextype) DefValPart:=“DEFVAL” “” value(defvalue ObjectSyntax) “” | empty DisplayString:=OCTET STRING SIZE(0.255) END2.2 MIB結(jié)構(gòu)結(jié)構(gòu)管理信息結(jié)構(gòu)的定義管理信息結(jié)構(gòu)的定義n關(guān)鍵的成分解釋如下關(guān)鍵的成分解釋如下:SYNTAX：表示對(duì)象類(lèi)型

44、的抽象語(yǔ)法，可以是表：表示對(duì)象類(lèi)型的抽象語(yǔ)法，可以是表2.1中的中的5種類(lèi)型之一種類(lèi)型之一，或者上面列出的，或者上面列出的6種應(yīng)用類(lèi)型之一。種應(yīng)用類(lèi)型之一。ACCESS：定義對(duì)象的訪問(wèn)方式。可選擇的訪問(wèn)方式有只讀（：定義對(duì)象的訪問(wèn)方式。可選擇的訪問(wèn)方式有只讀（read-only）、讀寫(xiě)（）、讀寫(xiě)（read-write）、只寫(xiě)（）、只寫(xiě)（write-only）和不可訪問(wèn)（）和不可訪問(wèn)（not-accessible）4種（種（MIB樹(shù)中的非葉子結(jié)點(diǎn)不能訪問(wèn)）。樹(shù)中的非葉子結(jié)點(diǎn)不能訪問(wèn)）。STATUS：說(shuō)明實(shí)現(xiàn)是否支持這種對(duì)象。狀態(tài)子句中定義了必要的（：說(shuō)明實(shí)現(xiàn)是否支持這種對(duì)象。狀態(tài)子句中定義了必要

45、的（mandatory）和任選的（）和任選的（optional）兩種支持程度。過(guò)時(shí)的（）兩種支持程度。過(guò)時(shí)的（obsolete）是指老標(biāo)準(zhǔn)支持而新標(biāo)準(zhǔn)不支持的類(lèi)型。如果一個(gè)對(duì)象被）是指老標(biāo)準(zhǔn)支持而新標(biāo)準(zhǔn)不支持的類(lèi)型。如果一個(gè)對(duì)象被說(shuō)明為可取消的（說(shuō)明為可取消的（deprecated），則表示當(dāng)前必須支持這種對(duì)象，但），則表示當(dāng)前必須支持這種對(duì)象，但在將來(lái)的標(biāo)準(zhǔn)中可能被取消。在將來(lái)的標(biāo)準(zhǔn)中可能被取消。DesctPart:這個(gè)子句是任選的，用文字說(shuō)明對(duì)象類(lèi)型的含義。這個(gè)子句是任選的，用文字說(shuō)明對(duì)象類(lèi)型的含義。ReferPart:這個(gè)子句也是任選的，用文字說(shuō)明可參考在其他這個(gè)子句也是任選的，用文字說(shuō)

46、明可參考在其他MIB模塊模塊中定義的對(duì)象。中定義的對(duì)象。IndexPart:用于定義表對(duì)象的索引項(xiàng)。用于定義表對(duì)象的索引項(xiàng)。DefValPart:定義了對(duì)象實(shí)例的默認(rèn)值，這個(gè)子句是任選的。定義了對(duì)象實(shí)例的默認(rèn)值，這個(gè)子句是任選的。VALUE NOTATION:指明對(duì)象的訪問(wèn)名指明對(duì)象的訪問(wèn)名2.2 MIB結(jié)構(gòu)結(jié)構(gòu)管理信息結(jié)構(gòu)的定義管理信息結(jié)構(gòu)的定義n當(dāng)用一個(gè)具體的值代替宏定義中的變量或參數(shù)時(shí)就產(chǎn)生了宏當(dāng)用一個(gè)具體的值代替宏定義中的變量或參數(shù)時(shí)就產(chǎn)生了宏實(shí)例，它表示一個(gè)實(shí)際的實(shí)例，它表示一個(gè)實(shí)際的ASN.1類(lèi)型，并且規(guī)定了該類(lèi)型可類(lèi)型，并且規(guī)定了該類(lèi)型可取的值的集合。取的值的集合。n下圖中給出了

47、一個(gè)對(duì)象定義的例子，表示下圖中給出了一個(gè)對(duì)象定義的例子，表示“TCP最大連接數(shù)最大連接數(shù)”是一個(gè)整數(shù)，訪問(wèn)方式為是一個(gè)整數(shù)，訪問(wèn)方式為“只讀只讀”，它是，它是“必須必須”實(shí)現(xiàn)的，是實(shí)現(xiàn)的，是tcp子樹(shù)中的第子樹(shù)中的第4個(gè)節(jié)點(diǎn)。個(gè)節(jié)點(diǎn)。TcpMaxConn OBJECT-TYPE SYNTAX INTEGER ACCESS readonly STATUS mandatory DESCRIPTION “ The limit on the total number of TCP connection the entity can support. “ := tcp 4 SNMP的基本概念的基本概念

48、TCP/IP協(xié)議簇協(xié)議簇 TCP/IP網(wǎng)絡(luò)管理框架網(wǎng)絡(luò)管理框架 SNMP體系結(jié)構(gòu)體系結(jié)構(gòu) MIB結(jié)構(gòu)結(jié)構(gòu)MIB中的數(shù)據(jù)類(lèi)型中的數(shù)據(jù)類(lèi)型管理信息結(jié)構(gòu)的定義管理信息結(jié)構(gòu)的定義3. 標(biāo)量對(duì)象和表對(duì)象標(biāo)量對(duì)象和表對(duì)象對(duì)象實(shí)例的標(biāo)識(shí)對(duì)象實(shí)例的標(biāo)識(shí)詞典順序詞典順序 MIB-2功能組功能組 系統(tǒng)組系統(tǒng)組 接口組接口組 地址轉(zhuǎn)換組地址轉(zhuǎn)換組 ip組組 icmp組組 tcp組組 udp組組 epg組組 傳輸組傳輸組2.3 標(biāo)量對(duì)象和表對(duì)象標(biāo)量對(duì)象和表對(duì)象nSMI只存儲(chǔ)標(biāo)量對(duì)象和二維數(shù)組，二維數(shù)組叫做表對(duì)象（只存儲(chǔ)標(biāo)量對(duì)象和二維數(shù)組，二維數(shù)組叫做表對(duì)象（Table）。表的定義要用到）。表的定義要用到ASN.1的序

49、列類(lèi)型和對(duì)象類(lèi)型宏定的序列類(lèi)型和對(duì)象類(lèi)型宏定義中的索引部分。義中的索引部分。2.3 標(biāo)量對(duì)象和表對(duì)象標(biāo)量對(duì)象和表對(duì)象nRFC1213定義定義的的TCP連接表連接表2.3 標(biāo)量對(duì)象和表對(duì)象標(biāo)量對(duì)象和表對(duì)象n這個(gè)定義有下列特點(diǎn)：這個(gè)定義有下列特點(diǎn)：整個(gè)整個(gè)tcpConnTable是是SEQUENCE OF TcpConnEntry（連接項(xiàng)）組（連接項(xiàng)）組成的同類(lèi)型序列，每個(gè)成的同類(lèi)型序列，每個(gè)TCP連接項(xiàng)是連接項(xiàng)是TCP連接表的一行。連接表的一行。TCP連接項(xiàng)是由連接項(xiàng)是由5個(gè)不同類(lèi)型的標(biāo)量元素組成。個(gè)不同類(lèi)型的標(biāo)量元素組成。TCP連接表的索引由連接表的索引由4個(gè)元素組成，即本地地址、本地端口、遠(yuǎn)

50、程地個(gè)元素組成，即本地地址、本地端口、遠(yuǎn)程地址和遠(yuǎn)程端口。址和遠(yuǎn)程端口。2.3 標(biāo)量對(duì)象和表對(duì)象標(biāo)量對(duì)象和表對(duì)象對(duì)象實(shí)例的標(biāo)識(shí)對(duì)象實(shí)例的標(biāo)識(shí)nSNMP如何訪問(wèn)對(duì)象的值呢？如何訪問(wèn)對(duì)象的值呢？n表中的標(biāo)量對(duì)象叫做列對(duì)象，列對(duì)象有唯一的對(duì)象標(biāo)識(shí)符，表中的標(biāo)量對(duì)象叫做列對(duì)象，列對(duì)象有唯一的對(duì)象標(biāo)識(shí)符，這對(duì)每一行都是一樣的。這對(duì)每一行都是一樣的。n索引對(duì)象的值用于區(qū)分表中的行。索引對(duì)象的值用于區(qū)分表中的行。例如，例如，MIB接口組中的接口表接口組中的接口表ifTable，其中只有一個(gè)索引對(duì)象，其中只有一個(gè)索引對(duì)象iflnde，它的值是整數(shù)類(lèi)型，并且每個(gè)接口都被賦予唯一接口編號(hào)，如果想，它的值是整數(shù)類(lèi)型

51、，并且每個(gè)接口都被賦予唯一接口編號(hào)，如果想知道第知道第2個(gè)接口的類(lèi)型，就可以把列對(duì)象個(gè)接口的類(lèi)型，就可以把列對(duì)象ifType的對(duì)象標(biāo)識(shí)符的對(duì)象標(biāo)識(shí)符..1.3與索引對(duì)象與索引對(duì)象iflndex的值的值2連接起來(lái)，組成連接起來(lái)，組成ifType的實(shí)的實(shí)例標(biāo)識(shí)符例標(biāo)識(shí)符..1.3.2。n這樣，把這樣，把列對(duì)象列對(duì)象的的對(duì)象標(biāo)識(shí)符對(duì)象標(biāo)識(shí)符與與索引對(duì)象的值索引對(duì)象的值組合組合起來(lái)就說(shuō)起來(lái)就說(shuō)明了列對(duì)象的一個(gè)明了列對(duì)象的一個(gè)實(shí)例實(shí)例。2.3 標(biāo)量對(duì)象和表對(duì)象標(biāo)量對(duì)象和表對(duì)象對(duì)象實(shí)例的標(biāo)識(shí)對(duì)象實(shí)例的標(biāo)識(shí)n對(duì)于更復(fù)雜的情況，可以考慮對(duì)于更復(fù)雜的情況，

52、可以考慮TCP連接表的實(shí)例。這個(gè)表有連接表的實(shí)例。這個(gè)表有4個(gè)索引對(duì)象，所以列對(duì)象的實(shí)例標(biāo)識(shí)符就是由列對(duì)象的對(duì)象個(gè)索引對(duì)象，所以列對(duì)象的實(shí)例標(biāo)識(shí)符就是由列對(duì)象的對(duì)象標(biāo)識(shí)符按照表中的順序級(jí)聯(lián)上同一行的標(biāo)識(shí)符按照表中的順序級(jí)聯(lián)上同一行的4個(gè)索引對(duì)象的值組成個(gè)索引對(duì)象的值組成的，如下面所示。的，如下面所示。2.3 標(biāo)量對(duì)象和表對(duì)象標(biāo)量對(duì)象和表對(duì)象對(duì)象實(shí)例的標(biāo)識(shí)對(duì)象實(shí)例的標(biāo)識(shí)n對(duì)象實(shí)例的值轉(zhuǎn)換成子標(biāo)識(shí)符的轉(zhuǎn)換規(guī)則：對(duì)象實(shí)例的值轉(zhuǎn)換成子標(biāo)識(shí)符的轉(zhuǎn)換規(guī)則：整數(shù)值，直接作為一個(gè)子標(biāo)識(shí)符。整數(shù)值，直接作為一個(gè)子標(biāo)識(shí)符。固定長(zhǎng)度的字符串值，每個(gè)字節(jié)（固定長(zhǎng)度的字符串值，每個(gè)字節(jié)（OCTET）編碼一個(gè)子標(biāo)識(shí)符。）

53、編碼一個(gè)子標(biāo)識(shí)符?？勺冮L(zhǎng)的字符串值，先把串的實(shí)際長(zhǎng)度可變長(zhǎng)的字符串值，先把串的實(shí)際長(zhǎng)度n編碼為一個(gè)子標(biāo)識(shí)符，然后編碼為一個(gè)子標(biāo)識(shí)符，然后把每個(gè)字節(jié)編碼為一個(gè)子標(biāo)識(shí)符，總共有把每個(gè)字節(jié)編碼為一個(gè)子標(biāo)識(shí)符，總共有n + 1個(gè)子標(biāo)識(shí)符。個(gè)子標(biāo)識(shí)符。對(duì)象標(biāo)識(shí)符，如果長(zhǎng)度為對(duì)象標(biāo)識(shí)符，如果長(zhǎng)度為n，則先把，則先把n編碼為第一個(gè)子標(biāo)識(shí)符，加上后編碼為第一個(gè)子標(biāo)識(shí)符，加上后續(xù)該對(duì)象標(biāo)識(shí)符的各個(gè)子標(biāo)識(shí)符，總共有續(xù)該對(duì)象標(biāo)識(shí)符的各個(gè)子標(biāo)識(shí)符，總共有n + 1個(gè)子標(biāo)識(shí)符。個(gè)子標(biāo)識(shí)符。IP地址，則變?yōu)榈刂?，則變?yōu)?個(gè)子標(biāo)識(shí)符。個(gè)子標(biāo)識(shí)符。2.3 標(biāo)量對(duì)象和表對(duì)象標(biāo)量對(duì)象和表對(duì)象對(duì)象實(shí)例的標(biāo)識(shí)對(duì)象實(shí)例的標(biāo)識(shí)n表和行對(duì)

54、象（如表和行對(duì)象（如tcpConnTable）是沒(méi)有實(shí)例標(biāo)識(shí)符的，因?yàn)椋┦菦](méi)有實(shí)例標(biāo)識(shí)符的，因?yàn)樗鼈儾皇侨~子節(jié)點(diǎn)，它們不是葉子節(jié)點(diǎn)，SNMP不能訪問(wèn)，其訪問(wèn)特性為不能訪問(wèn)，其訪問(wèn)特性為“not-accessible（NA）”。這類(lèi)對(duì)象叫做概念表和概念行。這類(lèi)對(duì)象叫做概念表和概念行。n由于標(biāo)量對(duì)象只能取一個(gè)值，所以從原則上說(shuō)不必區(qū)分對(duì)象由于標(biāo)量對(duì)象只能取一個(gè)值，所以從原則上說(shuō)不必區(qū)分對(duì)象類(lèi)型和對(duì)象實(shí)例。為了與列對(duì)象一致，類(lèi)型和對(duì)象實(shí)例。為了與列對(duì)象一致，SNMP規(guī)定在標(biāo)量對(duì)規(guī)定在標(biāo)量對(duì)象標(biāo)識(shí)符之后級(jí)聯(lián)一個(gè)象標(biāo)識(shí)符之后級(jí)聯(lián)一個(gè)0，表示該對(duì)象的實(shí)例標(biāo)識(shí)符。例如，表示該對(duì)象的實(shí)例標(biāo)識(shí)符。例如，在管理信

55、息庫(kù)（在管理信息庫(kù)（MIB）包含的系統(tǒng)組（）包含的系統(tǒng)組（system）中的）中的sysName對(duì)象標(biāo)識(shí)符是對(duì)象標(biāo)識(shí)符是.，則該對(duì)象的實(shí)例標(biāo)識(shí)，則該對(duì)象的實(shí)例標(biāo)識(shí)符是符是..0。2.3 標(biāo)量對(duì)象和表對(duì)象標(biāo)量對(duì)象和表對(duì)象詞典順序詞典順序n對(duì)象標(biāo)識(shí)符是對(duì)象標(biāo)識(shí)符是整數(shù)序列整數(shù)序列，這種序列反映了該對(duì)象在，這種序列反映了該對(duì)象在MIB中的邏中的邏輯位置，同時(shí)表示了一種輯位置，同時(shí)表示了一種詞典順序詞典順序。n只要按照一定的方式（如中序）遍歷只要按照一定的方式（如中序）遍歷MIB樹(shù)，就可以排出所有樹(shù)，就可以排出所有的對(duì)象及其實(shí)例的詞典順序的對(duì)象及

56、其實(shí)例的詞典順序。n對(duì)象的順序?qū)W(wǎng)絡(luò)管理是很重要的。因?yàn)楣芾碚究赡懿恢缹?duì)象的順序?qū)W(wǎng)絡(luò)管理是很重要的。因?yàn)楣芾碚究赡懿恢来硖峁┑拇硖峁┑腗IB的組成，所以管理站要用某種手段搜索的組成，所以管理站要用某種手段搜索MIB樹(shù)樹(shù)，在不知道對(duì)象標(biāo)識(shí)符的情況下訪問(wèn)對(duì)象的值。，在不知道對(duì)象標(biāo)識(shí)符的情況下訪問(wèn)對(duì)象的值。n例如，為檢索一個(gè)表項(xiàng)，管理站可以連續(xù)發(fā)出例如，為檢索一個(gè)表項(xiàng)，管理站可以連續(xù)發(fā)出Get操作，按詞操作，按詞典順序得到預(yù)定的對(duì)象實(shí)例。典順序得到預(yù)定的對(duì)象實(shí)例。2.3 標(biāo)量對(duì)象和表對(duì)象標(biāo)量對(duì)象和表對(duì)象詞典順序詞典順序n下表所示為一個(gè)簡(jiǎn)化的下表所示為一個(gè)簡(jiǎn)化的IP路由表。這個(gè)路由表的對(duì)象及

57、其實(shí)路由表。這個(gè)路由表的對(duì)象及其實(shí)例按分層樹(shù)排列，后面的表格列出了對(duì)應(yīng)的詞典順序。例按分層樹(shù)排列，后面的表格列出了對(duì)應(yīng)的詞典順序。2.3 標(biāo)量對(duì)象和表對(duì)象標(biāo)量對(duì)象和表對(duì)象詞典順序詞典順序2.3 標(biāo)量對(duì)象和表對(duì)象標(biāo)量對(duì)象和表對(duì)象詞典順序詞典順序?qū)嶒?yàn)一實(shí)驗(yàn)一 配置配置SNMP和瀏覽和瀏覽MIB信息信息 n 實(shí)驗(yàn)?zāi)康模罕緦?shí)驗(yàn)的主要目的是學(xué)習(xí)實(shí)驗(yàn)?zāi)康模罕緦?shí)驗(yàn)的主要目的是學(xué)習(xí)SNMP服務(wù)在主機(jī)上的服務(wù)在主機(jī)上的啟動(dòng)與配置，以及用啟動(dòng)與配置，以及用MIB瀏覽器訪問(wèn)瀏覽器訪問(wèn)SNMP MIB對(duì)象的值，并對(duì)象的值，并通過(guò)直觀的通過(guò)直觀的MIB-2樹(shù)圖加深對(duì)樹(shù)圖加深對(duì)MIB被管對(duì)象的了解。被管對(duì)象的了解。n實(shí)驗(yàn)

58、要求實(shí)驗(yàn)要求:了解了解SNMP的啟動(dòng)與配置方法；的啟動(dòng)與配置方法；下載下載MibBrowser瀏覽器；瀏覽器；在在Mib Browser中對(duì)中對(duì)mib文件采用樹(shù)型結(jié)構(gòu)進(jìn)行展示，同時(shí)給出樹(shù)型文件采用樹(shù)型結(jié)構(gòu)進(jìn)行展示，同時(shí)給出樹(shù)型結(jié)構(gòu)中結(jié)點(diǎn)的相應(yīng)描述，尤其葉子結(jié)點(diǎn)的相關(guān)描述。掌握分析結(jié)構(gòu)中結(jié)點(diǎn)的相應(yīng)描述，尤其葉子結(jié)點(diǎn)的相關(guān)描述。掌握分析MIB-2樹(shù)的結(jié)構(gòu)的方法；樹(shù)的結(jié)構(gòu)的方法；會(huì)通過(guò)會(huì)通過(guò)get、getNext等操作訪問(wèn)等操作訪問(wèn)MIB對(duì)象的值。對(duì)象的值。 SNMP的基本概念的基本概念 TCP/IP協(xié)議簇協(xié)議簇 TCP/IP網(wǎng)絡(luò)管理框架網(wǎng)絡(luò)管理框架 SNMP體系結(jié)構(gòu)體系結(jié)構(gòu) MIB結(jié)構(gòu)結(jié)構(gòu)MIB中

59、的數(shù)據(jù)類(lèi)型中的數(shù)據(jù)類(lèi)型管理信息結(jié)構(gòu)的定義管理信息結(jié)構(gòu)的定義3. 標(biāo)量對(duì)象和表對(duì)象標(biāo)量對(duì)象和表對(duì)象對(duì)象實(shí)例的標(biāo)識(shí)對(duì)象實(shí)例的標(biāo)識(shí)詞典順序詞典順序 MIB-2功能組功能組 系統(tǒng)組系統(tǒng)組 接口組接口組 地址轉(zhuǎn)換組地址轉(zhuǎn)換組 ip組組 icmp組組 tcp組組 udp組組 epg組組 傳輸組傳輸組2.4 MIB-2功能組功能組nRFC1213定義了管理信息庫(kù)第定義了管理信息庫(kù)第2版，即版，即MIB-2。這個(gè)文件包含。這個(gè)文件包含11個(gè)功能組，共個(gè)功能組，共171個(gè)對(duì)象。個(gè)對(duì)象。nRFC1213說(shuō)明了選擇管理對(duì)象的標(biāo)準(zhǔn)：說(shuō)明了選擇管理對(duì)象的標(biāo)準(zhǔn)：1）包括了故障管理和配置管理需要的對(duì)象。）包括了故障管理和配

60、置管理需要的對(duì)象。2）只包含）只包含“弱弱”控制對(duì)象。所謂控制對(duì)象。所謂“弱弱”控制對(duì)象就是一旦出錯(cuò)對(duì)系控制對(duì)象就是一旦出錯(cuò)對(duì)系統(tǒng)不會(huì)造成嚴(yán)重危害的對(duì)象。這反映了當(dāng)前的管理協(xié)議不是很安全，統(tǒng)不會(huì)造成嚴(yán)重危害的對(duì)象。這反映了當(dāng)前的管理協(xié)議不是很安全，不能對(duì)網(wǎng)絡(luò)實(shí)施太強(qiáng)的控制。不能對(duì)網(wǎng)絡(luò)實(shí)施太強(qiáng)的控制。3）選擇經(jīng)常使用的對(duì)象，并且要證明當(dāng)前的網(wǎng)絡(luò)管理中正在使用。）選擇經(jīng)常使用的對(duì)象，并且要證明當(dāng)前的網(wǎng)絡(luò)管理中正在使用。4）為了容易實(shí)現(xiàn)，開(kāi)發(fā)）為了容易實(shí)現(xiàn)，開(kāi)發(fā)MIB-1時(shí)限制對(duì)象數(shù)為時(shí)限制對(duì)象數(shù)為100個(gè)左右，在個(gè)左右，在MIB-2中，這個(gè)限制稍有突破（中，這個(gè)限制稍有突破（117個(gè)）。個(gè)）。5）