江佩 V201441107 簡單網(wǎng)絡(luò)管理協(xié)議SNMP

簡單網(wǎng)絡(luò)管理協(xié)議SNMPSNMP的簡單介紹基本概念SNMP（SimpleNetworkManagementProtocol）即簡單網(wǎng)絡(luò)管理協(xié)議目標(biāo)是保證管理信息在任意兩點中傳送，便于網(wǎng)絡(luò)管理員在網(wǎng)絡(luò)上的任何節(jié)點檢索信息，進行修改，尋找故障：完成故障診斷，容量規(guī)劃和報告生成。獨立于被管設(shè)備，采用輪詢機制，提供最基本的功能集。1.SNMP如何工作SNMP是廣泛應(yīng)用于因特網(wǎng)界的定義完好的公共標(biāo)準(zhǔn)。盡管SNMP在TCP/IP網(wǎng)絡(luò)廣泛使用，但SNMP是協(xié)議無關(guān)的。它可以在IPX、AppleTalk以及OSI等協(xié)議上使用。作為因特網(wǎng)TCP/IP協(xié)議組的一部分，在RKC1155、1157和1213中定義了SNMP。2.SNMP的功能SNMP就是為了解決網(wǎng)絡(luò)管理中的這些問題而設(shè)計的，其目的是簡化復(fù)雜的網(wǎng)絡(luò)管理工作，使得網(wǎng)絡(luò)管理實現(xiàn)標(biāo)準(zhǔn)化。SNMP是網(wǎng)絡(luò)管理中實現(xiàn)各類操作的一種通用協(xié)議，其功能是保證各類操作的正常進行。3.SNMP組件SNMP是一個既包括軟件又包括協(xié)議的網(wǎng)絡(luò)管理系統(tǒng)，這些軟件和協(xié)議監(jiān)控和管理計算機以及與網(wǎng)絡(luò)連接的其他設(shè)備。SNMPmanager(SNMP管理器）是運行在被稱作SNMP管理站的計算機上的軟件，SNMP管理站被配置為收集SNMP代理的信息。SNMP代理是對應(yīng)與SNMP管理器的軟件，她運行于被管理的計算機或設(shè)備上。SNMP代理報告一些事件，或響應(yīng)來自SNMP管理器的請求。SNMP代理可以安裝在多種不同類型的設(shè)備上，如打印機等。4.SNMP管理器SNMP管理器軟件程序是用于獲得網(wǎng)絡(luò)管理設(shè)備及網(wǎng)絡(luò)本身數(shù)據(jù)的。管理器可被配置成定期查詢SNMP代理，查詢的結(jié)果被傳送到一個軟件程序進行處理，是網(wǎng)絡(luò)管理員從控制臺上以文本格式或圖形格式得到這些信息。SNMP服務(wù)器把特定格式的消息發(fā)送給SNMP代理，這些消息定義了三種操作指令：get、get-next和set。5.SNMP代理SNMP代理是一種特殊的軟件或（集成在硬件中的）固件，它包含了一個數(shù)據(jù)庫，庫中含有某個網(wǎng)絡(luò)計算機或設(shè)備的信息。當(dāng)SNMP管理器發(fā)出請求時，SNMP代理將返回數(shù)據(jù)庫內(nèi)的信息。也可以把代理配置當(dāng)成有某個事件發(fā)生時，把一條被稱作陷阱（trap）的信息發(fā)送給SNMP管理器。Trap操作指令必須是可以被SNMP代理初始化的唯一消息類型。6.SNMP協(xié)議SNMP協(xié)議管理被管理設(shè)備和服務(wù)之間的通信。它被設(shè)計成一個輪詢協(xié)議，使用一組簡單的命令，設(shè)置和檢索管理信息庫（MIB）中的對象值、管理器所發(fā)送的SNMP信息封裝在UDP（無連接協(xié)議）數(shù)據(jù)包中，并且通過IP路由，因而，使得該代理和管理器駐留在不同的子網(wǎng)上，彼此之間照樣可以通信。7.SNMP團體SNMP提供了一個基本級別的安全性，驗證SNMP管理器額SNMP代理之間的發(fā)送信息，為每個被發(fā)送的SNMP消息添加一個組標(biāo)識符，就可以進行這種驗證。這個標(biāo)識符就是所謂的SNMP團體名稱。團體名稱（communityname）是一個字符串，它可以看成是一組管理器和代理的共享密碼。所有的SNMP消息必須包含一個團體名稱。接受SNMP消息的代理，把該消息的團體名稱與設(shè)置在代理上的團體名稱相比較。8.SNMP簡單介紹團體的概念SNMP網(wǎng)絡(luò)管理是一種分布式應(yīng)用。這種應(yīng)用的特點是管理站和被管理站之間的關(guān)系可以是一對多的關(guān)系，即一個管理站可以管理多個代理，從而管理多個被管理設(shè)備。另一方面，管理站和代理之間還可能存在多對一的關(guān)系。SNMP的簡單介紹輪詢頻率SNMP定義的陷入類型是很少的，雖然可以補充設(shè)備專用的陷入類型，但專用的陷入往往不能被其他制造商的管理站理解，所以管理站主要靠輪詢收集信息。SNMP的簡單介紹SNMPv1的局限性用戶利用SNMP進行網(wǎng)絡(luò)管理時一定要清楚SNMPv1本身的局限性由于輪詢的性能限制，SNMP不適合管理很大的網(wǎng)絡(luò)。輪詢產(chǎn)生的大量管理信息傳送可能引起網(wǎng)絡(luò)相應(yīng)時間的增加。SNMP不適合檢索大量數(shù)據(jù)，例如檢索整個表中的數(shù)據(jù)。SNMP簡單介紹SNMP的陷入報文是沒有應(yīng)答的，管理站是否收到陷入報文，代理不得而知。這樣可能丟掉重要的管理信息。SNMP只提供簡單團體名認證，這樣的安全措施是很不夠的。SNMP并不直接支持向管理設(shè)備發(fā)送命令。SNMP的管理信息庫MIB-2支持的管理對象是很有限的，不足以完成復(fù)雜的管理功能SNMP不支持管理站之間的通信，而這一點在分布式網(wǎng)絡(luò)管理中是很需要的。SNMP簡單介紹增強SNMP性能和改進SNMP效率的工作一直在進行，SNMPv2的頒布就是這中工作的一個階段性成果。這個版本消除了SNMPv1的多種缺陷，擴充它的適用范圍。為了修補SNMP的安全缺陷，1992年7月出現(xiàn)了一個新標(biāo)準(zhǔn)——安全SNMP，這個協(xié)議增強了安全方面的功能SNMP簡單介紹在對S-SNMP和SMP討論的過程中，Internet研究人員之間達成了如下的共識：必須擴展SNMP的功能，并增強其安全措施，使用戶和制造商盡快地從原來的SNMP過渡到第二代SNMP。于是S-SNMP被放棄，決定以SNP為基礎(chǔ)開發(fā)SNMP第二版，即SNMPv2。SNMP簡單介紹SNMPv2既可以支持完全集中的網(wǎng)絡(luò)管理，又可以支持分布式網(wǎng)絡(luò)管理。在后一種情況下，有些系統(tǒng)既是管理站又是代理。作為代理系統(tǒng)，它可以接受上級管理系統(tǒng)的查詢命令，提供本地存儲的管理信息；作為管理站它也可以要求下級代理提供系統(tǒng)提供有關(guān)被管理設(shè)備的匯總信息。此外，中間管理系統(tǒng)可以向它的上級系統(tǒng)發(fā)出陷入報告。SNMP簡單介紹由于SNMPv2沒有達到“商業(yè)級別”的安全要求（提供數(shù)據(jù)