第16章-网络管理标准SNMP.ppt

第16章 网络管理标准SNMP 要求： 1.了解网络管理的需求 2.掌握SNMP标准的框架及组成部分 3.理解ASN.1在SNMP中的使用 4.掌握MIB对象的命名方式 5.掌握SNMP协议报文格式及SNMP协议中的五种交互报文 6.了解用WinSNMP进行程序设计的方法 参考书：《简单网络管理协议教程（第2版）》（Total SNMP（Second Edition）），SEAN HARNEDY著，胡春雨、张巍等译，谢希仁校，电子工业出版社，RRENTICE HALL出版公司。 16.1 概述 一. 网络管理需求——FCAPS F——故障管理：检测、定位和排除网络硬件和软件中的故障。 C——配置管理：掌握和控制互连网络的状态，包括互连网络内各设备的状态及其连接关系。 A——帐务管理：度量各个端用户和应用程序对网络资源的使用情况。 P——性能管理：监测网络运行的关键参数，并指出网络中哪里的性能可以改善以及如何改善。 S——安全管理：对网络资源及其重要信息访问的约束和控制。 二. SNMP简介 S——Simple：简单 N——Network：网络 M——Management：管理 P——Protocol：协议 1. 特点 简单性 灵活性 可扩充性 2. SNMP vs CMIP vs TMN SNMP：TCP/IP下的网络管理框架。 CMIP：OSI下的网络管理框架（http://www.iso.ch) TMN： 电信网络管理标准（http://www.itu.ch） 说明：网络管理论坛（） 3. 应用 SNMPv1：获得了广泛应用。 SNMPv2：基本没有应用。 SNMPv3：新兴的标准，期待成为新一代安全的网络管理标准。 4. 现有的知名网络管理产品 ①??HP ：OpenView /nsmd/ov/main.html ②??SunSoft：Solstice Domain Manger /solstice/index.html ③??Cabletron：Spectrum /spectrum ④??IBM TME 10/NetView /products/netview ⑤??Network Managers：NMC 3000 mgrs.co.uk 5. SNMP参考模型 6. 在TCP/IP协议簇中的位置 应用层协议，使用UDP传输 端口号： 161：被管网络实体开放的端口，接收管理站的读写信息； 162：管理站开放的端口，接收被管实体的Trap信息。 7. SNMP的主要组成部分 ① MIB：管理信息库，定义了可以通过网络管理协议进行访问的管理对象的集合； ② SMI：管理信息结构，语法描述； ③ SNMP协议：定义了管理站和被管网络实体之间的交互过程。 16.2 MIB II——第二版的管理信息库 一. 概述 二. MIB-II对象组 1. 系统组（system） 用来描述被管网络设备的特性和通用配置信息。 2. 接口组(interface) 对网络接口层的管理控制。 3. 地址转换组 (address translation) 提供IP地址到物理地址之间的映射。 4. 网际协议组(ip) 提供IP层的相关信息。 5. Internet控制报文协议组(icmp) 包括ICMP报文的输入和输出统计量。 6. 传输控制协议组(tcp) 用于搜集TCP连接的统计量。 7. 用户数据报协议组(udp) 包括UDP的统计量和运行信息。 8. 外部网关协议组(egp) 包括外部网关协议所需的管理对象。 9. 传输组(transmission) 各种物理网络相关的管理信息。 10. SNMP组(snmp) 用于SNMP协议自身的管理。 2. 对象 ①??sysDescr：结点的完整描述字符串 ②??sysObjectID：结点的ASN.1对象标识符 ③??sysUpTime：设备已经运行的时间 ④??sysContact：设备的责任人的名字 ⑤??sysName：结点的名字 ⑥??sysLocation：结点的位置 ⑦??sysService：结点支持的系统服务定义 16.3 SNMPv1——第一版的SNMP协议 功能：网络管理站与被管网络实体之间的通信协议 一. 授权与鉴别 鉴别：检查、验证报文发送者身份的过程。 授权：代理进程对收到并经过鉴别的报文的访问权限进行的检查。 1. 基于共同体名的简单鉴别机制 关键部件：共同体名，标识网络管理站与被管网络实体处于同一个组。默认“public”。 鉴别步骤： ①?代理进程接收到命令，