【正文】 T IDENTIFIER 系統(tǒng)制造商標(biāo)識 故障管理 sysUpTime(3) RO Timeticks 系統(tǒng)運(yùn)行時間 故障管理 sysContact(4) RW DisplayString(SIZE(0..255)) 系統(tǒng)管理人員描述 配置管理 sysName(5) RW DisplayString(SIZE(0..255)) 系統(tǒng)名 配置管理 sysLocation(6) RW DisplayString(SIZE(0..255)) 系統(tǒng)的物理位置 配置管理 sysServices(7) RO INTEGER(0..127) 系統(tǒng)服務(wù) 故障管理 sysServices:是 7位二進(jìn)制數(shù) ， 每一位對應(yīng) OSI和 TCP/IP結(jié)構(gòu)中的一層 。文件包含 11個功能組和 175個對象。 ? 字典排序的作用：管理站通過字典排序搜索 MIB樹 ，在不知道對象標(biāo)識符的情況下訪問對象的值 。 復(fù)習(xí) 標(biāo)量對象和表對象 5. 按字典排序 隨機(jī)訪問技術(shù)：按照 對象的實例標(biāo)識符 進(jìn)行取值 。 TcpConnState . TcpConnLocalAddress . TcpConnLocalPort . TcpConnRemAddress . TcpConnRemPort . . . . . . . . . . . . . . . . x==tcpConnEntry 的對象標(biāo)識符 ， tcpConnEntry是 tcpConnTable的行標(biāo)識 對象的實例標(biāo)識符 標(biāo)量對象和表對象 3. 概念表和行對象 對于表對象 （ 如 tcpConnTable和 tcpConnEntry） 沒有實例標(biāo)識符 。 12 tcpConnTabl （ ） TcpConnState（ .） TcpConnLocalAddres（ .） TcpConnLocalPort（ .） TcpConnRemAddress（ .） TcpConnRemPort(.（ .） 5 15 2 99 0 3 14 84 INDEX INDEX INDEX INDEX 標(biāo)量對象和表對象 2 對象實例的標(biāo)識 ? 表中的標(biāo)量對象稱為列對象，其有唯一的對象標(biāo)識符，如前表中列對象 TcpConnLocalAddress有 3個實例，而這 3個實例的對象標(biāo)識符都是（ ）。 l TCP連接表的索引由 4個元素組成，它們分別為本地地址、本地端口、遠(yuǎn)程地址和遠(yuǎn)程端口。 RFC1213規(guī)范的 TCP連接表的定義 tcpConnTable OBJECTTYPE SYNTAX SEQUENCE OF TcpConnEntry ACCESS notaccessible STATUS mandatory DESCRIPTION “ A table containing TCP connectionspecific information” ::={tcp 13} tcpConnEntry OBJECTTYPE SYNTAX TcpConnEntry ACCESS notaccessible STATUS mandatory DESCRIPTION “ Information about a particular current TCP connection. An object of this type is transient, in that it ceases to exist when (or soon after)the connection makes the transition to the CLOSED state.” TCP連接表的定義（ RFC1213） INDEX {tcpConnLocalAddress, tcpConnLocalPort, tcpConnRemAddress, tcpConnRemPort} ::={tcpConnTable 1} TcpConnEntry::=SEQUENCE{tcpConnStateINTEGER, t c p C o n n L o c a l A d d r e s s , t c p C o n n L o c a l P o r t INERGER(0..65535),tcpConnRemAddressIpAddress, tcpConnRemPortINTEGER(0..65535)} tcpConnState OBJECTTYPE S Y N T A X INTEGER{closed(1),listen(2),SynSent(3),synreceived(4),established(5), finWait1(6),finWait2(7),closeWait(8),lastAck(9),closing(10),timeWait(11),deleteTCB(12)} ACCESS readwrite STATUS mandatory DESCRIPTION “ The state of this TCP connection” ::={tcpConnEntry 1} TCP連接表的定義（ RFC1213） 標(biāo)量對象和表對象 l 整個 TCP連接表（ tcpConnTable）是 TCP連接項（ tcpConnEntry）組成的同類型序列（ SEQUENCE OF），而每個 TCP連接項是 TCP連接表的一行。 它只含有 ASCII字符 。 SMI的定義 當(dāng)用一個具體的值代替宏定義中的變量（或參量）時就產(chǎn)生了宏實例，它表示一個實際的（返回的類型），該類型可取的值的集合（返回的值）。 l IndexPart:用于定義表對象的索引項。 l DesctPart:對象類型語義的文本描述。在具體實現(xiàn)中可 以增加或限制訪問，選項有只讀、讀寫、只寫和 不可訪問。 (確定一個人） SNMP采用了第 3種方法，有下面不同層次的定義： SMI的定義 ? 宏定義：定義了合法的宏實例，規(guī)定一系列相關(guān) 類型的語法； ? 宏實例：通過給宏定義分配參數(shù)，從具體的宏定 義產(chǎn)生實例，說明一種具體類型。 通過下面的圖來說明標(biāo)量對象和表對象之間的關(guān)系。 ? OBJECT IDENTIFIER表示對象在 MIB中的位置。如表所示，前 4種是簡單類型，最后一種是構(gòu)造類型。帶有這種標(biāo)簽的數(shù)據(jù)類型是由標(biāo)準(zhǔn)定義的，適用于任何應(yīng)用； 應(yīng)用標(biāo)簽：用關(guān)鍵字 APPLICATION表示，是由某個具體應(yīng)用定義的類型； 上下文專用標(biāo)簽：與特定的應(yīng)用程序相關(guān)，在文本的一定范圍中適用； 私有標(biāo)簽：用關(guān)鍵字 PRIVATE表示，是用戶定義的類型，任何標(biāo)準(zhǔn)中都設(shè)有涉及到。 ? 用 換成比特流，這種規(guī)則就是基本編碼規(guī)則 BER。 ? 對象類型的定義是一種語法描述，對象實例是對象類型的具體實現(xiàn)，只有實例才可以綁定到特定的值。 管理對象僅僅意味著一個有標(biāo)識的對象 ， 不管其是物理的還是抽象的 。 ? 例如：有兩個 3Com公司的 Hub， 其對象標(biāo)識符 （ Object ID）為 ，而 Hub1和 Hub2的 IP地址分別為 ?；蛘哒f 為私人企業(yè)管理信息準(zhǔn)備的。 ? mgmt: 用于由 IAB批準(zhǔn)的所有管理對象。 ? ISOITU上的節(jié)點(diǎn)其管理對象既符合 ISO的標(biāo)準(zhǔn)又符合 ITU的標(biāo)準(zhǔn)。 ? 樹型結(jié)構(gòu)本身定義了如何把對象組合成邏輯相關(guān)的集合。 ? SMI只允許存儲標(biāo)量和二維數(shù)組 (表對象 )，不支持復(fù)雜的數(shù)據(jù)結(jié)構(gòu)，簡化了實現(xiàn)，加強(qiáng)了互操作性。計算機(jī)網(wǎng)絡(luò)管理與安全技術(shù) 李 艇 第 2章 管理信息結(jié)構(gòu) 與管理信息庫 ? 管理信息結(jié)構(gòu) SMI（ Structure of Management Information）。 管理信息結(jié)構(gòu) 為滿足協(xié)同操作的要求， SMI提供了以下標(biāo)準(zhǔn)化技術(shù)表示管理信息： l 定義了 MIB的層次結(jié)構(gòu)； l 提供了定義管理對象的語法結(jié)構(gòu)； l 規(guī)定了對象值的編碼方法。并且層次樹結(jié)構(gòu)有三個作用。 ? 在 ISO節(jié)點(diǎn)下面，一個子樹用于其他組織，其中一個是 DoD（美國國防部）。而 mib2 是 mgmt的第一個子節(jié)點(diǎn)。 管理信息庫結(jié)構(gòu) 例如一個私人企業(yè) LT公司，向 Inter編碼機(jī)構(gòu)申請注冊，并得到一個代碼 100（ Cisco公司為 HP公司為 1 3Com公司為 43）。我們說 Hub1和 Hub2為兩個對象實例 。 ? 在 MIB中對象標(biāo)識符可以用多種形式表示 。 ? SNMP的對象是用抽象語法 。 SNMP Data Type Simple or Primitive Defined Or Application Constructor Or Structured SNMP 數(shù)據(jù)類型 Tag Structure Number Private ContextSpecific Application Universal Class 數(shù)據(jù)類型 在 ，每一個數(shù)據(jù)類型都有一個標(biāo)簽，標(biāo)簽有類型和值。 數(shù)據(jù)類型 從圖中可看出基于 TCP/IP的 ： ? 簡單類型：由單一成份構(gòu)成的基本類型； ? 構(gòu)造類型：由兩種以上成份構(gòu)成的組合類型 組成，用來構(gòu)建表； ? 應(yīng)用類型：從其他類型中衍生出來的新類型； 數(shù)據(jù)類型 類型名 標(biāo)簽 值集合 INTEGER UNIVERSAL2 整數(shù) OCTET STRING UNIVERSAL4 零或多個字節(jié)的序列 NULL UNIVERSAL5 NULL OBJECT IDENTIFIER UNIVERSAL6 對象標(biāo)識符 SEQUENCE OF UNIVERSAL16 序列 ?，還可以用來定義整個 MIB的結(jié)構(gòu)。 基于 SNMP的 (interface mib說明 ) 結(jié)構(gòu) 數(shù)據(jù)類型 說明 Primitive types INTEGER OCTET STRING OBJECT IDENTIFIER NULL 整數(shù) 零或多個字節(jié)的序列 對象在 MIB中的位置 NULL Defined types NetworkAddress IpAddress Counter Gauge TimeTicks Opaque Not used 點(diǎn)分十進(jìn)制 計數(shù)器 ， 非負(fù)整數(shù) ， 單增 計量器 ， 非負(fù)整數(shù) ， 可增減 計時器 ， 非負(fù)整數(shù) 支持任意數(shù)據(jù)類型 Constructor types SEQUENCE SEQUENCE OF 建立標(biāo)量對象 建立表對象 數(shù)據(jù)類型 ? 在 SNMP管理中， INETGER數(shù)據(jù)類型要帶有標(biāo)明 的整數(shù)值。 ? SEQUENCE和 SEQUENCE OF分別用于建立標(biāo)量對 象和表對象 ,從概念上講標(biāo)量對象相當(dāng)于表對 象一行上的值。 Object Name OBJECT IDENTIFIER ObjectSyntax 1 ipAdEntAddr {ipAddrEntry 1} IpAddress 2 ipAdEntIfIndex {ipAddrEntry 2