【正文】 T IDENTIFIER 系統(tǒng)制造商標(biāo)識(shí) 故障管理 sysUpTime(3) RO Timeticks 系統(tǒng)運(yùn)行時(shí)間 故障管理 sysContact(4) RW DisplayString(SIZE(0..255)) 系統(tǒng)管理人員描述 配置管理 sysName(5) RW DisplayString(SIZE(0..255)) 系統(tǒng)名 配置管理 sysLocation(6) RW DisplayString(SIZE(0..255)) 系統(tǒng)的物理位置 配置管理 sysServices(7) RO INTEGER(0..127) 系統(tǒng)服務(wù) 故障管理 sysServices:是 7位二進(jìn)制數(shù) ， 每一位對(duì)應(yīng) OSI和 TCP/IP結(jié)構(gòu)中的一層 。文件包含 11個(gè)功能組和 175個(gè)對(duì)象。 ? 字典排序的作用：管理站通過字典排序搜索 MIB樹 ，在不知道對(duì)象標(biāo)識(shí)符的情況下訪問對(duì)象的值 。 復(fù)習(xí) 標(biāo)量對(duì)象和表對(duì)象 5. 按字典排序 隨機(jī)訪問技術(shù)：按照 對(duì)象的實(shí)例標(biāo)識(shí)符 進(jìn)行取值 。 TcpConnState . TcpConnLocalAddress . TcpConnLocalPort . TcpConnRemAddress . TcpConnRemPort . . . . . . . . . . . . . . . . x==tcpConnEntry 的對(duì)象標(biāo)識(shí)符 ， tcpConnEntry是 tcpConnTable的行標(biāo)識(shí) 對(duì)象的實(shí)例標(biāo)識(shí)符 標(biāo)量對(duì)象和表對(duì)象 3. 概念表和行對(duì)象 對(duì)于表對(duì)象 （ 如 tcpConnTable和 tcpConnEntry） 沒有實(shí)例標(biāo)識(shí)符 。 12 tcpConnTabl （ ） TcpConnState（ .） TcpConnLocalAddres（ .） TcpConnLocalPort（ .） TcpConnRemAddress（ .） TcpConnRemPort(.（ .） 5 15 2 99 0 3 14 84 INDEX INDEX INDEX INDEX 標(biāo)量對(duì)象和表對(duì)象 2 對(duì)象實(shí)例的標(biāo)識(shí) ? 表中的標(biāo)量對(duì)象稱為列對(duì)象，其有唯一的對(duì)象標(biāo)識(shí)符，如前表中列對(duì)象 TcpConnLocalAddress有 3個(gè)實(shí)例，而這 3個(gè)實(shí)例的對(duì)象標(biāo)識(shí)符都是（ ）。 l TCP連接表的索引由 4個(gè)元素組成，它們分別為本地地址、本地端口、遠(yuǎn)程地址和遠(yuǎn)程端口。 RFC1213規(guī)范的 TCP連接表的定義 tcpConnTable OBJECTTYPE SYNTAX SEQUENCE OF TcpConnEntry ACCESS notaccessible STATUS mandatory DESCRIPTION “ A table containing TCP connectionspecific information” ::={tcp 13} tcpConnEntry OBJECTTYPE SYNTAX TcpConnEntry ACCESS notaccessible STATUS mandatory DESCRIPTION “ Information about a particular current TCP connection. An object of this type is transient, in that it ceases to exist when (or soon after)the connection makes the transition to the CLOSED state.” TCP連接表的定義（ RFC1213） INDEX {tcpConnLocalAddress, tcpConnLocalPort, tcpConnRemAddress, tcpConnRemPort} ::={tcpConnTable 1} TcpConnEntry::=SEQUENCE{tcpConnStateINTEGER, t c p C o n n L o c a l A d d r e s s , t c p C o n n L o c a l P o r t INERGER(0..65535),tcpConnRemAddressIpAddress, tcpConnRemPortINTEGER(0..65535)} tcpConnState OBJECTTYPE S Y N T A X INTEGER{closed(1),listen(2),SynSent(3),synreceived(4),established(5), finWait1(6),finWait2(7),closeWait(8),lastAck(9),closing(10),timeWait(11),deleteTCB(12)} ACCESS readwrite STATUS mandatory DESCRIPTION “ The state of this TCP connection” ::={tcpConnEntry 1} TCP連接表的定義（ RFC1213） 標(biāo)量對(duì)象和表對(duì)象 l 整個(gè) TCP連接表（ tcpConnTable）是 TCP連接項(xiàng)（ tcpConnEntry）組成的同類型序列（ SEQUENCE OF），而每個(gè) TCP連接項(xiàng)是 TCP連接表的一行。 它只含有 ASCII字符 。 SMI的定義 當(dāng)用一個(gè)具體的值代替宏定義中的變量（或參量）時(shí)就產(chǎn)生了宏實(shí)例，它表示一個(gè)實(shí)際的（返回的類型），該類型可取的值的集合（返回的值）。 l IndexPart:用于定義表對(duì)象的索引項(xiàng)。 l DesctPart:對(duì)象類型語義的文本描述。在具體實(shí)現(xiàn)中可 以增加或限制訪問，選項(xiàng)有只讀、讀寫、只寫和 不可訪問。 (確定一個(gè)人） SNMP采用了第 3種方法，有下面不同層次的定義： SMI的定義 ? 宏定義：定義了合法的宏實(shí)例，規(guī)定一系列相關(guān) 類型的語法； ? 宏實(shí)例：通過給宏定義分配參數(shù)，從具體的宏定 義產(chǎn)生實(shí)例，說明一種具體類型。 通過下面的圖來說明標(biāo)量對(duì)象和表對(duì)象之間的關(guān)系。 ? OBJECT IDENTIFIER表示對(duì)象在 MIB中的位置。如表所示，前 4種是簡(jiǎn)單類型，最后一種是構(gòu)造類型。帶有這種標(biāo)簽的數(shù)據(jù)類型是由標(biāo)準(zhǔn)定義的，適用于任何應(yīng)用； 應(yīng)用標(biāo)簽：用關(guān)鍵字 APPLICATION表示，是由某個(gè)具體應(yīng)用定義的類型； 上下文專用標(biāo)簽：與特定的應(yīng)用程序相關(guān)，在文本的一定范圍中適用； 私有標(biāo)簽：用關(guān)鍵字 PRIVATE表示，是用戶定義的類型，任何標(biāo)準(zhǔn)中都設(shè)有涉及到。 ? 用 換成比特流，這種規(guī)則就是基本編碼規(guī)則 BER。 ? 對(duì)象類型的定義是一種語法描述，對(duì)象實(shí)例是對(duì)象類型的具體實(shí)現(xiàn)，只有實(shí)例才可以綁定到特定的值。 管理對(duì)象僅僅意味著一個(gè)有標(biāo)識(shí)的對(duì)象 ， 不管其是物理的還是抽象的 。 ? 例如：有兩個(gè) 3Com公司的 Hub， 其對(duì)象標(biāo)識(shí)符 （ Object ID）為 ，而 Hub1和 Hub2的 IP地址分別為 。或者說 為私人企業(yè)管理信息準(zhǔn)備的。 ? mgmt: 用于由 IAB批準(zhǔn)的所有管理對(duì)象。 ? ISOITU上的節(jié)點(diǎn)其管理對(duì)象既符合 ISO的標(biāo)準(zhǔn)又符合 ITU的標(biāo)準(zhǔn)。 ? 樹型結(jié)構(gòu)本身定義了如何把對(duì)象組合成邏輯相關(guān)的集合。 ? SMI只允許存儲(chǔ)標(biāo)量和二維數(shù)組 (表對(duì)象 )，不支持復(fù)雜的數(shù)據(jù)結(jié)構(gòu)，簡(jiǎn)化了實(shí)現(xiàn)，加強(qiáng)了互操作性。計(jì)算機(jī)網(wǎng)絡(luò)管理與安全技術(shù) 李 艇 第 2章 管理信息結(jié)構(gòu) 與管理信息庫 ? 管理信息結(jié)構(gòu) SMI（ Structure of Management Information）。 管理信息結(jié)構(gòu) 為滿足協(xié)同操作的要求， SMI提供了以下標(biāo)準(zhǔn)化技術(shù)表示管理信息： l 定義了 MIB的層次結(jié)構(gòu)； l 提供了定義管理對(duì)象的語法結(jié)構(gòu)； l 規(guī)定了對(duì)象值的編碼方法。并且層次樹結(jié)構(gòu)有三個(gè)作用。 ? 在 ISO節(jié)點(diǎn)下面，一個(gè)子樹用于其他組織，其中一個(gè)是 DoD（美國(guó)國(guó)防部）。而 mib2 是 mgmt的第一個(gè)子節(jié)點(diǎn)。 管理信息庫結(jié)構(gòu) 例如一個(gè)私人企業(yè) LT公司，向 Inter編碼機(jī)構(gòu)申請(qǐng)注冊(cè)，并得到一個(gè)代碼 100（ Cisco公司為 HP公司為 1 3Com公司為 43）。我們說 Hub1和 Hub2為兩個(gè)對(duì)象實(shí)例 。 ? 在 MIB中對(duì)象標(biāo)識(shí)符可以用多種形式表示 。 ? SNMP的對(duì)象是用抽象語法 。 SNMP Data Type Simple or Primitive Defined Or Application Constructor Or Structured SNMP 數(shù)據(jù)類型 Tag Structure Number Private ContextSpecific Application Universal Class 數(shù)據(jù)類型 在 ，每一個(gè)數(shù)據(jù)類型都有一個(gè)標(biāo)簽，標(biāo)簽有類型和值。 數(shù)據(jù)類型 從圖中可看出基于 TCP/IP的 ： ? 簡(jiǎn)單類型：由單一成份構(gòu)成的基本類型； ? 構(gòu)造類型：由兩種以上成份構(gòu)成的組合類型 組成，用來構(gòu)建表； ? 應(yīng)用類型：從其他類型中衍生出來的新類型； 數(shù)據(jù)類型 類型名 標(biāo)簽 值集合 INTEGER UNIVERSAL2 整數(shù) OCTET STRING UNIVERSAL4 零或多個(gè)字節(jié)的序列 NULL UNIVERSAL5 NULL OBJECT IDENTIFIER UNIVERSAL6 對(duì)象標(biāo)識(shí)符 SEQUENCE OF UNIVERSAL16 序列 ?，還可以用來定義整個(gè) MIB的結(jié)構(gòu)。 基于 SNMP的 (interface mib說明 ) 結(jié)構(gòu) 數(shù)據(jù)類型 說明 Primitive types INTEGER OCTET STRING OBJECT IDENTIFIER NULL 整數(shù) 零或多個(gè)字節(jié)的序列 對(duì)象在 MIB中的位置 NULL Defined types NetworkAddress IpAddress Counter Gauge TimeTicks Opaque Not used 點(diǎn)分十進(jìn)制 計(jì)數(shù)器 ， 非負(fù)整數(shù) ， 單增 計(jì)量器 ， 非負(fù)整數(shù) ， 可增減 計(jì)時(shí)器 ， 非負(fù)整數(shù) 支持任意數(shù)據(jù)類型 Constructor types SEQUENCE SEQUENCE OF 建立標(biāo)量對(duì)象 建立表對(duì)象 數(shù)據(jù)類型 ? 在 SNMP管理中， INETGER數(shù)據(jù)類型要帶有標(biāo)明 的整數(shù)值。 ? SEQUENCE和 SEQUENCE OF分別用于建立標(biāo)量對(duì) 象和表對(duì)象 ,從概念上講標(biāo)量對(duì)象相當(dāng)于表對(duì) 象一行上的值。 Object Name OBJECT IDENTIFIER ObjectSyntax 1 ipAdEntAddr {ipAddrEntry 1} IpAddress 2 ipAdEntIfIndex {ipAddrEntry 2