【正文】 層協(xié)議 通信網(wǎng)絡(luò) 通信網(wǎng)絡(luò) SNMP消息 《 Computer Networks v4》 2022/8/17 第 7章 應(yīng)用層 13 / 129 網(wǎng)絡(luò)管理系統(tǒng)的組成 ? 網(wǎng)管站： 運(yùn)行網(wǎng)絡(luò)管理軟件的計(jì)算機(jī) ? 網(wǎng)管代理（ agent）： 運(yùn)行于被管設(shè)備 ? 委托代理（ proxy）： 無(wú)法安裝 SNMP的設(shè)備，通過(guò)委托代理管理 ? 管理信息庫(kù)（ MIB）： 存放被管信息 ? 管理協(xié)議： 網(wǎng)管站、網(wǎng)管代理、委托代理之間的通信協(xié)議 《 Computer Networks v4》 2022/8/17 第 7章 應(yīng)用層 14 / 129 對(duì)象的命名 ? 管理信息庫(kù) MIB（ management information base）指明了網(wǎng)絡(luò)元素所維持的變量（即能被管理進(jìn)程查詢和設(shè)置的信息） ? MIB給出了一個(gè)網(wǎng)絡(luò)中所有被管對(duì)象的集合的數(shù)據(jù)結(jié)構(gòu)， SNMP的管理信息庫(kù)采用樹(shù)型結(jié)構(gòu)，稱為對(duì)象命名樹(shù) 《 Computer Networks v4》 2022/8/17 第 7章 應(yīng)用層 15 / 129 對(duì)象命名樹(shù) Enterprises(1) mib2(1) directory(1) mgmt(2) experimental(3) private(4) security(5) snmpv2(6) inter(1) standard(0) registration authority(1) member body(2) identified anization(3) ccitt(0) iso(1) jointisoccitt(2) 根 dod(6) system(1) interface(2) at(3) ip(4) icmp(5) tcp(6) udp(7) egp(8) 《 Computer Networks v4》 2022/8/17 第 7章 應(yīng)用層 16 / 129 網(wǎng)絡(luò)管理系統(tǒng)的組成 ? 網(wǎng)管站： 運(yùn)行網(wǎng)絡(luò)管理軟件的計(jì)算機(jī) ? 網(wǎng)管代理（ agent）： 運(yùn)行于被管設(shè)備 ? 委托代理（ proxy）： 無(wú)法安裝 SNMP的設(shè)備，通過(guò)委托代理管理 ? 管理信息庫(kù)（ MIB）： 存放被管信息 ? 管理協(xié)議： 網(wǎng)管站、網(wǎng)管代理、委托代理之間的通信協(xié)議 《 Computer Networks v4》 2022/8/17 第 7章 應(yīng)用層 17 / 129 SNMPv1協(xié)議只支持 5類消息 ? get：管理者讀取代理信息 getrequest getresponse getnextrequest ? set：管理者設(shè)置代理對(duì)象中的值 setrequest ? trap：在緊急情況下，代理向管理者報(bào)告信息 trap 《 Computer Networks v4》 2022/8/17 第 7章 應(yīng)用層 18 / 129 SNMP采用 UDP協(xié)議 ? 使用的端口號(hào)為 161和 162 ? 161端口：接收來(lái)自管理者（網(wǎng)管工作站） 的全部協(xié)議數(shù)據(jù)單元 ? 162端口：用于代理向管理者傳送事件 /陷阱 《 Computer Networks v4》 2022/8/17 第 7章 應(yīng)用層 19 / 129 SNMP報(bào)文的典型操作過(guò)程 UDP端口 162 UDP端口 161 UDP端口 161 UDP端口 161 getrequest getnextrequest setrequest getresponse get response get response trap SNMP管理進(jìn)程 SNMP代理進(jìn)程 《 Computer Networks v4》 2022/8/17 第 7章 應(yīng)用層 20 / 129 本章將討論： ? SNMP – 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議 ? DNS – 域名系統(tǒng) ? 電子郵件 E mail ? WWW ? 多媒體 《 Computer Networks v4》 2022/8/17 第 7章 應(yīng)用層 21 / 129 域名系統(tǒng) DNS ? DNS的主要功能 ? DNS的名字空間 ? 名字服務(wù)器 ? 資源記錄 ? 域名解析過(guò)程 DNS： Domain Name System 《 Computer Networks v4》 2022/8/17 第 7章 應(yīng)用層 22 / 129 DNS的主要功能 ?功能：映射域名與 IP地址之間的對(duì)應(yīng)關(guān)系 特點(diǎn)：分級(jí)的、基于域的命名機(jī)制和分布式的數(shù)據(jù)庫(kù)系統(tǒng) 域名 IP地址 MAC地址 DNS ARP 《 Computer Networks v4》 2022/8/17 第 7章 應(yīng)用層 23 / 129 域名系統(tǒng) DNS ? DNS的主要功能 ? DNS的名字空間 ? 名字服務(wù)器 ? 資源記錄 ? 域名解析過(guò)程 DNS： Domain Name System 《 Computer Networks v4》 2022/8/17 第 7章 應(yīng)用層 24 / 129 DNS的名字空間 ? DNS的分層結(jié)構(gòu) 通用的 國(guó)家的 sun yale acm ieee edu sh occ vu eng cs eng jack jill sjtu online cs a inda cs orin flits fluit robit work int edu gov mil jp nl ... Tnbm P581 Fig. 71 部分 Inter域名空間 《 Computer Networks v4》 2022/8/17 第 7章 應(yīng)用層 25 / 129 DNS的名字空間 （續(xù)） ? 其中： int 特定組織機(jī)構(gòu)， 網(wǎng)絡(luò)提供者 ? 命名：域名是從葉到根的路徑，用點(diǎn)分開(kāi) 例： 注： 1997年 Inter公布了新的頂級(jí)域名 .firm 企業(yè)或公司 .rfo 娛樂(lè)活動(dòng) .now 個(gè)體或個(gè)人 .info 提供信息服務(wù)的單位 .store 售貨單位 .arts 文化娛樂(lè)單位 .web 與 WWW活動(dòng)有關(guān)的單位 ? 大小寫不敏感 ? 新建一個(gè)域，必須征得所屬域的同意 ? 命名遵循組織界限，而非物理網(wǎng)絡(luò) 《 Computer Networks v4》 2022/8/17 第 7章 應(yīng)用層 26 / 129 域名系統(tǒng) DNS ? DNS的主要功能 ? DNS的名字空間 ? 名字服務(wù)器 ? 資源記錄 ? 域名解析過(guò)程 DNS： Domain Name System 《 Computer Networks v4》 2022/8/17 第 7章 應(yīng)用層 27 / 129 域名服務(wù)器 ? 提供域名解析 ? 域名的解析是通過(guò)分布式數(shù)據(jù)庫(kù)系統(tǒng)，由區(qū)域管理員劃分區(qū)域邊界，每個(gè)區(qū)域有自己的 DNS服務(wù)器 通用的 國(guó)家的 int edu gov mil jp nl ... sun yale acm ieee edu sh occ vu eng cs eng jack jill sjtu online cs a inda cs orin flits fluit robit work 一臺(tái)域名服務(wù)器必須負(fù)責(zé)自己所管轄的所有主機(jī)的域名解析 也必須知道上一層 域名 服務(wù)器的 IP地址 Tnbm P586 Fig. 74 顯示區(qū)域劃分的部分 DNS名字空間 《 Computer Networks v4》 2022/8/17 第 7章 應(yīng)用層 28 / 129 域名系統(tǒng) DNS ? DNS的主要功能 ? DNS的名字空間 ? 名字服務(wù)器 ? 資源記錄 ? 域名解析過(guò)程 DNS： Domain Name System 《 Computer Networks v4》 2022/8/17 第 7章 應(yīng)用層 29 / 129 資源記錄 ? 每一個(gè)域都有一組資源記錄，對(duì)任意一臺(tái)主機(jī)來(lái)說(shuō)，最常見(jiàn)的資源記錄是它的 IP地址 ? 域名服務(wù)器的主要功能是將域名映射成一組資源記錄 《 Computer Networks v4》 2022/8/17 第 7章 應(yīng)用層 30 / 129 資源記錄的組成 ? Domain name：該資源記錄對(duì)應(yīng)的域 ? Time to live：該資源記錄的生存期（秒） ? Class：常量“ IN”，即 Inter類 ? Type：記錄類型 ? Value：取決于記錄類型 Domain name Time to live class type value 《 Computer Networks v4》 2022/8/17 第 7章 應(yīng)用層 31 / 129 記錄類型 Type 類型 意義 值 SOA 提供有關(guān)域名服務(wù)器區(qū)域、管理者的 Email地址等信息 有關(guān)該區(qū)域的一組參數(shù) A 主機(jī)的 IP地址 32位整型數(shù) MX 郵件服務(wù)器 郵件服務(wù)器名 NS 域名服務(wù)器 該域的域名服務(wù)器名 CNAME 別名 域名 PTR 指針 某一 IP地址的別名，用于反向解析 HINFO 主機(jī)描述 ASCII方式表示的 CPU或 OS TXT 文本 任意字符串 Tnbm P583 Fig. 72 主要的 DNS資源記錄類型 《 Computer Networks v4》 2022/8/17 第 7章 應(yīng)用層 32 / 129 資源記錄實(shí)例 荷蘭 Vrije 大學(xué)計(jì)算機(jī)系 DNS數(shù)據(jù)庫(kù)可能的權(quán)威記錄信息 域名 生存期 類 類型 說(shuō)明 86400 IN SOA star boss (9527,7200) 86400 IN TXT “Vrije Universiteit Amsterdam” 86400 IN MX 1 86400 IN MX 2 86400 IN HINFO Sun Unix 86400 IN A 86400 IN MX 1 86400 IN CNAME 2 Rowboat IN A 《 Computer Networks v4》 2022/8/17 第 7章 應(yīng)用層 33 / 129 域名系統(tǒng) DNS ? DNS的主要功能 ? DNS的名字空間 ? 名字服務(wù)器 ? 資源記錄 ? 域名解析過(guò)程 DNS： Domain Name System 《 Computer Networks v4》 2022/8/17 第 7章 應(yīng)用層 34 / 129 域名解析過(guò)程 ? 通過(guò) UDP包傳輸請(qǐng)求和應(yīng)答 的 IP地址，其過(guò)程（遞歸）為： ① ⑧ ⑦ ③ ⑥ 起始服務(wù)器 sjtu DNS服務(wù)器 cer DNS服務(wù)器 tsinghua DNS服務(wù)器 ② . tsinghua CS DNS服務(wù)器 ④ ⑤ Tnbm P587 Fig. 75 域名解析器如何用個(gè) 8步驟解析出遠(yuǎn)程 IP地址 《 Computer Networks v4》 2022/8/17 第 7章 應(yīng)用層 35 / 129 DNS性能的優(yōu)化 ? 解決根服務(wù)器太忙的問(wèn)題 復(fù)制：每個(gè)根服務(wù)器被復(fù)制許多份，存于整個(gè)世界，實(shí)際使用時(shí)，找物理上最近的服務(wù)器 緩存：每個(gè)服務(wù)器都有一個(gè)域名緩存，當(dāng)查找到一個(gè)新的記錄時(shí)， DNS將它的副本存于緩存中，