《snmp網(wǎng)絡(luò)管理架構(gòu)》ppt課件-全文預(yù)覽
【正文】 37 2022/2/6 SNMP協(xié)議 SNMP的工作機(jī)制 SNMP的 5種報(bào)文操作方式 38 2022/2/6 – SNMP基本體系結(jié)構(gòu)圖 SNMP Manager UDP IP 底層協(xié)議 Inter GetRequest GetNextRequest SetRequest GetResponse Trap Management Applications MDB SNMP Agent UDP IP 底層協(xié)議 GetRequest GetNextRequest SetRequest GetResponse Trap Managed Objects Resources MIB View SNMP Message SNMP管理站 SNMP代理 39 2022/2/6 SNMP協(xié)議 SNMP的報(bào)文格式 SNMP定義了 5種協(xié)議數(shù)據(jù)單元 PDU（也就是 SNMP報(bào)文），用于管理進(jìn)程和代理進(jìn)程之間的信息交換。 版本：標(biāo)識(shí) SNMP的版本號(hào)，具體寫入時(shí)為 SNMP版本號(hào)減 1，例如 SNMPv1則應(yīng)寫入 0。 PDU類型：根據(jù) PDU的類型，填入 0~4中的一個(gè)數(shù)字，其對(duì)應(yīng)關(guān)系見(jiàn)下表。設(shè)置了請(qǐng)求標(biāo)識(shí)符可使管理進(jìn)程能夠識(shí)別返回的響應(yīng)報(bào)文對(duì)應(yīng)于哪一個(gè)請(qǐng)求報(bào)文。此對(duì)象標(biāo)識(shí)符一定是在 MIB樹(shù)上的 enterprise節(jié)點(diǎn) {}下面的一棵子樹(shù)上。 ? 特定代碼 （ specificcode）：指明代理自定義的事件（如果trap類型為 6），否則為 0。在 get或 getnext報(bào)文中，變量的值被忽略。 1991年，針對(duì) SNMPv1的擴(kuò)展 RMON（ Remote Monitoring，遠(yuǎn)程監(jiān)視）發(fā)布。 1998年， SNMPv3發(fā)布，重點(diǎn)加強(qiáng)了 SNMP的安全性，并為將來(lái)的發(fā)展設(shè)計(jì)了總體的架構(gòu) 51 2022/2/6 SNMP的發(fā)展和現(xiàn)狀 SNMP v1的主要缺點(diǎn) ? 沒(méi)有提供讀取大塊數(shù)據(jù)的有效機(jī)制，對(duì)大塊數(shù)據(jù)進(jìn)行存取的效率很低； ? 沒(méi)有提供足夠的安全機(jī)制，安全性很差，對(duì)管理消息不能進(jìn)行鑒別，也不能防止監(jiān)聽(tīng)； ? 沒(méi)有提供管理進(jìn)程（ manager）與管理進(jìn)程之間的通信機(jī)制，只適合集中式管理，而不利于進(jìn)行分布式管理； ? 只適用于監(jiān)測(cè)網(wǎng)絡(luò)設(shè)備，不適用于監(jiān)測(cè)網(wǎng)絡(luò)本身； ? 由于 trap數(shù)據(jù)報(bào)采用面向非連接的 UDP協(xié)議傳輸，而且沒(méi)有應(yīng)答，因此這種傳輸并不可靠。 ? 鑒別：鑒別的目的是保證數(shù)據(jù)的完整性和發(fā)送者的正確性，防止別人偽造或篡改數(shù)據(jù)。在 SNMPv3中，消息與用戶聯(lián)系起來(lái)，一條消息對(duì)應(yīng)一個(gè)用戶，消息使用用戶的密碼生成密鑰，從而進(jìn)行加密，實(shí)現(xiàn)各種安全特性。 數(shù)據(jù)加密能夠使數(shù)據(jù)在傳輸過(guò)程中不被竊聽(tīng)，也未發(fā)生泄露； ? 保護(hù) SNMP共同體名稱：許多設(shè)備缺省的 SNMP共同體名稱為“ public”，這是很不安全的。 56 2022/2/6 SNMP1 相關(guān)的 RFC文檔 ? ? RFC Description RFC1155 Structure and identification of management information for TCP/IPbased inters RFC1156 Management Information Base for work management of TCP/IPbased inters （ MIBI） RFC1157 Simple Network Management Protocol (SNMP) RFC1212 Concise MIB Definitions RFC1213 Management Information Base for Network Management of TCP/IPbased inters:MIBII RFC1420 SNMP over IPX RFC1089 SNMP over Ether RFC1419 SNMP over AppleTalk RFC1418 SNMP over OSI 57 2022/2/6 SNMPv2相關(guān) RFC文檔 RFC Description RFC1901 Introduction of Communitybased SNMPv2 RFC1902 Structure of Management Information for SNMPv2 RFC1903 Textual Conventions for SNMPv2 RFC1904 Conformance Statements for SNMPv2 RFC1905 Protocol Operations for SNMPv2 RFC1906 Transport Mappings for SNMPv2 RFC1907 Management Information Base for SNMPv2 RFC1908 Coexistence between SNMPv1 and SNMPv2 。 ? 在網(wǎng)絡(luò)出口設(shè)備上過(guò)濾 SNMP：目前， SNMP主要用于企業(yè)內(nèi)部網(wǎng)絡(luò)的管理，對(duì)于外部用戶來(lái)說(shuō)一般沒(méi)有必要使用 SNMP。 55 2022/2/6 SNMP的發(fā)展和現(xiàn)狀 使用 SNMP時(shí)的注意事項(xiàng) ? 加載 SNMP服務(wù)補(bǔ)丁：安裝 SNMP服務(wù)的補(bǔ)丁，盡量將 SNMP服務(wù)升級(jí)到 v3版本。 通過(guò)數(shù)據(jù)完整性檢查，保護(hù)數(shù)據(jù)在傳輸過(guò)程中沒(méi)有被篡改或毀壞，傳輸順序也沒(méi)有被有意改變； 所以，可以將 SNMPv3簡(jiǎn)單地理解為在 SNMPv2的基礎(chǔ)增加了安全和管理技術(shù)，實(shí)現(xiàn)了 SNMPv2未曾實(shí)現(xiàn)的安全功能。 ? 可在多種網(wǎng)絡(luò)協(xié)議上運(yùn)行，如
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1