snmp在網(wǎng)絡(luò)管理中的應(yīng)用畢業(yè)論文-免費(fèi)閱讀
【正文】 echo off cd c:\mrtg\bin start /D c:\mrtg\bin wperl mrtg –logging=server01log c。SNMP Trap服務(wù)默認(rèn)啟動類型為手動，可在其啟動窗口中改為“自動”運(yùn)行。（下圖）④單機(jī)“代理”可進(jìn)行代理配置，其中的聯(lián)系人位置、服務(wù)分別對應(yīng)系統(tǒng)組中的3個(gè)對象sysContact，sysLocation，sysService（下圖） ⑤ 單機(jī)“陷阱”選項(xiàng)卡可進(jìn)行陷阱設(shè)置。3．網(wǎng)路管理系統(tǒng)體系結(jié)構(gòu) a． 系統(tǒng)基本框架：采用snmpv2協(xié)議，采用管理器+管理代理的模式，在服務(wù)器上需要配置代理。組中應(yīng)包括以下屬性：安全模型、安全級別、上下文名以及讀/寫/通知視圖名。②合時(shí)性檢查：主要實(shí)現(xiàn)對報(bào)文延遲或重發(fā)的保護(hù)，在SNMPv3安全通信中，USM采用一種寬松的同步時(shí)鐘技術(shù)來判定消息是否被故意延遲，時(shí)鐘值由EngineBoots和EngineTime兩部分組成，兩個(gè)SNMP實(shí)體通信時(shí)，將本實(shí)體“始終”值的這兩個(gè)參數(shù)填入消息對應(yīng)的msgAuthoritativeEngineBoots和msgAuthoritativeEngineBoots域，發(fā)送給對方，對方取出消息中的時(shí)鐘值，與自己的時(shí)鐘值進(jìn)行比較作合適檢查。6）流量分析威脅：攻擊者可以分析管理代理者很管理站之間的業(yè)務(wù)流量。④Agent首先對消息進(jìn)行認(rèn)證，認(rèn)證后通過PDU報(bào)文進(jìn)行解密，解密成功后，并將 response PDU里variable bingdings中value1字段的值填為設(shè)備的名字（比如Agent010），如果認(rèn)證、解析失敗或者獲取參數(shù)值失敗，則在error status字段填上出錯的原因，在error index填上出錯的位置信息，最后對PDU進(jìn)行加密，設(shè)置contextEngineID、 authoritativeEngineID、authoritativeEngineBoots、contextname、authoritativeEngineTime、authenticationparameters、PrivacyParameters等參數(shù)，發(fā)送響應(yīng)報(bào)文。②Agent給NMS發(fā)送Getnext響應(yīng)，如果成功，則response PDU里varible ，Value字段的值為（比如Beijing China）；如果獲取失敗，則在error status字段填上出錯的原因，在error index填上出錯的位置信息。在兼容SNMPv1的同時(shí)又?jǐn)U充了SNMPv1的功能：它提供了更多的操作類型（GETBULK操作等），支持更多的數(shù)據(jù)類型（Counter32等），提供了更豐富的錯誤代碼，能夠更細(xì)致地區(qū)分錯誤?？赏高^snmp存取的變量以階層的方式結(jié)合。該協(xié)議能夠支持網(wǎng)絡(luò)管理系統(tǒng)，用以監(jiān)測連接到網(wǎng)絡(luò)上的設(shè)備是否有任何引起管理上關(guān)注的情況。一般的交換機(jī)滿足SNMP MIB I/MIB II統(tǒng)計(jì)管理功能，而復(fù)雜的一些交換機(jī)會增加通過增加內(nèi)置RMON組（miniRMON）來支持RMON主動監(jiān)視功能。網(wǎng)絡(luò)管理員可以利用snmp平臺在網(wǎng)絡(luò)上的節(jié)點(diǎn)檢索信息、修改信息、發(fā)現(xiàn)故障、完成故障診斷、進(jìn)行容量規(guī)劃和生成報(bào)告。面對日益復(fù)雜的網(wǎng)絡(luò)結(jié)構(gòu)與逐漸增加的網(wǎng)絡(luò)流量，網(wǎng)絡(luò)管理者需要實(shí)時(shí)了解各個(gè)網(wǎng)段的流量情況、網(wǎng)絡(luò)帶寬的使用率、硬件故障與軟件失誤的預(yù)警等網(wǎng)絡(luò)運(yùn)行信息，要做到這點(diǎn)，最有效的辦法就是在原有的網(wǎng)絡(luò)硬件基礎(chǔ)上構(gòu)建一個(gè)網(wǎng)絡(luò)管理系統(tǒng)以實(shí)現(xiàn)對全網(wǎng)的監(jiān)控。 Snmp是管理進(jìn)程（nms）和代理進(jìn)程（agent）之間的通信協(xié)議，它規(guī)定了在網(wǎng)絡(luò)環(huán)境中對設(shè)備進(jìn)行監(jiān)視和標(biāo)準(zhǔn)化管理框架、通信的公共語言、相應(yīng)的安全和訪問機(jī)制。 二． 網(wǎng)絡(luò)管理與SNMP協(xié)議 網(wǎng)絡(luò)管理，是指網(wǎng)絡(luò)管理員通過網(wǎng)絡(luò)管理程序?qū)W(wǎng)絡(luò)上的資源進(jìn)行集中化管理的操作，包括配置管理、性能和記賬管理、問題管理、操作管理和變化管理等，一臺設(shè)備所支持的管理程序反映了該設(shè)備的可管理性及可操作性。（2）網(wǎng)絡(luò)管理的功能 根據(jù)國際化標(biāo)準(zhǔn)組織定義網(wǎng)絡(luò)管理有五大功能：故障管理、配置管理、性能管理、安全管理、計(jì)費(fèi)管理。管理系統(tǒng)透過 GET,GETNEXT和GETBULK協(xié)定指令取回資訊，或是代理者在沒有被詢問 下，使用TRAP或INFORM傳送資料。團(tuán)體名的作用類似于密碼，用來限制NMS對Agent的訪問。 （6） Snmpv1和snmpv2實(shí)現(xiàn)機(jī)制Snmpv1/snmpv2實(shí)現(xiàn)機(jī)制基本一致，snmpv2豐富了錯誤碼，新增了Getbulk操作，下面在以SNMPv1版本環(huán)境執(zhí)行Get、Getnext和set操作為例來描述SNMPv1/SNMPv2的實(shí)現(xiàn)機(jī)制。下面以snmpv3使用認(rèn)證和加密方式執(zhí)行g(shù)et操作作為實(shí)例來描述其實(shí)現(xiàn)機(jī)制，過程如下：①NMS首先發(fā)送不帶任何認(rèn)證和加密參數(shù)的get請求，flags字段設(shè)置為0x4，以獲取contextengineID、contextname、authoritative EngineID、authoritativeEngineBoots、authoritative EngineTime等相關(guān)參數(shù)的值。3）消息泄漏威脅：攻擊者可以竊聽網(wǎng)管代理和管理站之間的信息交換。 SNMPv3安全模型（USM），USM主要提供認(rèn)證服務(wù)和加密服務(wù)，認(rèn)證技術(shù)主要是針對SNMP消息報(bào)文頭的控制，它允許一個(gè)實(shí)體鑒別一個(gè)消息的來源以及這個(gè)消息是否被修改，它還允許合適性檢驗(yàn)，通過確認(rèn)消息按照合適的方式接受，減少消息被延遲和惡意重復(fù)的威脅。USM規(guī)定了加密使用的是DES的CBC（密文塊鏈接）模式。下圖是VACM作出決策需要的六個(gè)步驟： VACM訪問控制方式①你是誰（包含安全模型和安全名稱的組）②你想去哪兒（要訪問你的上下文） ③在訪問這些消息時(shí)，你有多安全（安全模型和安全級別）④你為什么要訪問
法律信息相關(guān)推薦
鄂ICP備17016276號-1