網(wǎng)絡(luò)安全管理協(xié)議ppt課件(存儲(chǔ)版)
【正文】 屬性值。 (3)CMIP功能強(qiáng)大，在單個(gè)請(qǐng)求下可以實(shí)現(xiàn)多種動(dòng)能。利用計(jì)費(fèi)軟件系統(tǒng)，對(duì)現(xiàn)存的用戶名 (賬號(hào) )進(jìn)行計(jì)費(fèi)管理。 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議 (Simple Network Management Protocol， SNMP)是由 Inter體系結(jié)構(gòu)委員會(huì)公布的基于TCP／ IP網(wǎng)絡(luò)的管理協(xié)議。以網(wǎng)絡(luò)節(jié)點(diǎn)從網(wǎng)絡(luò)管理部門所獲取的 IP地址為依據(jù)，通過(guò)對(duì) IP地址的監(jiān)控來(lái)進(jìn)行計(jì)費(fèi)。 3． CMIP的主要優(yōu)勢(shì) (1)CMIP變量不僅用于轉(zhuǎn)發(fā)信息，還可以完成各種作業(yè)，而 SNMP不具備這種功能。 通用管理信息協(xié)議 CMIP并沒(méi)有指定網(wǎng)絡(luò)管理應(yīng)用程序的功能，只定義了管理對(duì)象的信息交換機(jī)制，而沒(méi)有定義信息的使用和說(shuō)明。在管理信息標(biāo)準(zhǔn) (ISO／ IEC 10165)中描述了模型的全部信息，主要由以下幾部分信息組成。 (4)權(quán)限。 此外， SNMPv2還引入了 “ 上下文 (context)” 的概念。 安全性概述 1． SNMPvl的安全機(jī)制 SNMPvl僅僅提供了有限的安全性，即團(tuán)體的概念。 SNMP 的安全性 安全性概述 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議分兩種角色： SNMP管理站和 SNMP代理。 SNMPvl協(xié)議簡(jiǎn)單、靈活，得到了廣泛應(yīng)用。 ? 描述被管理設(shè)備的細(xì)節(jié)； ? 定義被管理的設(shè)備必須保存的數(shù)據(jù)項(xiàng)、允許對(duì)每個(gè)數(shù)據(jù)項(xiàng)進(jìn)行的操作及其含義； 管理信息數(shù)據(jù)庫(kù) MIB（ management information base) MIB將管理信息劃分為許多類 MIB類別 system interface at ip icmp tcp udp ospf bgp rmon rip2 dns 包含的相關(guān)信息 主機(jī)或路由器的操作系統(tǒng) 各個(gè)網(wǎng)絡(luò)接口 地址轉(zhuǎn)換 Inter協(xié)議軟件 Inter控制報(bào)文協(xié)議軟件 傳輸控制協(xié)議軟件 用戶數(shù)據(jù)報(bào)協(xié)議軟件 開(kāi)放最短路徑優(yōu)先軟件 邊界網(wǎng)關(guān)協(xié)議軟件 遠(yuǎn)程網(wǎng)絡(luò)監(jiān)視 路由信息協(xié)議軟件 域名系統(tǒng)軟件 SNMP的 5種消息類型 SNMP中定義了 5種消息類型： GetRequest， GetResponse， GetNextRequest， SetRequest和 Trap。 ? 網(wǎng)管站（ NMS）對(duì)網(wǎng)絡(luò)設(shè)備發(fā)送各種查詢報(bào)文，并接收來(lái)自被管設(shè)備的響應(yīng)及陷阱（ trap）報(bào)文，將結(jié)果顯示出來(lái)。雖然它與位置無(wú)關(guān)，但是從收集網(wǎng)管的數(shù)據(jù)等功能來(lái)看，還是可以集中的。 一般來(lái)說(shuō)，理解 SNMP網(wǎng)絡(luò)管理體系結(jié)構(gòu)可以從以下幾個(gè)方面進(jìn)行： ①組織模型 — 管理者一代理者模型； ② SNMP管理協(xié)議； ③管理信息結(jié)構(gòu) (SMI)； ④管理信息庫(kù)（ MIB)。 20世紀(jì) 80年代隨著互聯(lián)網(wǎng)的高速發(fā)展，對(duì)互聯(lián)網(wǎng)絡(luò)進(jìn)行有效管理的需求越來(lái)越高。 ?從網(wǎng)絡(luò)管理系統(tǒng)互操作性的角度 ， TMN提供了一系列支持網(wǎng)絡(luò)管理系統(tǒng)互操作的標(biāo)準(zhǔn)接口，這一系列接口可以支持網(wǎng)絡(luò)管理系統(tǒng)的多種類型的操作。 WG4提出的第一個(gè)研究成果是 “ OSI管理框架 （ OSI Management Framework） ” ，其后又提出了 “ 系統(tǒng)管理綜述 （ System Management Overview)”，以上幾個(gè)標(biāo)準(zhǔn)構(gòu)成了 OSI管理的基石。 ? (2)網(wǎng)絡(luò)運(yùn)行的管理。包括單元設(shè)備、物理線路、拓?fù)浣Y(jié)構(gòu)、路由策略、安全機(jī)制、地址分配、域名注冊(cè)等。 ISO與 OSI/CMIP的網(wǎng)絡(luò)管理技術(shù) ?1980年， ISO組織內(nèi)部成立了一個(gè)特殊工作組（ ISO/TC 97/SC 21/WG4, WG: Working Group）研究 OSI管理。 2. ITUT與 TMN網(wǎng)絡(luò)管理技術(shù) ?從網(wǎng)絡(luò)管理系統(tǒng)可持續(xù)建設(shè)的角度 ， TMN提出了方法論一體系結(jié)構(gòu)一重用技術(shù)一管理業(yè)務(wù)一管理應(yīng)用等多個(gè)層次的解決方法，可以供人們根據(jù)實(shí)際情況，選擇一個(gè)或幾個(gè)方法來(lái)支撐網(wǎng)絡(luò)管理系統(tǒng)的可持續(xù)建設(shè)，同時(shí)方法本身是可以平滑過(guò)渡的。 與 OSI管理不同的是， TMN管理信息的傳送采用的是帶外傳送方式， TMN采用獨(dú)立的數(shù)據(jù)通信網(wǎng)交換管理信息 盡管 TMN網(wǎng)絡(luò)管理體系結(jié)構(gòu)采納了 OSI系統(tǒng)管理的一些方法和思想，但二者仍有如下 區(qū)別 ： ① OSI系統(tǒng)管理體系結(jié)構(gòu)僅定義了單個(gè)網(wǎng)絡(luò)管理體系結(jié)構(gòu)，而 TMN體系結(jié)構(gòu)則定義了功能體系結(jié)構(gòu)、物理體系結(jié)構(gòu)、信息體系結(jié)構(gòu)等多個(gè)體系結(jié)構(gòu)； ② TMN提出了邏輯分層管理的思想， OSI系統(tǒng)管理則沒(méi)有； ③ TMN采用了獨(dú)立的數(shù)據(jù)通信網(wǎng) DCN傳遞管理信息， DCN與被管網(wǎng)絡(luò)獨(dú)立，避免了 OSI系
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1