簡單網絡管理協(xié)議ppt課件(存儲版)
【正文】 “STATUS” Status “DESCRIPTION” Text ReferPart IndexPart DefValPart VALUE NOTATION::=value (VALUE ObjectName) END ? SNMPv2把表分為兩類 ? 禁止刪除和生成行的表：這種表的最高的訪問級別是 readwrite。 ? 多個管理站對 MIB的并發(fā)操作可能破壞了數(shù)據(jù)庫的一致性和精確性。 ? SNMPv2報文的結構分為 3部分：版本號、團體名和作為數(shù)據(jù)傳送的 PDU。 ? 如果找不到按照詞典順序的后繼變量，則返回請求PDU中的變量名和錯誤值 endOfMibView。如果至少有一個變量綁定對的合法性檢驗沒有通過，則不進行下一階段的更新操作。管理站數(shù)據(jù)庫主要由 3個表組成： ? snmpAlarmTable ? snmpEventTable ? snmpEventNotifyTable ? SNMP引擎提供下列服務： ? 發(fā)送和接收報文， ? 認證和加密報文， ? 控制對管理對象的訪問。因此，很多代理不允許通過 SNMP來修改它們的配置，并將 SNMP的用途限于監(jiān)控，在這種情況下暴露的安全性漏洞并不是太重要 ? SNMPv2c增加了一些功能（ getbulk請求和 inform請求） ——最重要的是，增加了一種更有效的手段來獲取更多數(shù)量的管理信息 ? 注意由于 SNMPv2的報文長度限制與 SNMPv1的相同，這意味著仍然不可能一次性獲取一個 MIB或更大的表，因為響應報文的大小很容易超過此限制；盡管如此， 在很多情況下，由于使用 getbulk所節(jié)省的迭代操作仍然可以使通信效率得到顯著改善 ? SNMPv2還對 SNMPv1的安全性缺陷進行了彌補，但是從實用的角度來看， SNMPv2仍然是基于社區(qū)字符串，因此也被稱為SNMPv2c（ c代表了 “ munity”） ? SNMPv3是 SNMP的最新版本，它實際上可以被認為是SNMPv2c加上了安全性而得 ，這意味著它與 SNMPv2c具有相同的管理操作，但解決了缺乏安全性的問題 ? 安全性問題是導致以前的 SNMP版本無法用于那些對安全性需求比較敏感的應用，例如供應應用 ? SNMPv3功能更全面，但是也更復雜，不如最初的 SNMPv1協(xié)議簡單 。 ? 這是管理站發(fā)送給管理站的消息， PDU格式與 Get等操作相同，變量綁定表的內容與陷入報文的一樣。 ? 這個請求的格式和語義與 SNMPv1的基本相同，差別是處理響應的方式不同。 ? 如果生成的響應 PDU太大，超過了本地的或請求方的最大報文限制，則放棄這個 PDU，構造一個新的響應 PDU，其錯誤狀態(tài)為 tooBig，錯誤索引為 0，變量綁定表為空。 ? 代理系統(tǒng)到管理站的非確認通訊，即由代理向管理站發(fā)送陷入報文，報告出現(xiàn)的異常情況。 ? MIB的依從性聲明模塊：使用 MODULECOMPLIANCE和OBJECTGROUP宏說明有關管理對象實現(xiàn)方面的最小要求。 ? SNMP的管理信息庫 MIB2支持的管理對象是很有限的，不足以完成復雜的管理功能。 ? 輪詢只是采用 get請求 /響應這種簡單形式，而且管理站全部時間都用來輪詢，于是我們有下面的不等式： ? N≦T/Δ ， ? 其中 N=被輪詢的代理數(shù) ? T=輪詢間隔 ? Δ= 單個輪詢需要的時間。 ? warmStart 發(fā)送實體重新初始化，但代理的配置沒有改變，這是正常的重啟動過程。 ? GetNext命令檢索變量名指示的下一個對象實例，但是并不要求變量名是對象標識符，或者是實例標識符。接收 GetRequest的 SNMP實體以請求標識相同的 GetResponse響應。 ? 安全設施：結合了 SSNMP提供的安全功能。 ? TCP/IP網絡管理最初使用的是 1987年 11月提出的簡單網關監(jiān)控協(xié)議（ Simple Gateway Monitoring Protocol， SGMP），在此基礎上改進成簡單網絡管理協(xié)議第一版（ Simple Network Management Protocol， SNMPv1） ? SNMP出現(xiàn)后顯示了許多優(yōu)點。 ? 復雜程度、速度和效率：保持了 SNMP的簡單性，更容易實現(xiàn)，并提供了數(shù)據(jù)塊傳送能力，因而速度和效率更高。 ? 除過 Trap 之外的 4種 PDU格式是相同的，共有 5個字段 ? PDU類型 ? 請求標識 (requestid) ? 錯誤狀態(tài) (errorstatus) ? 錯誤索引 (errorindex) ? 變量綁定表（ variablebinding） ? Trap報文的格式與其他報文不同，它有下列字段 ? 制造商 ID（ enterprise） ? 代理地址（ agentaddr） ? 一般陷入（ generictrap） ? 特殊陷入（ specifictrap） ? 時間戳（ timestamp） ? 生成和發(fā)送 SNMP報文 ? 接收和處理 SNMP報文 ? 檢索簡單的標量對象值可以用 Get操作，如果變量綁定表中包含多個變量，一次還可以檢索多個標量對象的值。變量綁定表中不返回任何值。SNMPv1規(guī)定了 6種陷入條件 ,另外還有設備制造商定義的陷入： ? coldStart 發(fā)送實體重新初始化，代理的配置已改變，通常是由系統(tǒng)失效引起的。而網絡管理性能還取決于管理站的處理速度、子網數(shù)據(jù)速率、網絡擁塞程度等眾多的因素，所以很難給出準確的判斷規(guī)則。 ? SNMP并不直接支持向被管理設備發(fā)送命令。共有 3 種信息模塊： ? MIB模塊：包含一組有關的管理對象的定義。 ? 管理站和管理站之間的請求 /響應通信，這種方法
公司管理相關推薦
鄂ICP備17016276號-1