【正文】 pInSrcQuenches(6) Counter RO 收到的源終止 icmp報文的數(shù)量 IcmpInRedirects(7) Counter RO 收到的重定向型 icmp報文的數(shù)量 icmpInEchos(8) Counter RO 收到的 Echo請求 icmp報文的數(shù)量 icmpInEchoReps(9) Counter RO 收到的 Echo響應 icmp報文的數(shù)量 icmpInTimestamps(10) Counter RO 收到的時間戳請求 icmp報文的數(shù)量 icmpInTimestampReps(11) Counter RO 收到的時間戳響應 icmp報文的數(shù)量 icmpInAddrMddrMasks(12) Counter RO 收到的地址掩碼請求 icmp報文的數(shù)量 icmpInAddrMaskReps(13) Counter RO 收到的地址掩碼響應 icmp報文的數(shù)量 icmpOutMsgs(14) Counter RO 輸出的 icmp報文的總數(shù) icmpOutErrors(15) Counter RO 因在 ICMP內(nèi)部出錯而未發(fā)送的報文數(shù) icmpOutDestUnreachs(16) Counter RO 發(fā)送的不可到達目標的 icmp報文的數(shù)量 icmpOutDestUnreachs(17) Counter RO 發(fā)送的超時的 icmp報文的數(shù)量 icmpOutParmProbs(18) Counter RO 發(fā)送的有參數(shù)問題的 icmp報文數(shù) icmpOutSrcQuenchs(19) Counter RO 發(fā)送的源終止的 icmp報文的數(shù)量 icmpOutRedirects(20) Counter RO 發(fā)送的重定向的 icmp報文的數(shù)量 icmpOutEchos(21) Counter RO 發(fā)送的 Echo請求 icmp報文的數(shù)量 icmpOutEchoReps(22) Counter RO 發(fā)送的 Echo響應 icmp報文的數(shù)量 icmpOutTimestamps(23) Counter RO 發(fā)送的時間戳請求 icmp報文的數(shù)量 icmpOutTimestampReps(24) Counter RO 發(fā)送的時間戳響應 icmp報文的數(shù)量 icmpOutAddrMasks(25) Counter RO 發(fā)送的地址掩碼請求 icmp報文數(shù) icmpOutAddrMaskReps(26) Counter RO 發(fā)送的地址掩碼應答 icmp報文數(shù) 例如 :一個用戶在與遠程登錄的主機會話時性能非常慢，我們可以使用性能管理工具和性能管理對象對網(wǎng)絡進行分析。 通過ipRouteDest, ipRouteNextHop和 ipRouteIfIndex來查詢用戶機器 ， 請求到服務器的下一站 。每個接口對應表中的一項。 ? 每個路由對應的路由協(xié)議由變量 ipRouteProto指明 ? （ MIB 說明） ? 其中 RIP、 HELLO、 OSPF為內(nèi)部路由協(xié)議。 ? 在配置管理中，可以利用這個表中的信息檢查網(wǎng)絡接口的配置情況。 其功能組是必須實現(xiàn)的 。 ? 接口組中的對象可用于故障管理和性能管理。 ? IfType是接口類型的定義 ， 常用的接口類型有54種 ， 每種接口都有一個標準編碼 。 另外 ， 在故障管理中 ， 管理站可以周期地查詢代理這個值 ， 如果發(fā)現(xiàn)當前得到的值比最近一次得到的值小 ， 則可推斷出代理的系統(tǒng)已經(jīng)重新啟動過了 。文件包含 11個功能組和 175個對象。 復習 標量對象和表對象 5. 按字典排序 隨機訪問技術：按照 對象的實例標識符 進行取值 。 12 tcpConnTabl （ ） TcpConnState（ .） TcpConnLocalAddres（ .） TcpConnLocalPort（ .） TcpConnRemAddress（ .） TcpConnRemPort(.（ .） 5 15 2 99 0 3 14 84 INDEX INDEX INDEX INDEX 標量對象和表對象 2 對象實例的標識 ? 表中的標量對象稱為列對象，其有唯一的對象標識符，如前表中列對象 TcpConnLocalAddress有 3個實例，而這 3個實例的對象標識符都是（ ）。 RFC1213規(guī)范的 TCP連接表的定義 tcpConnTable OBJECTTYPE SYNTAX SEQUENCE OF TcpConnEntry ACCESS notaccessible STATUS mandatory DESCRIPTION “ A table containing TCP connectionspecific information” ::={tcp 13} tcpConnEntry OBJECTTYPE SYNTAX TcpConnEntry ACCESS notaccessible STATUS mandatory DESCRIPTION “ Information about a particular current TCP connection. An object of this type is transient, in that it ceases to exist when (or soon after)the connection makes the transition to the CLOSED state.” TCP連接表的定義（ RFC1213） INDEX {tcpConnLocalAddress, tcpConnLocalPort, tcpConnRemAddress, tcpConnRemPort} ::={tcpConnTable 1} TcpConnEntry::=SEQUENCE{tcpConnStateINTEGER, t c p C o n n L o c a l A d d r e s s , t c p C o n n L o c a l P o r t INERGER(0..65535),tcpConnRemAddressIpAddress, tcpConnRemPortINTEGER(0..65535)} tcpConnState OBJECTTYPE S Y N T A X INTEGER{closed(1),listen(2),SynSent(3),synreceived(4),established(5), finWait1(6),finWait2(7),closeWait(8),lastAck(9),closing(10),timeWait(11),deleteTCB(12)} ACCESS readwrite STATUS mandatory DESCRIPTION “ The state of this TCP connection” ::={tcpConnEntry 1} TCP連接表的定義（ RFC1213） 標量對象和表對象 l 整個 TCP連接表（ tcpConnTable）是 TCP連接項（ tcpConnEntry）組成的同類型序列（ SEQUENCE OF），而每個 TCP連接項是 TCP連接表的一行。 SMI的定義 當用一個具體的值代替宏定義中的變量（或參量）時就產(chǎn)生了宏實例，它表示一個實際的（返回的類型），該類型可取的值的集合（返回的值）。 l DesctPart:對象類型語義的文本描述。 (確定一個人） SNMP采用了第 3種方法，有下面不同層次的定義： SMI的定義 ? 宏定義：定義了合法的宏實例，規(guī)定一系列相關 類型的語法； ? 宏實例：通過給宏定義分配參數(shù)，從具體的宏定 義產(chǎn)生實例，說明一種具體類型。 ? OBJECT IDENTIFIER表示對象在 MIB中的位置。帶有這種標簽的數(shù)據(jù)類型是由標準定義的，適用于任何應用； 應用標簽：用關鍵字 APPLICATION表示，是由某個具體應用定義的類型； 上下文專用標簽：與特定的應用程序相關，在文本的一定范圍中適用； 私有標簽：用關鍵字 PRIVATE表示，是用戶定義的類型，任何標準中都設有涉及到。 ? 對象類型的定義是一種語法描述，對象實例是對象類型的具體實現(xiàn)，只有實例才可以綁定到特定的值。 ? 例如：有兩個 3Com公司的 Hub， 其對象標識符 （ Object ID）為 ，而 Hub1和 Hub2的 IP地址分別為 。 ? mgmt: 用于由 IAB批準的所有管理對象。 ? 樹型結(jié)構(gòu)本身定義了如何把對象組合成邏輯相關的集合。計算機網(wǎng)絡管理與安全技術 李 艇 第 2章 管理信息結(jié)構(gòu) 與管理信息庫 ? 管理信息結(jié)構(gòu) SMI（ Structure of Management Information）。并且層次樹結(jié)構(gòu)有三個作用。而 mib2 是 mgmt的第一個子節(jié)點。我們說 Hub1和 Hub2為兩個對象實例 。 ? SNMP的對象是用抽象語法 。 數(shù)據(jù)類型 從圖中可看出基于 TCP/IP的 ： ? 簡單類型：由單一成份構(gòu)成的基本類型； ? 構(gòu)造類型：由兩種以上成份構(gòu)成的組合類型 組成，用來構(gòu)建表； ? 應用類型：從其他類型中衍生出來的新類型； 數(shù)據(jù)類型 類型名 標簽 值集合 INTEGER UNIVERSAL2 整數(shù) OCTET STRING UNIVERSAL4 零或多個字節(jié)的序列 NULL UNIVERSAL5 NULL OBJECT IDENTIFIER UNIVERSAL6 對象標識符 SEQUENCE OF UNIVERSAL16 序列 ?，還可以用來定義整個 MIB的結(jié)構(gòu)。 ? SEQUENCE和 SEQUENCE OF分別用于建立標量對 象和表對象 ,從概念上講標量對象相當于表對 象一行上的值。 ? 宏實例的值：表示一個具有特定值的實體。該子句是可選的。宏實例的表示是先寫出類型名，后跟宏定義的名字，再后是宏定義規(guī)定的宏體部分?？梢钥闯鲆粡埍碛?0行或多行組成。 ? 要想?yún)^(qū)分表中的行則把列對象的對象標識符與索引對象的值組合起來就可以指定表中列對象的一個實例。 順序訪問技術：基于 MIB中的對象按字典排序進行取值 。 ? MIB2功能組 mibⅡ 的對象 ID為 。 （ Interface group） ? 用于實體的物理接口方面的配置信息和發(fā)生在每個接口的事件的統(tǒng)計信息 。 如ethercsmacd(6), iso88025tokenRing(9)等 。 END （ Interface group） ? 例如可以通過檢查進出接口的字節(jié)數(shù)(ifInUcastPkts和 ifOutUcastPkts)或隊列長度(ifOutQLen)檢測擁擠；可以通過接口狀態(tài)獲知工作情況 . ? 統(tǒng)計出輸入 /輸出的錯誤率： 輸入錯誤率=ifInErrors/(ifInUcastPkts+ifInNUcastPkts) 輸出錯誤率=ifOutErrors/(ifOutUcastPkts+ifOutNUcastPkts) ? 提供接口發(fā)送的字節(jié)數(shù)和分組數(shù)以作為計費的一種數(shù)據(jù)依據(jù)。 ? IP組包含三個表對象： IP地址表 、 IP路由表和 IP地址轉(zhuǎn)換表 。 ? 表中的對象屬性都是只讀的，所以 SNMP不能改變主機的 IP地址。 B