【正文】 而TCP連接數(shù)越多，系統(tǒng)性能會(huì)越差。 (操作 ) ICMP組 ? 一個(gè)實(shí)體若接收到大量的 icmpInSreQuenchs可能意味著是網(wǎng)絡(luò)上的擁擠 。 (操作 panel) 216。 IP路由表 對(duì)象 語(yǔ) 法 訪問(wèn) 方式 功能描述 ipRouteTable(ip21) SEQUENCEOF NA 該實(shí)體的 IP路由表 ipRouteEntry(1) SEQUENCE NA 特定目的地址的路由 ipRouteDest(1) IpAddress RW 該路由的目的 IP地址 ipRouteIfIndex(2) INTEGER RW 對(duì)應(yīng)接口的索引值 IpRouteMetric1 (3) INTEGER RW 該路由的基本路由距離 ipRouteMetric 2(4) INTEGER RW 該路由的備用路由距離 ipRouteMetric3 (5) INTEGER RW 該路由的備用路由距離 ipRouteMetric4(6) INTEGER RW 該路由的備用路由距離 ipRouteNextHop(7) IpAddress RW 下一跳的 IP地址 ipRouteType(8) INTEGER RW 路由的類型 ipRouteProto(9) INTEGER RO 路由協(xié)議學(xué)習(xí)機(jī)制 ipRouteAge(10) INTEGER RW 自上次路由被更新的時(shí)間 ipRouteMask(11) IpAddress RW 與目標(biāo)地址有關(guān)的子網(wǎng)掩碼 ipRouteMetric5(12) INTEGER RW 該路由的備用路由距離 ipRouteInfo(13) INTEGER RO MIN中其他地方定義的路由信息 IP路由表 ? IpRouteTable中的所有對(duì)象對(duì)故障管理都是有用的。 在網(wǎng)絡(luò)中路由器周期性的執(zhí)行路由算法并更新路由表 。 ? 該表的索引是 ifIndex。 MIBⅡ 功能組 在 RFC1213定義的 MIBⅡ 是當(dāng)前應(yīng)用的管理信息庫(kù)標(biāo)準(zhǔn)。表的每一行是對(duì)象類型 TcpConnEntry的實(shí)例，而且 5個(gè)標(biāo)量各有 3個(gè)實(shí)例(3行）。該子句是可選的。定義 MIB中的對(duì)象有 3種方法。數(shù)據(jù)類型是由標(biāo)簽的類型和值唯一決定的。該公司為它的令牌環(huán)適配器賦予代碼為 25，則令牌環(huán)適配器的對(duì)象標(biāo)識(shí)為 。 管理信息庫(kù)結(jié)構(gòu) ? SNMP環(huán)境中的所有被管理對(duì)象都按層次性的結(jié)構(gòu)或 樹(shù)型結(jié)構(gòu) 來(lái)排列。 ? ITU(International Telemunications Union)為國(guó)際電信聯(lián)盟即過(guò)去的 CCITT。 它只有一個(gè)實(shí)例 。其中用到的 5種通用類型可用于定義 MIB對(duì)象。 n ObjectSyntax::=CHOICE{simple SimpleSyntax, applicationwide ApplicationSyntax} n SimpleSyntax是指通用類型， ApplicationSyntax是指應(yīng)用類型 SMI的定義 l ACCESS：定義 SNMP協(xié)議訪問(wèn)對(duì)象的方式。 該項(xiàng)目包括系統(tǒng)硬件類型 、 操作系統(tǒng)和網(wǎng)絡(luò)軟件的全稱和版本號(hào) 。圖 312說(shuō)明了 TcpConnTable的所有實(shí)例標(biāo)識(shí)符。（如系統(tǒng)名，對(duì)象 ID等） ? NMS向?qū)ο蟀l(fā)送 getrequest報(bào)文。 ifAdminStatus對(duì)象為可讀可寫(xiě) ， 使得管理者能為該接口設(shè)定理想的操作參數(shù) 。 ? 如對(duì)象 ipForwarding的值表示節(jié)點(diǎn) （ 路由器或網(wǎng)關(guān) ） 在兩個(gè)自主的網(wǎng)絡(luò)之間是否在起作用 。 ? 如果路由是人工配置，則 ipRouteProto表示為 local. IP路由表 ? IpRouteTable中的信息可用于配置管理。 從而確認(rèn)是否有一 條有效路徑 。如果超時(shí)后沒(méi)有得到應(yīng)答，就認(rèn)為數(shù)據(jù)段丟失了，因而要重新發(fā)送。 (MIB操作 說(shuō)明 ,取值 ) 2. tcpInErrs對(duì)象值的增加是因?yàn)橄到y(tǒng)接收到了錯(cuò)誤的 TCP段 。 TCP組 Tcp組只包含一個(gè)連接表 tcpConnLocalPort(3) tcpConnTable(tcp 13) tcpConnEntry (1) tcpConnState(1) tcpConnLocalAddress (2) TCP連接表 tcpConnRemPort (5) tcpConnRemAddress (4) TCP連接表 對(duì)象 語(yǔ) 法 訪問(wèn)方式 功能描述 tcpConnTable(13) SEQUENCE OF NA TCP連接表 tcpConnEntry(1) SEQUENCE NA 與特定 TCP相關(guān)的信息 tcpConnState (1) INTEGER RW TCP連接狀態(tài) tcpConnLocalAddress(2) IpAddress RO 本地 IP地址 tcpConnLocalPort(3) INTEGER RO 本地端口號(hào) tcpConnRemoteAddress(4) IpAddress RO 遠(yuǎn)程 IP地址 tcpConnRemotePort(5) INTEGER RO 遠(yuǎn)程端口號(hào) TCP組 TCP組對(duì)象可以用配置管理、性能管理和計(jì)費(fèi)管理 。 ? 首先，用性能管理對(duì)象檢查主機(jī) CPU的負(fù)載情 況，可用圖形方式顯示。這個(gè)表與地址轉(zhuǎn)換組語(yǔ)義相同。 ? 表中的對(duì)象屬性都是只讀的，所以 SNMP不能改變主機(jī)的 IP地址。 END （ Interface group） ? 例如可以通過(guò)檢查進(jìn)出接口的字節(jié)數(shù)(ifInUcastPkts和 ifOutUcastPkts)或隊(duì)列長(zhǎng)度(ifOutQLen)檢測(cè)擁擠；可以通過(guò)接口狀態(tài)獲知工作情況 . ? 統(tǒng)計(jì)出輸入 /輸出的錯(cuò)誤率： 輸入錯(cuò)誤率=ifInErrors/(ifInUcastPkts+ifInNUcastPkts) 輸出錯(cuò)誤率=ifOutErrors/(ifOutUcastPkts+ifOutNUcastPkts) ? 提供接口發(fā)送的字節(jié)數(shù)和分組數(shù)以作為計(jì)費(fèi)的一種數(shù)據(jù)依據(jù)。 （ Interface group） ? 用于實(shí)體的物理接口方面的配置信息和發(fā)生在每個(gè)接口的事件的統(tǒng)計(jì)信息 。 順序訪問(wèn)技術(shù)：基于 MIB中的對(duì)象按字典排序進(jìn)行取值 。可以看出一張表由 0行或多行組成。該子句是可選的。 ? SEQUENCE和 SEQUENCE OF分別用于建立標(biāo)量對(duì) 象和表對(duì)象 ,從概念上講標(biāo)量對(duì)象相當(dāng)于表對(duì) 象一行上的值。 ? SNMP的對(duì)象是用抽象語(yǔ)法 。而 mib2 是 mgmt的第一個(gè)子節(jié)點(diǎn)。計(jì)算機(jī)網(wǎng)絡(luò)管理與安全技術(shù) 李 艇 第 2章 管理信息結(jié)構(gòu) 與管理信息庫(kù) ? 管理信息結(jié)構(gòu) SMI（ Structure of Management Information）。 ? mgmt: 用于由 IAB批準(zhǔn)的所有管理對(duì)象。 ? 對(duì)象類型的定義是一種語(yǔ)法描述，對(duì)象實(shí)例是對(duì)象類型的具體實(shí)現(xiàn)，只有實(shí)例才可以綁定到特定的值。 ? OBJECT IDENTIFIER表示對(duì)象在 MIB中的位置。 l DesctPart:對(duì)象類型語(yǔ)義的文本描述。 RFC1213規(guī)范的 TCP連接表的定義 tcpConnTable OBJECTTYPE SYNTAX SEQUENCE OF TcpConnEntry ACCESS notaccessible STATUS mandatory DESCRIPTION “ A table containing TCP connectionspecific information” ::={tcp 13} tcpConnEntry OBJECTTYPE SYNTAX TcpConnEntry ACCESS notaccessible STATUS mandatory DESCRIPTION “ Information about a particular current TCP connection. An object of this type is transient, in that it ceases to exist when (or soon after)the connection makes the transition to the CLOSED state.” TCP連接表的定義（ RFC1213） INDEX {tcpConnLocalAddress, tcpConnLocalPort, tcpConnRemAddress, tcpConnRemPort} ::={tcpConnTable 1} TcpConnEntry::=SEQUENCE{tcpConnStateINTEGER, t c p C o n n L o c a l A d d r e s s , t c p C o n n L o c a l P o r t INERGER(0..65535),tcpConnRemAddressIpAddress, tcpConnRemPortINTEGER(0..65535)} tcpConnState OBJECTTYPE S Y N T A X INTEGER{closed(1),listen(2),SynSent(3),synreceived(4),established(5), finWait1(6),finWait2(7),closeWait(8),lastAck(9),closing(10),timeWait(11),deleteTCB(12)} ACCESS readwrite STATUS mandatory DESCRIPTION “ The state of this TCP connection” ::={tcpConnEntry 1} TCP連接表的定義（ RFC1213） 標(biāo)量對(duì)象和表對(duì)象 l 整個(gè) TCP連接表（ tcpConnTable）是 TCP連接項(xiàng)（ tcpConnEntry）組成的同類型序列（ SEQUENCE OF），而每個(gè) TCP連接項(xiàng)是 TCP連接表的一行。 復(fù)習(xí) 標(biāo)量對(duì)象和表對(duì)象 5. 按字典排序 隨機(jī)訪問(wèn)技術(shù)：按照 對(duì)象的實(shí)例標(biāo)識(shí)符 進(jìn)行取值 。 另外 ， 在故障管理中 ， 管理站可以周期地查詢代理這個(gè)值 ， 如果發(fā)現(xiàn)當(dāng)前得到的值比最近一次得到的值小 ， 則可推斷出代理的系統(tǒng)已經(jīng)重新啟動(dòng)過(guò)了 。 ? 接口組中的對(duì)象可用于故障管理和性能管理。 ? 在配置管理中，可以利用這個(gè)表中的信息檢查網(wǎng)絡(luò)接口的配置情況。每個(gè)接口對(duì)應(yīng)表中的一項(xiàng)。 icmp組對(duì)象 對(duì)象 語(yǔ) 法 訪問(wèn) 方式 功能描述 icmpInMsgs(1) Counter RO 接收 icmp報(bào)文總數(shù) icmpInErrors(2) Counter RO 出錯(cuò)的 icmp報(bào)文數(shù) icmpInDestUnreachs (3) Counter RO 接收的不能到達(dá)目的的 icmp報(bào)文數(shù) icmpInTimeExcds(4) Counter RO 收到的超時(shí)的 icmp報(bào)文數(shù) icmpInParmProbs(5) Counter RO 收到的有參數(shù)問(wèn)題的 icmp報(bào)文數(shù) icmpInSrcQuenches(6) Counter RO 收到的源終止 icmp報(bào)文的數(shù)量 IcmpInRedirects(7) Counter RO 收到的重定向型 icmp報(bào)文的