【文章內(nèi)容簡介】 客戶 DHCPDISCOVER 服務(wù)器 67 68 UDP UDP 客戶 DHCPOFFER 服務(wù)器 67 68 UDP UDP 客戶 DHCPREQUEST 服務(wù)器 67 68 UDP UDP 客戶 DHCPACK 服務(wù)器 67 68 UDP UDP 客戶 DHCPREQUEST 服務(wù)器 67 68 UDP UDP 客戶 DHCPNACK 服務(wù)器 67 68 UDP UDP 客戶 DHCPACK 服務(wù)器 67 68 UDP UDP 客戶 DHCPRELEASE 服務(wù)器 67 68 UDP UDP 服務(wù)器 67 UDP 被動打開 ? ? ? ? ? ? ? ? … ? ?： DHCP 客戶可隨時提前終止服務(wù)器所提供的 租用期 ， 這時只需向 DHCP 服務(wù)器發(fā)送釋 放報文 DHCPRELEASE 即可 。 簡單網(wǎng)絡(luò)管理協(xié)議 SNMP 網(wǎng)絡(luò)管理的基本概念 ? 網(wǎng)絡(luò)管理 包括對硬件、軟件和人力的使用、綜合與協(xié)調(diào)，以便對網(wǎng)絡(luò)資源進行監(jiān)視、測試、配置、分析、評價和控制，這樣就能以合理的價格滿足網(wǎng)絡(luò)的一些需求，如實時運行性能，服務(wù)質(zhì)量等。網(wǎng)絡(luò)管理常簡稱為 網(wǎng)管 。 ? 網(wǎng)絡(luò)管理并不是指對網(wǎng)絡(luò)進行行政上的管理。 網(wǎng)絡(luò)管理的一般模型 管理站 因特網(wǎng) 網(wǎng)絡(luò) 管理員 被管設(shè)備 —— 管理程序（運行 SNMP 客戶程序） —— 代理程序（運行 SNMP 服務(wù)器程序） A A A A M 被管設(shè)備 被管設(shè)備 被管設(shè)備 M A A 被管設(shè)備 網(wǎng)絡(luò)管理模型中的主要構(gòu)件 ? 管理站 也常稱為 網(wǎng)絡(luò)運行中心 NOC (Network Operations Center)，是網(wǎng)絡(luò)管理系統(tǒng)的核心。 ? 管理程序 在運行時就成為 管理進程 。 ? 管理站（硬件）或管理程序（軟件）都可稱為 管理者 (manager)。 ? Manager 不是指人而是指機器或軟件。 ? 網(wǎng)絡(luò)管理員 (administrator) 指的是人。大型網(wǎng)絡(luò)往往實行多級管理，因而有多個管理者，而一個管理者一般只管理本地網(wǎng)絡(luò)的設(shè)備。 被管對象 (Managed Object)。 ? 網(wǎng)絡(luò)的每一個被管設(shè)備中可能有多個 被管對象 。 ? 被管設(shè)備有時可稱為 網(wǎng)絡(luò)元素 或 網(wǎng)元 。 ? 在被管設(shè)備中也會有一些不能被管的對象。 代理 (agent) ? 在每一個被管設(shè)備中都要運行一個程序以便和管理站中的管理程序進行通信。這些運行著的程序叫做 網(wǎng)絡(luò)管理代理程序 ，或簡稱為 代理 。 ? 代理程序在管理程序的命令和控制下在被管設(shè)備上采取本地的行動。 網(wǎng)絡(luò)管理協(xié)議 ? 網(wǎng)絡(luò)管理協(xié)議 ，簡稱為 網(wǎng)管協(xié)議 。 ? 需要注意的是，并不是網(wǎng)管協(xié)議本身來管理網(wǎng)絡(luò)。網(wǎng)管協(xié)議就是管理程序和代理程序之間進行通信的規(guī)則。 ? 網(wǎng)絡(luò)管理員利用網(wǎng)管協(xié)議通過管理站對網(wǎng)絡(luò)中的被管設(shè)備進行管理。 客戶服務(wù)器方式 ? 管理程序和代理程序按 客戶服務(wù)器方式工作。 ? 管理程序運行 SNMP 客戶程序 ，向某個代理程序發(fā)出請求（或命令），代理程序運行 SNMP 服務(wù)器程序 ，返回響應(yīng)（或執(zhí)行某個動作）。 ? 在網(wǎng)管系統(tǒng)中往往是一個（或少數(shù)幾個）客戶程序與很多的服務(wù)器程序進行交互。 網(wǎng)絡(luò)管理的基本原理 ? 若要管理某個對象，就必然會給該對象添加一些軟件或硬件，但這種“添加”必須 對原有對象的影響盡量小些 。 SNMP 的指導(dǎo)思想 ? SNMP 最重要的指導(dǎo)思想就是要盡可能簡單。 ? SNMP 的基本功能包括監(jiān)視網(wǎng)絡(luò)性能、檢測分析網(wǎng)絡(luò)差錯和配置網(wǎng)絡(luò)設(shè)備等。 ? 在網(wǎng)絡(luò)正常工作時， SNMP 可實現(xiàn)統(tǒng)計、配置、和測試等功能。當網(wǎng)絡(luò)出故障時，可實現(xiàn)各種差錯檢測和恢復(fù)功能。 ? 雖然 SNMP 是在 TCP/IP 基礎(chǔ)上的網(wǎng)絡(luò)管理協(xié)議，但也可擴展到其他類型的網(wǎng)絡(luò)設(shè)備上。 SNMP 的管理站和委托代理 ? 整個系統(tǒng)必須有一個 管理站 。 ? 管理進程和代理進程利用 SNMP 報文進行通信，而 SNMP 報文又使用 UDP 來傳送。 ? 若網(wǎng)絡(luò)元素使用的不是 SNMP 而是另一種網(wǎng)絡(luò)管理協(xié)議， SNMP 協(xié)議就無法控制該網(wǎng)絡(luò)元素。這時可使用 委托代理 (proxy agent)。委托代理能提供如協(xié)議轉(zhuǎn)換和過濾操作等功能對被管對象進行管理。 SNMP 的網(wǎng)絡(luò)管理 由三個部分組成 ? SNMP 本身 ? 管理信息結(jié)構(gòu) SMI (Structure of Management Information) ? 管理信息庫 MIB (Management Information Base)。 SNMP ? SNMP 定義了管理站和代理之間所交換的分組格式。所交換的分組包含各代理中的對象（變量）名及其狀態(tài)（值）。 ? SNMP 負責讀取和改變這些數(shù)值。 SMI ? SMI 定義了命名對象和定義對象類型（包括范圍和長度）的通用規(guī)則，以及把對象和對象的值進行編碼的規(guī)則。 ? 這樣做是為了確保網(wǎng)絡(luò)管理數(shù)據(jù)的語法和語義的無二義性。但從 SMI 的名稱并不能看出它的功能。 ? SMI 并不定義一個實體應(yīng)管理的對象數(shù)目，也不定義被管對象名以及對象名及其值之間的關(guān)聯(lián)。 MIB ? MIB 在被管理的實體中創(chuàng)建了命名對象，并規(guī)定了其類型。 管理信息結(jié)構(gòu) SMI ? SMI 的功能： (1) 被管對象應(yīng)怎樣命名； (2) 用來存儲被管對象的數(shù)據(jù)類型有哪些種； (3) 在網(wǎng)絡(luò)上傳送的管理數(shù)據(jù)應(yīng)如何編碼。 SMI 規(guī)定所有被管對象必須在命名樹上 根 iso (1) itut (0) iso/itut (2) dod (6) inter (1) () mgmt (2) mib2 (1) () (3) system(1) interface(2) at(3) ip(4) icmp(5)