【文章內(nèi)容簡(jiǎn)介】 的映射atEntrySEQUENCENA包含一個(gè)網(wǎng)絡(luò)地址、物理地址對(duì)atIfIndexINTEGERRW表格條目的索引atPhysAddressPhysAddressRW依賴媒體的物理地址atNetAddressNetworkAddressRW對(duì)應(yīng)物理地址的網(wǎng)絡(luò)地址實(shí)際上，address translation組包含在MIBII中只是為了與MIBI兼容，MIBII的地址轉(zhuǎn)換信息在各個(gè)網(wǎng)絡(luò)協(xié)議組中提供。4) ip 組ip組包含有關(guān)節(jié)點(diǎn)上IP實(shí)現(xiàn)和操作的信息，如有關(guān)IP層流量的一些計(jì)數(shù)器。ip組中包含3個(gè)表，ipAddrTable、ipRouteTalbe和ipNetToMediaTable。ipAddrTable包含分配給該實(shí)體的IP地址的信息，每個(gè)地址被唯一地分配給一個(gè)物理地址。ipRouteTable包含用于互聯(lián)網(wǎng)路由選擇的信息。該路由表中信息是比較原本地從一些協(xié)議的路由表中抽取而來(lái)的。實(shí)體當(dāng)前所知的每條路由都有一個(gè)條目，表格由ipRouteDest索引。ipRouteTable中的信息可用于配置的監(jiān)測(cè)，并且由于表中的對(duì)象是readwrite的，因此也可被用于路由控制。ipNetToMediaTable是一個(gè)提供IP地址和物理地址之間對(duì)應(yīng)關(guān)系的地址轉(zhuǎn)換表。除了增加一個(gè)指示映射類型的對(duì)象ipNetToMediaType之外，表中所包含的信息與address translation組相同。此外，ip組中還包含一些用于性能和故障監(jiān)測(cè)的標(biāo)量對(duì)象。、句法、訪問(wèn)權(quán)限和對(duì)象描述。 ip組中的對(duì)象ObjectSyntaxAccessDescriptionipForwardingINTEGERRW是否作為IP網(wǎng)關(guān)（1/0）ipDefaultTTLINTEGERRW插入到該實(shí)體生成的數(shù)據(jù)報(bào)的IP頭中TimeToLive字段中的默認(rèn)值ipInReceivesCounterRO接口收到的輸入數(shù)據(jù)報(bào)的總數(shù)ipInHdrErrorsCounterRO由于IP頭錯(cuò)被丟棄的輸入數(shù)據(jù)報(bào)總數(shù)ipInAddrErrorsCounterRO由于IP地址錯(cuò)被丟棄的輸入數(shù)據(jù)報(bào)總數(shù)ipForwDatagramsCounterRO轉(zhuǎn)發(fā)的輸入數(shù)據(jù)報(bào)數(shù)ipInUnknownProtosCounterRO由于協(xié)議未知被丟棄的輸入數(shù)據(jù)報(bào)數(shù)ipInDiscardsCounterRO無(wú)適當(dāng)理由而被丟棄的輸入數(shù)據(jù)報(bào)數(shù)ipInDeliversCounterRO成功地遞交給IP用戶協(xié)議的輸入數(shù)據(jù)報(bào)數(shù)ipOutRequestsCounterRO本地IP用戶協(xié)議要求傳輸?shù)腎P數(shù)據(jù)報(bào)總數(shù)ipOutNoRoutesCounterRO由于未找到路由而被丟棄的IP數(shù)據(jù)報(bào)數(shù)ipReasmTimeOutINTEGERRO重組接收到的碎片可等待的最大秒數(shù)ipReasmReqdsCounterRO接收到的需要重組的IP碎片數(shù)ipReasmOKsCounterRO成功重組的IP數(shù)據(jù)報(bào)數(shù)ipRaesmFailsCounterRO由IP重組算法檢測(cè)到的重組失敗的數(shù)目ipFragsOkCounterRO成功拆分的IP數(shù)據(jù)報(bào)數(shù)ipFragsFailsCounterRO不能成功拆分而被丟棄的IP數(shù)據(jù)報(bào)數(shù)ipFragsCreatesCounterRO本實(shí)體產(chǎn)生的IP數(shù)據(jù)報(bào)碎片數(shù)ipAddrTableSEQUENCE OF IpAddrEntryNA本實(shí)體的IP地址信息(表內(nèi)對(duì)象略)ipRouteTableSEQUENCE OF IpRouteEntryNAIP 路由表(表內(nèi)對(duì)象略)ipNetToMediaTableSEQUENCE OF IpNetToMedis EntryNA用于將IP 映射到物理地址的地址轉(zhuǎn)換表(表內(nèi)對(duì)象略)IpRouting DiscardsCounterRO被丟棄的路由選擇條目5) icmp 組ICMP (Internet Control Message Protocol)是TCP/IP協(xié)議族中的一部分，所有實(shí)現(xiàn)IP協(xié)議的系統(tǒng)都提供ICMP。ICMP提供從路由器或其他主機(jī)向主機(jī)傳遞消息的手段，它的基本作用是反饋通信環(huán)境中存在的問(wèn)題，例如:數(shù)據(jù)報(bào)不能到達(dá)目的地，路由器沒(méi)有緩沖區(qū)容量來(lái)轉(zhuǎn)發(fā)數(shù)據(jù)報(bào)。icmp組包含有關(guān)一個(gè)節(jié)點(diǎn)的ICMP的實(shí)現(xiàn)和操作的信息，具體地講，icmp組由節(jié)點(diǎn)接收和發(fā)送的各種ICMP消息的計(jì)數(shù)器所構(gòu)成由一個(gè)表構(gòu)成。、句法、訪問(wèn)權(quán)限和對(duì)象描述。 icmp組中的對(duì)象ObjectSyntaxAccessDescriptionicmpInMsgsCounterRO收到的ICMP消息的總數(shù)icmpInErrorsCounterRO收到的有錯(cuò)的ICMP的消息數(shù)icmpInDestUnreachsCounterRO收到的目的地不可到達(dá)的消息數(shù)icmpInTimeExcdsCounterRO收到的超時(shí)的消息數(shù)icmpInParmProbsCounterRO收到的有參數(shù)問(wèn)題的消息數(shù)icmpInSrcQuenchsCounterRO收到的源有問(wèn)題的消息數(shù)icmpInRedirectsCounterRO收到的重定向的消息數(shù)icmpInEchosCounterRO收到的要求echo的消息數(shù)icmpInEchoRepsCounterRO收到的應(yīng)答echo的消息數(shù)icmpInTimestampsCounterRO收到的要求Timestamp的消息數(shù)icmpInTimestampRepsCounterRO收到的應(yīng)答Timestamp的消息數(shù)icmpInAddrMasksCounterRO收到的要求Address Mask的消息數(shù)icmpInAddrMaskRepsCounterRO收到的應(yīng)答Address Mask的消息數(shù)icmpOutMsgsCounterRO發(fā)出的ICMP消息的總數(shù)icmpOutErrorsCounterRO發(fā)出的有錯(cuò)的ICMP的消息數(shù)icmpOutDestUnreachsCounterRO發(fā)出的目的地不可到達(dá)的消息數(shù)icmpOutTimeExcdsCounterRO發(fā)出的超時(shí)的消息數(shù)icmpOutParmProbsCounterRO發(fā)出的有參數(shù)問(wèn)題的消息數(shù)icmpOutSrcQuenchsCounterRO發(fā)出的源有問(wèn)題的消息數(shù)icmpOutRedirectsCounterRO發(fā)出的重定向的消息數(shù)icmpOutEchosCounterRO發(fā)出的要求echo的消息數(shù)icmpOutEchoRepsCounterRO發(fā)出的應(yīng)答echo的消息數(shù)icmpOutTimestampsCounterRO發(fā)出的要求Timestamp的消息數(shù)icmpOutTimestampRepsCounterRO發(fā)出的應(yīng)答Timestamp的消息數(shù)icmpOutAddrMasksCounterRO發(fā)出的要求Address Mask的消息數(shù)icmpOutAddrMaskRepsCounterRO發(fā)出的應(yīng)答Address Mask的消息數(shù)6) tcp 組tcp組包含有關(guān)一個(gè)節(jié)點(diǎn)的TCP的實(shí)現(xiàn)和操作的信息。、句法、訪問(wèn)權(quán)限和對(duì)象描述。 tcp組中的對(duì)象ObjectSyntaxAccessDescriptiontcpRtoAlgorithmINTEGERRO重傳時(shí)間tcpRtoMinINTEGERRO重傳時(shí)間的最小值tcpRtoMaxINTEGERRO重傳時(shí)間的最大值tcpMaxConnINTEGERRO實(shí)體支持的TCP連接數(shù)的上限tcpActiveOpensCounterRO實(shí)體已經(jīng)支持的主動(dòng)打開(kāi)的數(shù)量tcpPassiveOpensCounterRO實(shí)體已經(jīng)支持的被動(dòng)打開(kāi)的數(shù)量tcpAttemptFailsCounterRO已經(jīng)發(fā)生的試連失敗的次數(shù)tcpEstabResetsCounterRO已經(jīng)發(fā)生的復(fù)位的次數(shù)tcpCurrEstabGaugeRO當(dāng)前狀態(tài)為established的TCP連接數(shù)tcpInSegsCounterRO收到的segments總數(shù)tcpOutSegsCounterRO發(fā)出的segments總數(shù)tcpRetranSegsCounterRO重傳的segments總數(shù)tcpConnTableSEQUENCE OF TcpConnTntryNA包含TCP各個(gè)連接的信息(表內(nèi)對(duì)象略，)tcpInErrorsCounterRO收到的有錯(cuò)的segments的總數(shù)tcpOutRstsCounterRO發(fā)出的含有RST標(biāo)志的segments數(shù)7) udp 組udp組包含有關(guān)一個(gè)節(jié)點(diǎn)的UDP的實(shí)現(xiàn)和操作的信息。除了有關(guān)發(fā)送和接收的數(shù)據(jù)報(bào)的信息之外，這個(gè)組中還包含一個(gè)udpTable表，該表中包含UDP端點(diǎn)的管理信息。所謂UDP端點(diǎn)是指正在支持本地應(yīng)用接收數(shù)據(jù)報(bào)的UDP進(jìn)程。udpTable表中包含每個(gè)UDP端點(diǎn)用戶的IP地址和UDP端口。、句法、訪問(wèn)權(quán)限和對(duì)象描述。 udp組中的對(duì)象ObjectSyntaxAccessDescriptionudpInDatagramsCounterRO遞交該UDP用戶的數(shù)據(jù)報(bào)的總數(shù)udpNoPortsCounterRO收到的目的端口上沒(méi)有應(yīng)用的數(shù)據(jù)報(bào)總數(shù)udpInErrorsCounterRO收到的無(wú)法遞交的數(shù)據(jù)報(bào)數(shù)udpOutDatagramsCounterRO該實(shí)體發(fā)出的UDP數(shù)據(jù)報(bào)總數(shù)udpTableSEQUENCE OF UdpEntryNA包含UDP的用戶信息udpTableSEQUENCENA某個(gè)當(dāng)前UDP用戶的信息udpLocalAddressIpAddressROUDP用戶的本地IP地址udpLocalPortINTEGERROUDP用戶的本地端口號(hào)8) egp 組egp組包含有關(guān)一個(gè)節(jié)點(diǎn)的EGP(External Gateway Protocol)的實(shí)現(xiàn)和操作的信息。除了有關(guān)發(fā)送和接收的EGP消息的信息之外，這個(gè)組中還包含一個(gè)egpNeighTable表，該表中包含有關(guān)相鄰網(wǎng)關(guān)的信息。、句法、訪問(wèn)權(quán)限和對(duì)象描述。 egp組中的對(duì)象ObjectSyntaxAccessDescriptionegpInMsgsCounterRO收到的無(wú)錯(cuò)的EGP消息數(shù)egpInErrorsCounterRO收到的有錯(cuò)的EGP消息數(shù)egpOutMsgsCounterRO本地產(chǎn)生的EGP消息總數(shù)egpOutErrorsCounterRO由于資源限制沒(méi)有發(fā)出的本地產(chǎn)生的EGP消息數(shù)egpNeighTableSEQUENCE OF EgpNeighEntryNA相鄰網(wǎng)關(guān)的EGP表(表內(nèi)的對(duì)象略)egpAsINTEGERRO本EGP實(shí)體的自治系統(tǒng)數(shù) 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議(SNMP) SNMP支持的操作SNMP只支持對(duì)變量的檢查和修改的操作，具體地，可以對(duì)標(biāo)量對(duì)象進(jìn)行以下三種操作：l Get：管理站從被管理站提取標(biāo)量對(duì)象值。l Set：管理站更新被管理站中的標(biāo)量對(duì)象值。l Trap：被管理站向管理站主動(dòng)地發(fā)送一個(gè)標(biāo)量對(duì)象值。MIB的結(jié)構(gòu)不能通過(guò)增加或減少對(duì)象實(shí)例被改變，并且，訪問(wèn)只能對(duì)對(duì)象標(biāo)識(shí)樹(shù)中的葉子對(duì)象進(jìn)行。這些限制大大簡(jiǎn)化了SNMP的實(shí)現(xiàn)，但同時(shí)也限制了網(wǎng)絡(luò)管理系統(tǒng)的能力。 共同體和安全控制網(wǎng)絡(luò)管理是一種分布式的應(yīng)用。與其他分布式的應(yīng)用相同，網(wǎng)絡(luò)管理中包含由一個(gè)應(yīng)用協(xié)議支持的多個(gè)應(yīng)用實(shí)體的相互作用。在SNMP網(wǎng)絡(luò)管理中，這些應(yīng)用實(shí)體就是采用SNMP的管理站應(yīng)用實(shí)體和被管理站的應(yīng)用實(shí)體。SNMP網(wǎng)絡(luò)管理具有一些不同于其他分布式應(yīng)用的特性，它包含一個(gè)管理站和多個(gè)被管理站之間一對(duì)多的關(guān)系。即，管理站能夠獲取和設(shè)置各管理站的對(duì)象，能夠從各被管理站中接收陷阱信息。因此，從操作或控制的角度來(lái)看，管理站管理著多個(gè)被管理站。同時(shí)，系統(tǒng)中也可能有多個(gè)管理站，每個(gè)管理站都管理所有的或一部分被管理站。反過(guò)來(lái)，我們也要看到SNMP網(wǎng)絡(luò)管理中還包含另外一種一對(duì)多的關(guān)系—一個(gè)被管理站和多個(gè)管理站之間的關(guān)系。每個(gè)被管理站控制著自己的本地MIB，同時(shí)必須能夠控制多個(gè)管理站對(duì)這個(gè)本地MIB的訪問(wèn)。這里所說(shuō)的控制有以下三個(gè)方面:l 認(rèn)證服務(wù):將對(duì)MIB的訪問(wèn)限定在授權(quán)的管理站的范圍內(nèi)。l 訪問(wèn)策略:對(duì)不同的管理站給予不同的訪問(wèn)權(quán)限。l 代管服務(wù):一個(gè)被管理站可以作為其他一些被管理站(托管站)的代管，這就要求在這個(gè)代管系統(tǒng)中實(shí)現(xiàn)為托管站服務(wù)的認(rèn)證服務(wù)和訪問(wèn)權(quán)限。以上這些控制都是為了保證網(wǎng)絡(luò)管理信息的安全，即被管系統(tǒng)需要保護(hù)它們的MIB不被非法地訪問(wèn)。SNMP通過(guò)共同體(munity)的概念提供了初步的和有限的安全能力。SNMP用共同體來(lái)定義一個(gè)代理者和一組管理者之間的認(rèn)證、訪問(wèn)控制和代管的關(guān)系。共同體是一個(gè)在被管系統(tǒng)中定義的本地的概念。被