s02-流量分析技術(shù)-snmp(編輯修改稿)
2024-08-31 23:07 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 orm通知形式時(shí)需要根據(jù)可靠性要求和系統(tǒng)資源狀況統(tǒng)籌考慮 – 如果 SNMP管理者需要確保收到每條通知，應(yīng)該采用Inform通知方式 – 如果更關(guān)心減少網(wǎng)絡(luò)流量和網(wǎng)絡(luò)設(shè)備的資源消耗且并不需要每條通知都需要接收，則應(yīng)該采用 Trap通知方式 212 IP網(wǎng)絡(luò)流量分析 MIB和 RFC ? MIB模塊通常在提交給 IETF的 RFC文檔中定義 ? 由 RFC文檔推薦為互聯(lián)網(wǎng)標(biāo)準(zhǔn)（ Inter Standard） ? 在確定每個(gè) RFC文檔地位前，文檔會(huì)以互聯(lián)網(wǎng)草案（ Inter Draft， ID）形式先行發(fā)表 ? 如果 RFC文檔最終被批準(zhǔn)為推薦標(biāo)準(zhǔn)，則此文檔將被標(biāo)注為標(biāo)準(zhǔn)（ STD）文檔 ? IETF組織的官方網(wǎng)站 – 了解其標(biāo)準(zhǔn)制定流程和當(dāng)前的工作進(jìn)度 – 查尋所有 RFC文檔， ID文檔和 STD文檔的全文 213 IP網(wǎng)絡(luò)流量分析 思科是最早定義 SNMP的 ? 支持標(biāo)準(zhǔn) MIB模塊 ? 在路由器中提供了私有 MIB 擴(kuò)展 ? 私有 MIB模塊符合相關(guān) RFC文檔定義的規(guī)范 ? 在思科網(wǎng)站上，可查找 – 所有 Cisco設(shè)備支持的私有 MIB模塊的定義 – 每種 Cisco設(shè)備平臺(tái)支持的 MIB清單 – center/mgmt/cmtk/ 214 IP網(wǎng)絡(luò)流量分析 SNMP協(xié)議的版本 ? Cisco IOS支持 SNMP協(xié)議的下列版本 – SNMPv1 ? 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議 – SNMPv2c ? 基于團(tuán)體字符串認(rèn)證管理框架的簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議版本 2 – SNMPv3 ? 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議版本 3 ? 提供了設(shè)備安全訪問機(jī)制 215 IP網(wǎng)絡(luò)流量分析 SNMPv3 ? 提供的安全特性包括 – 報(bào)文完整性 ? 確保數(shù)據(jù)包在傳輸過程中沒有被篡改 – 認(rèn)證 ： 確定報(bào)文是由正確信息源發(fā)送來的 – 加密 ： 對(duì)報(bào)文內(nèi)容進(jìn)行加密 ? 重點(diǎn)強(qiáng)調(diào)增強(qiáng)協(xié)議的安全認(rèn)證 /加密，授權(quán) /訪問控制以及遠(yuǎn)程配置管理等功能 ? 提供了一個(gè)安全模型，為用戶 /用戶組定義不同的安全認(rèn)證策略； 216 IP網(wǎng)絡(luò)流量分析 SNMP的安全模型和級(jí)別 模型 級(jí)別 認(rèn)證 加密 注釋 版本 1 noAuthNoPriv 團(tuán)體字符串 無 利用團(tuán)體字符串匹配進(jìn)行認(rèn)證 版本 2c noAuthNoPriv 團(tuán)體字符串 無 利用團(tuán)體字符串匹配進(jìn)行認(rèn)證 版本 3 noAuthNoPriv 用
化學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1