【文章內容簡介】 id: SetRequest(=invalid) 得到的響應說明表行確已刪除： GetResponse(=invalid) SNMP操作 6. 陷入操作 216。 coldStart發(fā)送實體重新初始化，代理的配置已改變，通常是由系統(tǒng)失效引起的。 216。 warmStart發(fā)送實體重新初始化，但代理的配置沒有改變，這是正常的重啟動過程。 216。 linkDown鏈路失效通知，變量綁定表的第一項指明對應接口表的索引變量及其值。 216。 linkUP鏈路啟動通知，變量綁定表的第一項指明對應接口表的索引變量及其值。 216。 authenticationFailure發(fā)送實體收到一個沒有通過認證的報文。 216。 egpNeighborLoss 相鄰的外部路由器失效或關機。 216。 enterpriseSpecific 由設備制造商定義的陷入條件，在特殊陷入字段指明具體的陷入類型。 操作：配置 — 響應策略 trap響應 SNMP功能組（ MIBⅡ SNMP Group ） ? snmp組包含 SNMP操作和實現(xiàn)的信息。 ? 除了組中的最后一個對象，所有的對象都是只讀的計數(shù)器。 ? 對象 snmpEnableAuthenTrap可以由管理站設置，它指示是否允許代理產(chǎn)生“認證失效”陷入。 操作 mib SNMPv2 SNMP具有一定的局限性 : 216。 由于輪詢的性能限制 ， SNMP不適合管理很大的網(wǎng)絡 216。 SNMP不適合檢索大量數(shù)據(jù) 。 216。 SNMP的陷入報文是沒有應答的 ， 可能會丟掉重要的管理信息 。 216。 SNMP只提供簡單的團體名認證 ， 安全措施很弱 。 216。 SNMP并不直接支持向被管理設備發(fā)送命令 。 216。 MIBⅡ 支持的管理對象是很有限的 ， 不足以完成復雜 的管理功能 。 216。 SNMP不支持管理站之間的通信 ， 而這一點在分布式網(wǎng) 絡管理中是很需要的 。 針對以上 SNMPv1的缺陷 ， SNMPv2對 SNMP進行了一定的改進 。 其增強的主要功能有： 216。 管理信息結構的擴充； 216。 管理站和管理站之間的通信能力； 216。 新的協(xié)議操作 。 1 SNMPv2系統(tǒng)結構 管理應用程序 依賴于網(wǎng)絡的協(xié)議 IP U D P S N M P 依賴于網(wǎng)絡的協(xié)議 IP U D P S N M P 管理應用程序 依賴于網(wǎng)絡的協(xié)議 IP U D P S N M P 管理應用程序 SNMP管理站 SNMP代理 SNMP管理站 SNMPv2與 SNMP系統(tǒng)結構的主要區(qū)別 ? SNMPv2有 7種報文 ? 管理者與管理者之間可以通信 。 SNMPv2提供 3種訪問管理信息的方法： ? ? 管理站和代理之間的請求 /響應通信 。 ? ? 代理系統(tǒng)到管理站的非確認通信 。 ? ? 管理站和管理站之間的請求 /響應通信 ， 以支持分布式網(wǎng)絡管理 。 2 SNMPv2協(xié)議操作 1) SNMPv2報文 ? 版本號取值為 0SNMPv1 取值為 1SNMPv2。 2) SNMPv2 PDU ? SNMPv2協(xié)議數(shù)據(jù)單元有 3種 PDU格式 ? GetRequest、 GetNextRequest、 SetRequest、GetBulkRequest、 SNMPv2Trap、 Response、 InformRequest 復習 Variablebindings 0 0 Requestid PDU type 圖 SNMPv2報文 PDU格式 GetRequest， GetNextRequest， SetReques， InfornRequest和 Trap PDU GetResponsePDU 錯誤狀態(tài) 請求標識 PDU type 錯誤索引 Variablebindings GetBuleRequest PDU 非重復數(shù) N 請求標識 PDU type 最大后繼數(shù) M Variablebindings 變量綁定表 name1 value1 name2 value2 namen valuen 2 SNMPv2協(xié)議操作 (1) GetRequestPDU： SNMPv2對這種操作的響應方式與 SNMPv1不同之處是允許部分響應 ， 對變量綁定表中的各個變量進行處理： ? 216。 如果該變量的對象標識符前綴不能與這一請求可訪問 的任何變量的對象標識符前綴匹配 ， 則返回一個錯誤 值 noSuchObject。 ? 216。 如果變量名不能與這一請求可訪問的任何變量名完全 匹配 ， 則返回一個錯誤值 noSuchInstance。 ? 216。 如果由于任何其他原因而處理失敗 ， 則返回一個錯誤 狀態(tài) genErr。 ? 216。 如果生成的響應 PDU太大 ， 則構造一個新的響應 PDU， 其錯誤狀態(tài)為 tooBig， 錯誤索引為 0， 變量綁定表為 空 。 2 SNMPv2協(xié)議操作 (2)GetNextRequestPDU： 其區(qū)別于 SNMPv1是改變了響應的原子性 。 ? 對變量綁定表中指定的變量在 MIB中查找按照字典順序的后繼變量 ， 如果找到 ， 返回該變量的名字和值 。 ? 如果找不到按照字典順序的后繼變量 ， 則返回請求 PDU中的變量名和錯誤值 endOfMibView. ? 如果出現(xiàn)其他情況使得構造響應 PDU失敗 ， 以與 GetRequest類似的方式返回錯誤值 。 2 SNMPv2協(xié)議操作 (3) GetBulkRequestPDU： ? 是 SNMPv2對原標準的主要增強 ， 用于從代理到管理站傳送大量的數(shù)據(jù)而使所需要的協(xié)議交換數(shù)目最小 ， 尤其是檢索表數(shù)據(jù)的管理信息 。 ? 塊檢索操作 ， 原理與 GetNextRequest操作相同 ? 可以說明多個后繼對象實例 。 ? 如果請求太大 ， 代理則返回盡可能多的數(shù)據(jù) ， 而不是簡單地發(fā)送一個 tooBig錯誤消息 。 getmany system tcp 2 SNMPv2協(xié)議操作 (4) SetRequestPDU： ? SNMPv2 SetRequestPDU在格式和語義上都和SNMPv1完全相同 ， 其操作的基本特性是要么更新所有的變量 ， 要么一個都不更新 。 唯一的區(qū)別在于處理響應的方式不同 。 ? 使用 較 多的錯誤代碼是 SNMPv2對 SNMP的一大提高 ， 使得管理站能了解詳細的錯誤信息 ， 以便采取糾正措施 。 2 SNMPv2協(xié)議操作 (5) SNMPv2Trap PDU: SNMPv2的陷入采用與 Get等操作相同的 PDU格式 ， 這與原標準不同 。 但其也是代理發(fā)給管理站的非確認性消息 。 2 SNMPv2協(xié)議操作 (6) InformRepuestPDU： ? 由管理站功能實體代表一個應用程序發(fā)往另一個執(zhí)行管理站功能的 SNMPv2實體 ， 為得到后一個應用程序提供的管理信息 。 ? 變量綁定表的內容與 SNMPv2Trap PDU具有相同的元素 。 但該消息需要應答 。 3 SNMPv2管理信息庫 ? SNMPv2的管理信息庫增加了兩個新的 MIB模塊 ，即安全模塊和 SNMPv2模塊 。 ? SNMPv2又 有三個子模 塊 :SNMPDomains, SNMPProxys和 SNMPModules。 ? SNMPDomains 擴展了在傳輸協(xié)議之上傳送管理報文的 SNMP標準。 ? SNMPProxys的功能是將執(zhí)行其它協(xié)議的系統(tǒng)通過代理服務映射到 UDP. inter {} system (1) snmpMIBObjects (1) snmpMIBConformance (2) snmp (11) …… security (5) snmpv2 (6) directory (1) mgmt (2) experimental (3) private (4) snmpdomains (1) snmpProxys (2) snmpModules (3) mib2 (1) snmpMIB (1) 圖 512 SNMPV2 Inter 組 3 SNMPv2管理信息庫 1) SNMP組 在 SNMPv2中 SNMP組對 MIB2進行了簡化 ， 刪除了大量的認為不必要的實體 。 同時又增加了一些新對象 。 1， 3， 6， 30， 31， 32 snmpGroup 4,5 SnmpCommunity Group 7,23 Not used 2,823,2429 snmpObsoleteGroup 表 4 改進的 SNMP組 實體 OID 描述 snmpInPkts snmp(1) 來自傳輸層服務提交給 SNMP實體報文的總數(shù) snmpInBadVersions snmp(3) 接收的含有版本錯誤的報文總數(shù) snmpInBadCommunityNames snmp(4) 接收的含有團體名錯誤的報文總數(shù) snmpInBadCommunityUses snmp(5) 含有不支持的團體操作的報文總數(shù) snmpInASN