安全網(wǎng)管技術網(wǎng)絡管理系統(tǒng)及snmp協(xié)議(編輯修改稿)
2025-03-09 03:22 本頁面
【文章內(nèi)容簡介】 – 四個部分組成： ? 多個被管代理（ Managed Agent） ? 至少一個網(wǎng)絡管理者（ Network Manager） ? 一個通用的網(wǎng)絡管理協(xié)議（ Network Management Protocol） ? 一個或多個管理信息庫 (MIB) 26 網(wǎng)絡管理者（ Network Manager） ?實施網(wǎng)絡管理的處理實體，駐留在管理工作站上。 ?是整個網(wǎng)絡系統(tǒng)的核心，完成復雜網(wǎng)絡管理的各項功能。如排除網(wǎng)絡故障，配置網(wǎng)絡等。 27 被管代理（ Managed Agent） ?駐留在被管設備上，網(wǎng)絡管理的處理實體。 ?負責跟網(wǎng)絡管理者通信，執(zhí)行網(wǎng)絡管理者的指令，或在特定事件發(fā)生時通知網(wǎng)絡管理者。 ?監(jiān)視所在網(wǎng)絡設備的工作狀況，收集有關網(wǎng)絡信息。 ?被管代理一般有多個，分別位于網(wǎng)絡中的各個設備上。 28 網(wǎng)絡管理協(xié)議（ Network Management Protocol） ?描述了管理者和被管代理之間數(shù)據(jù)通信機制。 ?網(wǎng)絡管理標準主要制定的內(nèi)容就是網(wǎng)絡管理協(xié)議。 ?定義管理者和被管代理之間的數(shù)據(jù)報文種類和格式；定義管理信息庫的數(shù)據(jù)庫格式。 29 管理信息庫（ MIB） ?存儲在被管理設備的存儲器中。 ?一個動態(tài)刷新的數(shù)據(jù)庫，包括設備的配置信息、數(shù)據(jù)通信的統(tǒng)計信息、安全性信息和設備特有信息。 30 集中與分布式的網(wǎng)絡管理系統(tǒng) ?集中式： – 簡單，易于實現(xiàn) – 不適應大規(guī)模網(wǎng)絡管理 ?分布式： – 復雜 – 多層管理者 – 某些管理者會被高一層的管理者所管理 – 適應大規(guī)模網(wǎng)絡管理 31 TCP/IP網(wǎng)絡管理體系結構 ? IAB制訂了 TCP/IP網(wǎng)絡管理體系結構 ?三部分內(nèi)組成 – 基于 TCP/IP的管理信息結構 (SMI) – 基于 TCP/IP的管理信息庫 (MIB) – SNMP網(wǎng)絡協(xié)議 32 33 34 35 36 基于 TCP/IP的管理信息結構(SMI) ?網(wǎng)絡管理應用通過對 MIB中網(wǎng)絡管理對象的讀取和設置來實現(xiàn)對網(wǎng)絡設備的管理和監(jiān)控。 ? MIB對象的定義符合 ISO 。 ?對象類型的定義有對象名稱、對象語法和對象編碼。 37 對象名稱 ? 標示一個對象。 ? ，它是一個整行數(shù)序列。 ? 在注冊關系樹的 Inter子樹下有四個節(jié)點： ? Directory OBJECT IDENTIFIER ::= {inter 1} ? Mgmt OBJECT IDENTIFIER::={inter 2 } ? Experimental OBJECT IDENTIFIER::={inter 3} ? Private OBJECT IDENTIFIER::={inter 4} 38 39 對象名稱 ? Directory()子樹為 Inter中的 OSI體系結構保留 ? Mgmt()子樹用于標示正式批準的RFC中定義的對象 ? Experimental()子樹用于標示正在進行試驗的對象 ? Private()子樹用于標示各個網(wǎng)絡設備廠商定義的對象 40 對象語法 ?定義對象的結構 ? ： – INTEGER 整數(shù)（ ，但是 MIB定義為 04G) – OCTET STRING 字符串 – OBJECT IDENTIFIER 對象標示符 – NULL 41 對象語法（ 2） ?構造語法類型 SEQUENCE (序列 ) – SEQUENCE { type1, type2, … typeN} – type?為 4種基本類型 ?支持應用語法類型（ Applicationwide syntax type） 定義 – IPADDRESS 長度為 4的 OCTET STRING –
教學課件相關推薦
鄂ICP備17016276號-1