【正文】 P 客戶 DHCPNACK 服務(wù)器 67 68 UDP UDP 客戶 DHCPACK 服務(wù)器 67 68 UDP UDP 客戶 DHCPRELEASE 服務(wù)器 67 68 UDP UDP 服務(wù)器 67 UDP 被動打開 ? ? ? ? ? ? ? ? … ? DHCP 客戶現(xiàn)在要根據(jù)服務(wù)器提供的租用期 T 設(shè)置兩個計時器 T1 和 T2， 它們的超時時間分別是 和 。 當(dāng)超時時間到就要請求更新租用期 。 DHCP 協(xié)議的工作過程 客戶 DHCPDISCOVER 服務(wù)器 67 68 UDP UDP 客戶 DHCPOFFER 服務(wù)器 67 68 UDP UDP 客戶 DHCPREQUEST 服務(wù)器 67 68 UDP UDP 客戶 DHCPACK 服務(wù)器 67 68 UDP UDP 客戶 DHCPREQUEST 服務(wù)器 67 68 UDP UDP 客戶 DHCPNACK 服務(wù)器 67 68 UDP UDP 客戶 DHCPACK 服務(wù)器 67 68 UDP UDP 客戶 DHCPRELEASE 服務(wù)器 67 68 UDP UDP 服務(wù)器 67 UDP 被動打開 ? ? ? ? ? ? ? ? … ? ?：租用期過了一半 （ T1 時間到 ） ， DHCP 發(fā)送 請求報文 DHCPREQUEST 要求更新租用期 。 DHCP 協(xié)議的工作過程 客戶 DHCPDISCOVER 服務(wù)器 67 68 UDP UDP 客戶 DHCPOFFER 服務(wù)器 67 68 UDP UDP 客戶 DHCPREQUEST 服務(wù)器 67 68 UDP UDP 客戶 DHCPACK 服務(wù)器 67 68 UDP UDP 客戶 DHCPREQUEST 服務(wù)器 67 68 UDP UDP 客戶 DHCPNACK 服務(wù)器 67 68 UDP UDP 客戶 DHCPACK 服務(wù)器 67 68 UDP UDP 客戶 DHCPRELEASE 服務(wù)器 67 68 UDP UDP 服務(wù)器 67 UDP 被動打開 ? ? ? ? ? ? ? ? … ? ?： DHCP 服務(wù)器若同意 ， 則發(fā)回確認報文 DHCPACK。 DHCP 客戶得到了新的租 用期 ， 重新設(shè)置計時器 。 DHCP 協(xié)議的工作過程 客戶 DHCPDISCOVER 服務(wù)器 67 68 UDP UDP 客戶 DHCPOFFER 服務(wù)器 67 68 UDP UDP 客戶 DHCPREQUEST 服務(wù)器 67 68 UDP UDP 客戶 DHCPACK 服務(wù)器 67 68 UDP UDP 客戶 DHCPREQUEST 服務(wù)器 67 68 UDP UDP 客戶 DHCPNACK 服務(wù)器 67 68 UDP UDP 客戶 DHCPACK 服務(wù)器 67 68 UDP UDP 客戶 DHCPRELEASE 服務(wù)器 67 68 UDP UDP 服務(wù)器 67 UDP 被動打開 ? ? ? ? ? ? ? ? … ? ?： DHCP 服務(wù)器若不同意 ， 則發(fā)回否認報文 DHCPNACK。 這時 DHCP 客戶必須立即 停止使用原來的 IP 地址 ， 而必須重新申 請 IP 地址 （ 回到步驟 ?） 。 DHCP 協(xié)議的工作過程 客戶 DHCPDISCOVER 服務(wù)器 67 68 UDP UDP 客戶 DHCPOFFER 服務(wù)器 67 68 UDP UDP 客戶 DHCPREQUEST 服務(wù)器 67 68 UDP UDP 客戶 DHCPACK 服務(wù)器 67 68 UDP UDP 客戶 DHCPREQUEST 服務(wù)器 67 68 UDP UDP 客戶 DHCPNACK 服務(wù)器 67 68 UDP UDP 客戶 DHCPACK 服務(wù)器 67 68 UDP UDP 客戶 DHCPRELEASE 服務(wù)器 67 68 UDP UDP 服務(wù)器 67 UDP 被動打開 ? ? ? ? ? ? ? ? … ? 若 DHCP 服 務(wù) 器 不 響 應(yīng) 步 驟 ? 的 請 求 報 文DHCPREQUEST ， 則在租用期過了 % 時 ，DHCP 客戶必須重新發(fā)送請求報文 DHCPREQUEST（ 重復(fù)步驟 ?） ， 然后又繼續(xù)后面的步驟 。 DHCP 協(xié)議的工作過程 客戶 DHCPDISCOVER 服務(wù)器 67 68 UDP UDP 客戶 DHCPOFFER 服務(wù)器 67 68 UDP UDP 客戶 DHCPREQUEST 服務(wù)器 67 68 UDP UDP 客戶 DHCPACK 服務(wù)器 67 68 UDP UDP 客戶 DHCPREQUEST 服務(wù)器 67 68 UDP UDP 客戶 DHCPNACK 服務(wù)器 67 68 UDP UDP 客戶 DHCPACK 服務(wù)器 67 68 UDP UDP 客戶 DHCPRELEASE 服務(wù)器 67 68 UDP UDP 服務(wù)器 67 UDP 被動打開 ? ? ? ? ? ? ? ? … ? ?： DHCP 客戶可隨時提前終止服務(wù)器所提供的 租用期 ， 這時只需向 DHCP 服務(wù)器發(fā)送釋 放報文 DHCPRELEASE 即可 。 簡單網(wǎng)絡(luò)管理協(xié)議 ? 為什么提出網(wǎng)絡(luò)管理？ ? 網(wǎng)絡(luò)的快速增長 ? 網(wǎng)絡(luò)系統(tǒng)的異構(gòu)性和復(fù)雜性 ? 什么是網(wǎng)絡(luò)管理 ? 網(wǎng)絡(luò)管理（ work management，簡稱 網(wǎng)管 ） ? 網(wǎng)絡(luò)管理包括對硬件、軟件和人力的使用、綜合與協(xié)調(diào)，以便對網(wǎng)絡(luò)資源進行監(jiān)視、測試、配置、分析、評價和控制，這樣就能以合理的價格滿足網(wǎng)絡(luò)的一些需求，如實時運行性能、服務(wù)質(zhì)量等。 網(wǎng)絡(luò)管理的五個功能域 （ OSI 提出） ? 故障管理 （ Fault Management） 故障的檢測、定位、排除 ? 配置管理 （ Configuration Management） 用來定義、識別、初始化、監(jiān)控網(wǎng)絡(luò)中的被管對象。 ? 計費管理 （ Accounting Management） 記錄用戶使用網(wǎng)絡(luò)資源的情況并核收費用，同時也統(tǒng)計網(wǎng)絡(luò)的利用率。 ? 性能管理（ Performance Management） 保證網(wǎng)絡(luò)能提供可靠、連續(xù)的通信能力 ? 安全管理 （ Security Management） 保證網(wǎng)絡(luò)不被非法使用 這五個功能域簡稱 FCAPS，覆蓋了網(wǎng)絡(luò)管理的全部范圍。 網(wǎng)絡(luò)管理的一般模型 管理站 因特網(wǎng) 網(wǎng)絡(luò) 管理員 被管設(shè)備 —— 管理程序（運行 SNMP 客戶程序） —— 代理程序（運行 SNMP 服務(wù)器程序） A A A A M 被管設(shè)備 被管設(shè)備 被管設(shè)備 M A A 被管設(shè)備 網(wǎng)絡(luò)管理模型中的主要構(gòu)件 ? 網(wǎng)絡(luò)管理系統(tǒng)的 核心 ? 管理站 也常稱為 網(wǎng)絡(luò)運行中心 NOC (Network Operations Center) ； ? 管理程序 在運行時就成為 管理進程 。 ? 管理站（硬件）或管理程序（軟件）都可稱為管理者 (manager)。 ? 網(wǎng)絡(luò)管理員 (administrator) 指的是人。大型網(wǎng)絡(luò)往往實行多級管理，因而有多個管理者，而一個管理者一般只管理本地網(wǎng)絡(luò)的設(shè)備。 ? 被管設(shè)備 ? 被管設(shè)備有時可稱為 網(wǎng)絡(luò)元素 或 網(wǎng)元 。 ? 如：主機、路由器、打印機、集線器、網(wǎng)橋或調(diào)制解調(diào)器等。 ? 被管對象 (Managed Object) ? 網(wǎng)絡(luò)的每一個被管設(shè)備中可能有多個 被管對象 。 ? 被管對象可能是被管設(shè)備中 某個硬件 ，或者 某些硬件或軟件的配置參數(shù)的集合 。 ? 被管理的對象舉例： ? 路由器：各個接口的狀態(tài)、入分組、出分組的流量、丟棄的分組和差錯的報文； ? 調(diào)制解調(diào)器：發(fā)送和接收的字符數(shù)、碼元傳輸速率、接受的呼叫等統(tǒng)計信息。 ? 代理 (agent) ? 在每一個被管設(shè)備中都要運行一個程序以便和管理站中的管理程序進行通信。這些運行著的程序叫做 網(wǎng)絡(luò)管理代理程序 ，或簡稱為代理 。 ? 代理程序在管理程序的命令和控制下在被管設(shè)備上采取本地的行動。 簡單網(wǎng)絡(luò)管理協(xié)議 SNMP（ simple Network Management Protocol） 一、簡單網(wǎng)絡(luò)管理協(xié)議 SNMP 1990年提出?；竟δ埽?監(jiān)視網(wǎng)絡(luò)性能 、 檢測分析網(wǎng)絡(luò)差錯 和 配置網(wǎng)絡(luò)設(shè)備 等。 ? 整個系統(tǒng)有一個 管理站 （網(wǎng)控中心），其上運行管理進程。 ? 每個被管對象中有 代理進程 。 ? 管理進程與代理進程利用 SNMP 報文 進行通信，而 SNMP 報文又使用 UDP來傳送（為了提高網(wǎng)管的效率） ? SNMPv3：只有被授權(quán)的人員才有資格執(zhí)行網(wǎng)絡(luò)管理的功能，和讀取有關(guān)網(wǎng)絡(luò)管理的信息， SNMP共有 8個 RFC文檔。 二、 SNMP 的網(wǎng)絡(luò)管理由三個部分組成： ? 管理信息庫 MIB：給每個對象命名，并定義對象的類型 ——對變量進行說明 ； ? 管理信息結(jié)構(gòu) SMI：定義命名對象和定義對象類型的通用規(guī)則，以及把對象和對象的值進行編碼的規(guī)則 ——建立規(guī)則 ； ? SNMP 本身 ：定義了管理站和代理之間所交換的分組格式 ——完成網(wǎng)管的動作 。 SNMP 的 協(xié)議數(shù)據(jù)單元和報文 ? SNMP的操作只有兩種基本的管理功能，即： “ 讀 ”操作，用 get 報文來檢測各被管對象的狀況； “ 寫 ”操作，用 set 報文來改變各被管對象的狀況。 SNMP 的 探詢操作 ? 探詢操作 ——SNMP 管理進程定時向被管理設(shè)備周期性地發(fā)送探詢信息。 ? 探詢的好處是： ? 可使系統(tǒng)相對簡單。 ? 能限制通過網(wǎng)絡(luò)所產(chǎn)生的管理信息的通信量。 ? 但探詢管理協(xié)議不夠靈活，而且所能管理的設(shè)備數(shù)目不能太多。探詢系統(tǒng)的開銷也較大。如探詢頻繁而并未得到有用的報告，則通信線路和計算機的 CPU 周期就被浪費了。 陷阱 (trap) ? SNMP 不是完全的探詢協(xié)議 ，它允許不經(jīng)過詢問就能發(fā)送某些信息。這種信息稱為 陷阱 ，表示它能夠捕捉“事件”。 ? 這種陷阱信息的參數(shù)是受限制的。 ? 當(dāng) 被管對象的代理 檢測到有事件發(fā)生時，就檢查其門限值。代理只向管理進程報告達到某些門限值的事件（即 過濾 ）。過濾的好處是： ? 僅在嚴重事件發(fā)生時才發(fā)送陷阱； ? 陷阱信息很簡單且所需字節(jié)數(shù)很少。 SNMP 是有效的網(wǎng)絡(luò)管理協(xié)議 ? 使用探詢（至少是周期性地）以維持對網(wǎng)絡(luò)資源的實時監(jiān)視； ? 采用陷阱機制報告特殊事件； 這兩種手段 SNMP 成為一種有效的網(wǎng)絡(luò)管理協(xié)議。 網(wǎng)管工具 目前，市場已經(jīng)提供有不少實現(xiàn)了 SNMP 管理模型并提供了很好的用戶界面的 網(wǎng)絡(luò)管理工具 。 如： HP 公司 OpenView Sun 公司的 Net Manager IBM 的 NetView Cisco 公司的 Cisco Works等 應(yīng)用進程跨越網(wǎng)絡(luò)的通信 系統(tǒng)調(diào)用和應(yīng)用編程接口 ? 應(yīng)用層的協(xié)議使廣大用戶可以更加方便地利用因特網(wǎng)的資源。 ? 問題：如果還有一些特定的應(yīng)用需要因特網(wǎng)的支持，但這些應(yīng)用又不能使用已經(jīng)標準化的因特網(wǎng)應(yīng)用協(xié)議，那么我們應(yīng)當(dāng)做哪些工作？ ? 系統(tǒng)調(diào)用 ? 應(yīng)用編程接口 ? 大多數(shù)操作系統(tǒng)使用 系統(tǒng)調(diào)用 (system call)的機制在 應(yīng)用程序 和 操作系統(tǒng) 之間 傳遞控制權(quán) 。 ? 對程序員來說，每一個系統(tǒng)調(diào)用和一般程序設(shè)計中的函數(shù)調(diào)用非常相似，只是 系統(tǒng)調(diào)用是將控制權(quán)傳遞給了操作系統(tǒng)。 多個應(yīng)用進程 使用系統(tǒng)調(diào)用的機制 應(yīng)用程序 1 應(yīng)用程序 2 應(yīng)用程序 n … 由應(yīng)用程序調(diào)用的系統(tǒng)函數(shù) 用戶地址空間 中的應(yīng)用程序 系統(tǒng)調(diào)用接口 系統(tǒng)地址空間 中的協(xié)議軟件 包括 TCP/IP 協(xié)議軟件的操作系統(tǒng)內(nèi)核 應(yīng)用編程接口 API (Application Programming Interface) 系統(tǒng)調(diào)用接口 就是應(yīng)用進程的控制權(quán)和操作系統(tǒng)的控制權(quán)進行轉(zhuǎn)換的一個