【正文】 作為轉(zhuǎn)義符，實(shí)際的標(biāo)簽值編碼表示在后續(xù)字節(jié)中，后續(xù)字節(jié)的左邊第一位表示是否為最后一個(gè)擴(kuò)充字節(jié)，只有最后一個(gè)擴(kuò)充自己的左邊第一位置0，其余擴(kuò)充字節(jié)左邊第一位置1。對(duì)長(zhǎng)度字節(jié)的擴(kuò)充方為：小于127的數(shù)用長(zhǎng)度字節(jié)的右邊7位表示，最左邊的一位置0，大于等于127的數(shù)用后續(xù)若干字節(jié)表示，原來(lái)的長(zhǎng)度字節(jié)第一位置1，其余7位知名后續(xù)用于求長(zhǎng)度的字節(jié)數(shù)。四、綜合題P3234（2009年1月、2008年1月）（1）布爾類(lèi)型的兩個(gè)值FALSE （0x00），TRUE （0xFF）；（2）比特串10101；（3）NULL類(lèi)型；（4）序列類(lèi)型SEQUENCE{madeofwood BOOLEAN,length INTEGER}的值{ madeofwood TRUE,length 62}；（5）Password::=［APPLICATION 27］OCTET STRING的值“Sesame”；（6）Password::=［APPLICATION 48］INTEGER的值為十進(jìn)制256；相應(yīng)的類(lèi)型及標(biāo)簽為：BOOLEAN：UNIVERSAL 1； INTEGER：UNIVERSAL 2； OCTETSTRING：UNIVERSAL 4； NULL：UNIVERSAL 5； “Sesame”的ASCII值（十六進(jìn)制）為：53 65 73 61 6D 65。答: （1) FALSE編碼：01 01 00, TRUE編碼為：01 01 FF （2) 比特串10101編碼為：03 02 03 A8 （3）NULL類(lèi)型編碼：05 00 （4)可編碼為 30 06 01 01 FF 02 01 3E按照序列的結(jié)構(gòu)可展開(kāi)如下：Seq Len Val30 06 Bool Len Val 01 01 FF Int Len Val 02 　01 3E （5）編碼為：7B 08 04 06 53 65 73 61 6D 65展開(kāi)后為： App Len Val 7B 08 Oct Len Val 　 04 06 53 65 73 61 6D 65 S e s a m e（6）可編碼為7F 30 05 02 02 01 00 00 [分析]對(duì)于integer 256 數(shù)值可編碼為02 02 01 00 00（與本題第二問(wèn)題）但［APPLICATION 48］是屬于應(yīng)用標(biāo)簽并且標(biāo)簽值為48(因?yàn)?830，需要對(duì)標(biāo)簽值需要擴(kuò)充，所以第一字節(jié)類(lèi)型TYPE編碼位7F 30 )，展開(kāi)后為：App Len Val7F 30 05 Int Len Val 02 02 01 00 00即對(duì)應(yīng)的二進(jìn)制表示形式為：01111111 00110000 00000101 00000010 00000010 00000001 00000000 00000000用基本編碼規(guī)則對(duì)長(zhǎng)度字段L編碼：L=18，L=180，L=1044。P38[解答] L=18，二進(jìn)制形式的編碼： 00010010 L=180，二進(jìn)制形式編碼：10000001 10110100 L=1044，二進(jìn)制形式編碼： 10000010 00000100 00010100[解析] 對(duì)于長(zhǎng)度字節(jié)的擴(kuò)充方法是：小于127的數(shù)用長(zhǎng)度字節(jié)的右邊7位表示，最左邊的一位置0。大于等于127的數(shù)用后續(xù)若干字節(jié)來(lái)表示，原來(lái)的長(zhǎng)度字節(jié)第一位置1，其余7位指明后續(xù)用于表示長(zhǎng)度 的字節(jié)數(shù)，即采用下面的形式 ：00000000 （0~126）…01111111 1xxxxxxx (xxxxxxx指明后續(xù)用于表示長(zhǎng)度的字節(jié)數(shù))如255 可表示為 10000001 11111111。用基本編碼對(duì)數(shù)據(jù)編碼：標(biāo)簽值=1011001010，長(zhǎng)度=255。P38[解答]二進(jìn)制形式的編碼： 00011111 10000101 01001010 10000001 11111111 第三章 管理信息庫(kù)MIB2[填空選擇題]一、SNMP的基本概念P394網(wǎng)關(guān)是一臺(tái)用于解釋地址的計(jì)算機(jī)。如上圖所示：TCP/IP協(xié)議棧中網(wǎng)絡(luò)訪問(wèn)層對(duì)應(yīng)OSI/RM中的網(wǎng)絡(luò)層； 與OSI分層的原則不同，TCP/IP協(xié)議簇允許同層協(xié)議實(shí)體之間的相互作用，從而實(shí)現(xiàn)復(fù)雜的控制功能，也允許上層過(guò)程直接調(diào)用不相鄰的下層過(guò)程。P39ICMP：與IP協(xié)議同屬于網(wǎng)絡(luò)層，是IP協(xié)議族的一個(gè)子協(xié)議，用于傳送有關(guān)通信問(wèn)題的消息。所有實(shí)現(xiàn)IP協(xié)議的結(jié)點(diǎn)都必須實(shí)現(xiàn)ICMP協(xié)議。P3P61TCP：是端系統(tǒng)之間的協(xié)議，其功能是保證端系統(tǒng)之間可靠地發(fā)送和接收數(shù)據(jù)，并給應(yīng)用進(jìn)程提供訪問(wèn)端口。P40IP的主要功能：根據(jù)全網(wǎng)惟一的地址，把數(shù)據(jù)從源主機(jī)搬運(yùn)到目標(biāo)主機(jī)?；ヂ?lián)網(wǎng)中的所有端系統(tǒng)和路由器都必須實(shí)現(xiàn)IP協(xié)議。P40Internet的核心傳輸協(xié)議是TCP/IP；TCP和UDP是互聯(lián)網(wǎng)傳輸協(xié)議，TCP提供面向連接服務(wù)（三次握手，可靠的傳輸方式），UDP提供無(wú)連接服務(wù)（不可靠的傳輸方式）。P40管理信息庫(kù)MIB：網(wǎng)絡(luò)管理信息存儲(chǔ)在管理信息庫(kù)MIB中。P41網(wǎng)絡(luò)管理：對(duì)網(wǎng)絡(luò)、設(shè)備和主機(jī)的管理叫做網(wǎng)絡(luò)管理。P41SNMP部分組成：一部分是管理信息庫(kù)結(jié)構(gòu)的定義，另一部分是訪問(wèn)管理信息庫(kù)的協(xié)議規(guī)范。P41SNMP協(xié)議支持的服務(wù)原語(yǔ)及作用：這些原語(yǔ)用于管理站和代理之間的通信，以便查詢和改變管理信息庫(kù)中的內(nèi)容。例如：Get檢索數(shù)據(jù)，Set改變數(shù)據(jù)， GetNext提供掃描MIB樹(shù)和連續(xù)檢索數(shù)據(jù)的方法， Trap則提供從代理進(jìn)程到管理站的異步報(bào)告機(jī)制。P41陷入(Trap)制導(dǎo)的輪詢：為了使管理站能夠及時(shí)而有效地對(duì)被管理設(shè)備進(jìn)行監(jiān)控，同時(shí)又不過(guò)分增加網(wǎng)絡(luò)的通信負(fù)載，必須使用陷入(Trap)制導(dǎo)的輪詢。管理站啟動(dòng)時(shí)或每隔一定時(shí)間，用Get操作輪詢一遍所有代理，以便得到某些關(guān)鍵的信息或基本的性能統(tǒng)計(jì)參數(shù)。一旦得到了這些基本數(shù)據(jù)，管理站就停止輪詢，而由代理進(jìn)程負(fù)責(zé)在必要時(shí)向管理站報(bào)告異常事件。這些情況都是由陷入操作傳送給管理站的。得到異常事件的報(bào)告后，管理站可以查詢有關(guān)的代理，以便得到更具體的信息，對(duì)事件的原因做進(jìn)一步的分析。P411Internet網(wǎng)絡(luò)管理框架4個(gè)文件（RFC文件）定義：P4142（1）RFC 1155定義了管理信息結(jié)構(gòu)(SMI)，即規(guī)定了管理對(duì)象的語(yǔ)法和語(yǔ)義。SMI主要說(shuō)明了怎樣定義管理對(duì)象和怎樣訪問(wèn)管理對(duì)象。（2）RFC 1212說(shuō)明了定義MIB模塊的方法；（3）RFC 1213定義了MIB2管理對(duì)象的核心集合，這些管理對(duì)象是任何SNMP系統(tǒng)必須實(shí)現(xiàn)的。（4）RFC 1157是SNMPv1協(xié)議的規(guī)范文件。1SNMP：簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議，它屬于的協(xié)議簇是TCP/IP協(xié)議簇，是定義為應(yīng)用層協(xié)議，因而它依賴于UDP數(shù)據(jù)報(bào)服務(wù)（選擇依賴UDP協(xié)議而不是TCP協(xié)議服務(wù)緣由：因?yàn)閁DP效率較高，這樣實(shí)現(xiàn)網(wǎng)絡(luò)管理不會(huì)太多地增加網(wǎng)絡(luò)負(fù)載）。SNMP要求所有的代理設(shè)備和管理站都必須實(shí)現(xiàn)TCP/IP協(xié)議。P431TCP提供面向連接服務(wù)（三次握手，可靠的傳輸方式），UDP提供無(wú)連接服務(wù)（不可靠的傳輸方式）。1SNMP實(shí)體及作用：向管理應(yīng)用程序提供服務(wù)，作用是把管理應(yīng)用程序的服務(wù)調(diào)用變成對(duì)應(yīng)的SNMP協(xié)議數(shù)據(jù)單元，并利用UDP數(shù)據(jù)報(bào)發(fā)送出去。 P431團(tuán)體(Community)關(guān)系：每個(gè)代理進(jìn)程管理若干管理對(duì)象，并且與某些管理站建立團(tuán)體(Community)關(guān)系。P431團(tuán)體名：作為團(tuán)體的全局標(biāo)識(shí)符，是一種簡(jiǎn)單的身份認(rèn)證手段。一般來(lái)說(shuō)，代理進(jìn)程不接受沒(méi)有通過(guò)團(tuán)體名驗(yàn)證的報(bào)文，這樣可以防止假冒的管理命令。P431委托代理：SNMP要求所有的代理設(shè)備和管理站都必須實(shí)現(xiàn)TCP/IP協(xié)議，但對(duì)于不支持TCP/IP的設(shè)備，不能直接用SNMP進(jìn)行管理，為此，提出了委托代理的概念。一個(gè)委托代理可以管理若干臺(tái)不支持TCP/IP的設(shè)備，并代表這些設(shè)備接收管理站的查詢。實(shí)際上委托代理起到了協(xié)議轉(zhuǎn)換的作用，委托代理和管理站之間按SNMP通信，而與被管設(shè)備之間則按專(zhuān)用的協(xié)議通信。P431不支持TCP/IP的設(shè)備有：某些網(wǎng)橋、調(diào)制解調(diào)器、個(gè)人計(jì)算機(jī)和可編程控制器等。P43二、MIB結(jié)構(gòu)P4448MIB 結(jié) 構(gòu) ：SNMP環(huán)境中的所有管理對(duì)象組織成分層的樹(shù)結(jié)構(gòu)，如圖所示：P44internet下面的4個(gè)結(jié)點(diǎn)需要解釋?zhuān)篜46l directory(1)是為OSI的目錄服務(wù)()使用的；l mgmt(2)包括由IAB批準(zhǔn)的所有管理對(duì)象，而mib2是mgmt(2)的第一個(gè)孩子結(jié)點(diǎn)；l experimental(3)子樹(shù)用來(lái)標(biāo)識(shí)在互聯(lián)網(wǎng)上實(shí)驗(yàn)的所有管理對(duì)象；l private(4)子樹(shù)是為私人企業(yè)管理信息準(zhǔn)備的，目前這個(gè)子樹(shù)只有一個(gè)孩子結(jié)點(diǎn)enterprises(1)。l SNMP定義的管理對(duì)象全部在ISO(1)節(jié)點(diǎn)下。層次樹(shù)結(jié)構(gòu)的作用：1) 表示管理和控制關(guān)系、2) 提供了結(jié)構(gòu)化的信息組織技術(shù)、3) 提供了對(duì)象命名機(jī)制。樹(shù)中每個(gè)結(jié)點(diǎn)都有一個(gè)分層的編號(hào)。葉子結(jié)點(diǎn)代表實(shí)際的管理對(duì)象。從樹(shù)根到樹(shù)葉的編號(hào)串聯(lián)起來(lái)，用圓點(diǎn)隔開(kāi)，就形成了管理對(duì)象的全局標(biāo)識(shí)。中間結(jié)點(diǎn)雖然不是組織機(jī)構(gòu)名，但已委托給某個(gè)組織機(jī)構(gòu)代管，例如org(3)由ISO代管，而internet(1)由IAB代管等。樹(shù)根沒(méi)有名字。P44,或者寫(xiě)為{iso(1) org(3) dod(6) 1}。P45一個(gè)私人企業(yè)(例如ABC公司)向Internet編碼機(jī)構(gòu)申請(qǐng)注冊(cè)并得到一個(gè)代碼100，該公司為它的令牌環(huán)適配器賦予代碼25， 。P46MIB由一系列對(duì)象組成，每個(gè)對(duì)象屬于一定的對(duì)象類(lèi)型，并且有一個(gè)具體的值。P46. ，包括5種通用類(lèi)型（INTEGER、 OCTET STRING 、NULL 、OBJECT IDENTIFIER、SEQUENCE OF），前4種是簡(jiǎn)單類(lèi)型，最后一種是構(gòu)造類(lèi)型。P46SNMP 對(duì)象的數(shù)據(jù)類(lèi)型說(shuō)明定義在RFC1155，定義的7種應(yīng)用類(lèi)型：P4647（1）NetworkAddress（2）internet OBJECT IDENTIFIER：SNMP采用對(duì)象標(biāo)識(shí)符作為對(duì)象的惟一標(biāo)識(shí)。　(3）IpAddress： 32位的IP地址，定義為OCTET STRING類(lèi)型。 （4）計(jì)數(shù)器類(lèi)型Counter:是一個(gè)非負(fù)整數(shù)，其值可增加，但不能減少，達(dá)到最大值2321后回零，再?gòu)念^開(kāi)始增加(即單增歸零)。計(jì)數(shù)器可用于計(jì)算收到的分組數(shù)或字節(jié)數(shù)等。（5）計(jì)量器類(lèi)型Gauge：是一個(gè)非負(fù)整數(shù)，其值可增加，也可減少。計(jì)量器的最大值也是2321。與計(jì)數(shù)器不同的地方是計(jì)量器達(dá)到最大值后不回零，而是鎖定在2321（即可增減不歸零）。計(jì)量器可用于表示存儲(chǔ)在緩沖隊(duì)列中的分組數(shù)。 （6）時(shí)鐘類(lèi)型TimeTicks：是非負(fù)整數(shù)（7）不透明類(lèi)型Opaque：即未知數(shù)據(jù)類(lèi)型，或者說(shuō)可以表示任意類(lèi)型。 SNMP MIB的宏定義最初在RFC 1155中說(shuō)明，叫做MIB1。后來(lái)由RFC 1212擴(kuò)充為MIB2。P47在RFC 1212中對(duì)象類(lèi)型的定義，其中關(guān)鍵的成分如下：P4748l SYNTAX：表示對(duì)象類(lèi)型的抽象語(yǔ)法。l ACCESS：定義SNMP協(xié)議訪問(wèn)對(duì)象的方式?？蛇x擇的訪問(wèn)方式有只讀(readonly)、讀寫(xiě)(readwrite)、只寫(xiě)(writeonly)和不可訪問(wèn)(notaccessible)4種。l STATUS：說(shuō)明實(shí)現(xiàn)是否支持這種對(duì)象。狀態(tài)子句中定義了必要的(mandatory)、任選的(optional) 、過(guò)時(shí)的(obsolete)、可取消的(deprecated)支持程度。其中（1）過(guò)時(shí)的(obsolete)：是指老標(biāo)準(zhǔn)支持而新標(biāo)準(zhǔn)不支持的類(lèi)型。（2）可取消的(deprecated)：表示當(dāng)前必須支持這種對(duì)象，但在將來(lái)的標(biāo)準(zhǔn)中可能被取消。三、標(biāo)量對(duì)象和表對(duì)象P4852標(biāo)量對(duì)象：指SMI中存儲(chǔ)的簡(jiǎn)單對(duì)象和表中的列對(duì)象。P48表對(duì)象：是指SMI中存儲(chǔ)的二維數(shù)組對(duì)象。列對(duì)象：表中的標(biāo)量對(duì)象叫做列對(duì)象。P4P50SMI只存儲(chǔ)標(biāo)量和二維數(shù)組，后者叫做表對(duì)象。P48TCP連接表的索引由4個(gè)元素組成，這4個(gè)元素分別為本地地址、本地端口、遠(yuǎn)程地址和遠(yuǎn)程端口。這4個(gè)元素的組合惟一的區(qū)分表中的一行。P49在MIB數(shù)據(jù)類(lèi)型中，值的集合是對(duì)象標(biāo)識(shí)符，對(duì)象標(biāo)識(shí)符的數(shù)據(jù)類(lèi)型名稱(chēng)是OBJECT IDENTIFIER。P50列對(duì)象實(shí)例：列對(duì)象的對(duì)象標(biāo)識(shí)符與索引對(duì)象的值組合起來(lái)就說(shuō)明了列對(duì)象的一個(gè)實(shí)例。列對(duì)象的實(shí)例標(biāo)識(shí)一般的規(guī)律：假定列對(duì)象標(biāo)識(shí)符是y，該對(duì)象所在的表有N個(gè)索引對(duì)象i1，i2，…，iN，則它的某一行的實(shí)例標(biāo)識(shí)符是 P4950 　　y.(i1).(i2).….(iN) 2對(duì)象：由對(duì)象標(biāo)識(shí)符表示，對(duì)象標(biāo)識(shí)符的組成：是整數(shù)序列，這種序列反映了該對(duì)象MIB中的邏輯位置，同時(shí)表示了一種詞典順序。P512詞典順序：按照一定的方式(例如中序)遍歷MIB樹(shù)，就可以排出所有對(duì)象及其實(shí)例的詞典順序。P512概念表和概念行：表和行對(duì)象是沒(méi)有實(shí)例標(biāo)識(shí)符的，因?yàn)樗鼈儾皇侨~子結(jié)點(diǎn)，SNMP不能訪問(wèn)，其訪問(wèn)特性為“notaccessible”。這類(lèi)對(duì)象叫做概念表和概念行。P512由于標(biāo)量對(duì)象只能取一個(gè)值