第六章snmp組(參考版)
2025-08-04 13:21本頁(yè)面
【正文】 網(wǎng)絡(luò)層主機(jī)對(duì)（源和目標(biāo)地址）之間的通信情況。為 probe配置參數(shù)。按照用戶的要求，周期性地收集統(tǒng)計(jì)信息。基于網(wǎng)絡(luò)層發(fā)現(xiàn)主機(jī)。建立網(wǎng)絡(luò)層地址， MAC地址的映射關(guān)系。每個(gè)子網(wǎng)中每個(gè)協(xié)議產(chǎn)生的流量統(tǒng)計(jì)信息。 probe能夠解釋的協(xié)議目錄。 RMON2對(duì)于網(wǎng)絡(luò)層，傳輸層和應(yīng)用層是可見(jiàn)的。trap(4) eventCommunity(4)接受（事件報(bào)告）的團(tuán)體名 eventLatSent(5)最近的事件產(chǎn)生時(shí)間 logEntry(1) logEvIndex(1) logIndex(2)事件記錄索引 logTime(3)事件記錄時(shí)間 logDescrition(4)與記錄事件有關(guān)的文本描述 第八章 RMON2 RMON1 能夠監(jiān)視子網(wǎng)內(nèi)的所有流量，能夠捕獲所有 MAC層的禎，并且從這些禎中度曲 MAC層的源和目標(biāo)地址，以及每臺(tái)主機(jī)在 MAC層的進(jìn)出流量的詳細(xì)信息。 captureBufferEntry(1) captureBufferControlIndex(1)與控制表索引一致 captureBufferIndex(2)緩沖區(qū)中分組的索引 captureBufferPacketID(3)分組被捕獲的順序 captureBufferPacketData(4)存儲(chǔ)的分組 captureBufferPacketLength(5)接收的分組長(zhǎng)度 captureBufferPacketTime (6)打開(kāi)緩沖區(qū)的時(shí)間 captureBufferPacketStatus(7)分組的錯(cuò)誤狀態(tài) event 組 事件組的作用是管理事件，事件由 MIB中其它組觸發(fā)的，事件也可以觸發(fā)其它組的動(dòng)作。 bufferControlDownloadSliceSize (6)單個(gè)SNMP 報(bào)文可以從緩沖區(qū)取得的最大字節(jié)數(shù) bufferControlDownloadOffset(7)從緩沖區(qū)取得的第一個(gè)字節(jié)距分組頭部的偏移量 bufferControlTurnTime(11)打開(kāi)緩沖區(qū)的時(shí)間 bufferControlMaxOctetsRequested(8)請(qǐng)求的緩沖區(qū)大小。捕獲所有通過(guò)過(guò)濾器的數(shù)據(jù)包 ,簡(jiǎn)單地記下基于這些數(shù)據(jù)包的統(tǒng)計(jì)。 當(dāng)取 acceptFailed(2)，分組不能夠通過(guò)任何過(guò)濾器，才能夠被接受。 2) 通道（信道） 通道由一組過(guò)濾器贊成，分組經(jīng)過(guò)該通道的每個(gè)過(guò)濾器。 ?匹配測(cè)試 (input xor filterPktData)=0, 匹配。 實(shí)際就是過(guò)濾所要滿足條件的具體數(shù)值。 fiterPktData:測(cè)試的位模式。 2）下限報(bào)警機(jī)制 與上限報(bào)警機(jī)制類似 上限閾值 下限閾值 時(shí)間 采樣值 AlarmStartupAlarm=1or3 采樣值上升門(mén)限下降門(mén)限時(shí)間AlarmStartupAlarm=2 filter 組 提供了 字節(jié)過(guò)濾器類型、兩種過(guò)濾器 ，使 probe能夠觀測(cè)到指定子網(wǎng)上選定的分組。 ?第一個(gè)采樣值 =上限 ,而且 alarmStartupAlarm取值為 risingAlarm(1)或者 risingOrFallingAlarm3時(shí)，產(chǎn)生上限報(bào)警。 alarmRisingEventIndex(9)采樣值超過(guò)閾值上限時(shí)，事件組的索引。 risingAlarm(1), fallingAlarm(2), risingOrFallingAlarm(3). alarmValue(5)最近一次采樣得到的統(tǒng)計(jì)值。deltaValue(2),本次采樣值與前次采樣值的差，與閾值比較。 alarm(rmon 3) alarmTable(1) alarmEntry(1) alarmIndex(1) alarmInterval(2)對(duì)報(bào)警閾值采樣的周期 alarmVariable(3)采樣的變量 alarmSampleType(4)采樣的方法。如果某個(gè)變量超過(guò)了設(shè)定的閾值，就會(huì)生成一個(gè)報(bào)警并發(fā)送到中央控制臺(tái)。便于檢測(cè)特定主機(jī)對(duì)的信息流量， 比如哪個(gè)主機(jī)和服務(wù)器的通信最多 。 由 hostTopNRateBase指定。 2) hostTopN表對(duì)象 hostTopNEntry(1) hostTopN Report(1) 與hostTopNControlIndex(1)一致 hostTopNIndex (2)表示唯一的主機(jī)。 與hostTable表中的 7個(gè)變量之一對(duì)應(yīng)。 hostTopNControlTable(1) hostTopNControlEntry(1) hostTopNEntry(1) 1) hostTopNControl 表對(duì)象 hostTopNControlEntry(1) hostTopNControlIndex(1) hostTopNHostIndex(2)與 hostControlIndex 和hostIndex 相匹配。 統(tǒng)計(jì)信息可以從 host組取得。 hostTimeIndex(3) 代理 a 代理 b 代理 c RMON 代理 e 代理 f 接口 1 接口 2 代理 g 代理 d 子網(wǎng) 1 子網(wǎng) 2 hostControlTable=2( 子網(wǎng)數(shù)） 對(duì)于子網(wǎng) 1， hostControlTable中第 1行hostControlTableSize=3(子網(wǎng) 1中有 3臺(tái)主機(jī)） 對(duì)于子網(wǎng) 2， hostControlTabl
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1