snmp在網(wǎng)絡(luò)管理中的應(yīng)用畢業(yè)論文-在線瀏覽
2024-09-06 09:11本頁面
【正文】 絡(luò)結(jié)構(gòu)與逐漸增加的網(wǎng)絡(luò)流量，網(wǎng)絡(luò)管理者需要實時了解各個網(wǎng)段的流量情況、網(wǎng)絡(luò)帶寬的使用率、硬件故障與軟件失誤的預(yù)警等網(wǎng)絡(luò)運行信息，要做到這點，最有效的辦法就是在原有的網(wǎng)絡(luò)硬件基礎(chǔ)上構(gòu)建一個網(wǎng)絡(luò)管理系統(tǒng)以實現(xiàn)對全網(wǎng)的監(jiān)控。越來越多的網(wǎng)絡(luò)設(shè)備都提供了對SNMP的支持，利用SNMP協(xié)議，可以了解網(wǎng)絡(luò)的運行情況，設(shè)置設(shè)備參數(shù)，收集相關(guān)數(shù)據(jù)，了解網(wǎng)絡(luò)的使用效率 。特別地，SNMP服務(wù)通常在位于網(wǎng)絡(luò)邊緣的設(shè)備（防火墻保護圈之外的設(shè)備）上運行，進一步加劇了SNMP帶來的風(fēng)險，這一切聽起來出人意料，但似乎又是情理之中，所以需要我們加強對snmp在網(wǎng)絡(luò)管理上應(yīng)用的研究。網(wǎng)絡(luò)管理員使用snmp功能可以查詢設(shè)備信息、修改設(shè)備的參數(shù)值、監(jiān)控設(shè)備狀態(tài)、自動發(fā)現(xiàn)網(wǎng)絡(luò)故障、生成報告等。網(wǎng)絡(luò)管理員可以利用snmp平臺在網(wǎng)絡(luò)上的節(jié)點檢索信息、修改信息、發(fā)現(xiàn)故障、完成故障診斷、進行容量規(guī)劃和生成報告。4． 簡單的請求一應(yīng)答方式和主動通告方式相結(jié)合，并有超時和重傳機制。6． Snmpv3版本提供于認證和加密安全機制，以及基于用戶和視圖的訪問 控制功能，曾強了安全性。而交換機的管理功能是指交換機如何控制用戶訪問交換機，以及用戶對交換機的可視程度如何。一般的交換機滿足SNMP MIB I/MIB II統(tǒng)計管理功能，而復(fù)雜的一些交換機會增加通過增加內(nèi)置RMON組（miniRMON）來支持RMON主動監(jiān)視功能。即針對交換機、路由器等主干網(wǎng)絡(luò)進行管理。c． 對行為的管理，即對用戶的使用進行管理；對資產(chǎn)的管理，即統(tǒng)計IT軟硬件的信息等。對網(wǎng)絡(luò)管理軟件產(chǎn)品功能的不同，又可細分為五類，即網(wǎng)絡(luò)故障管理軟件、 網(wǎng)絡(luò)配置管理軟件、網(wǎng)絡(luò)性能管理軟件、網(wǎng)絡(luò)服務(wù)/安全管理軟件、網(wǎng)絡(luò)計費管理軟件。該協(xié)議能夠支持網(wǎng)絡(luò)管理系統(tǒng)，用以監(jiān)測連接到網(wǎng)絡(luò)上的設(shè)備是否有任何引起管理上關(guān)注的情況。 （2）SNMP工作過程 在典型的snmp用法中，有許多系統(tǒng)被管理，而且是有一或多個系統(tǒng)在管理他們。 基本上，snmp代理者以變量呈現(xiàn)管理資料。管理系統(tǒng)也可以傳送配置更新或控制的請求，透過SET協(xié)定指令達到主動管理系統(tǒng)的目的?？赏高^snmp存取的變量以階層的方式結(jié)合。（4） SNMP協(xié)議的發(fā)展第一版：SNMPv1是SNMP協(xié)議的最初版本，提供最小限度的網(wǎng)絡(luò)管理功能。SNMPv1采用團體名認證。如果SNMP報文攜帶的團體名沒有得到NMS/Agent的認可，該報文將被丟棄。在兼容SNMPv1的同時又擴充了SNMPv1的功能：它提供了更多的操作類型（GETBULK操作等），支持更多的數(shù)據(jù)類型（Counter32等），提供了更豐富的錯誤代碼，能夠更細致地區(qū)分錯誤。USM提供了認證和加密功能，VACM確定用戶是否訪問特定的MIB對象以及訪問方式。 c．SNMPv3報文 其中，整個SNMPv3 消息可以使用認證機制，并對EnineID、ContextName、PDU消息體部分進行加密，Requestid、maxsize、flags、 securityModel、securityParameters構(gòu)成SNMPv3消息頭。a． get操作NMS想要獲取被管理設(shè)備MIB節(jié)點sysname的值（sysname對象在允許訪問視圖內(nèi)），使用public為可讀團體名，過程如下：①NMS給Agent發(fā)送get請求，請求報文主要字段被設(shè)置為：version字段的值為1，munity字段的值為public，pdu里variable bingdings中name1字段的值為sysname 0.②Agent給NMS發(fā)送get響應(yīng)，說明是否獲取成功，如果成功，則response pdu里variable bingdings中value1字段的值 為設(shè)備的名字（比如Agent010H3C），如果獲取失敗，則在Error status字段填上出錯的原因，在error index填上出錯的位置信息。②Agent給NMS發(fā)送Getnext響應(yīng)，如果成功，則response PDU里varible ，Value字段的值為（比如Beijing China）；如果獲取失敗，則在error status字段填上出錯的原因，在error index填上出錯的位置信息。②Agent給NMS發(fā)送get響應(yīng)，說明是否設(shè)置成功，如果成功，則response PDU里variable bingdings中value1字段的值填為設(shè)備的新名字（比如device01），如果設(shè)置失敗則在error status字段填上出錯的原因，在error index填上出錯的位置信息。（7） SNMPv3實現(xiàn)機制Snmpv3 各操作的實現(xiàn)機制同snmpv1和snmpv2基本一樣，其主要區(qū)別在于snmpv3新增了認證和加密、解密的處理。②Agent解析信息，發(fā)送report報文并攜帶上訴相關(guān)參數(shù)的值。④Agent首先對消息進行認證，認證后通過PDU報文進行解密，解密成功后，并將 response PDU里variable bingdings中value1字段的值填為設(shè)備的名字（比如Agent010），如果認證、解析失敗或者獲取參數(shù)值失敗，則在error status字段填上出錯的原因，在error index填上出錯的位置信息，最后對PDU進行加密，設(shè)置contextEngineID、 authoritativeEngineID、authoritativeEngineBoots、contextname、authoritativeEngineTime、authenticationparameters、PrivacyParameters等參數(shù)，發(fā)送響應(yīng)報文。 SNMP存在的隱患安全問題是SNMP是否能夠廣泛應(yīng)用的重要因素，也是應(yīng)用者越來越關(guān)心的問題，下面從分析者的角度來分析SNMP協(xié)議中存在的安全隱患，以便尋找相應(yīng)的對策，并且推動協(xié)議的不斷完善和發(fā)展，安全方
法律信息相關(guān)推薦
鄂ICP備17016276號-1