计算机网络管理技术教案4

计算机网络管理技术(5)陈峰 信息科学与工程学院

简单网络管理协议基于TCP/IP的网络标准。从运行网络管理 软件的中央计算机来管理网络主机的方法 。使用管理系统的分布式体系结构和代理 。

配置远程设备 监视网络性能 检测网络故障或不适当的访问 审核网络使用

SNMP基本概念 SNMP v1 SNMP v2 SNMP v3 应用实例

SNMP基本概念基本概念 管理对象 团体名与变量绑定

基本概念(1)被管设备 代理agent 管理对象 管理信息库MIB 语法 管理信息结构SMI

基本概念(2)网络管理工作站NMS 部件 管理协议 网络管理系统

管理对象通过MIB,对网络中的各种设备，设施和 资源实时监视和控制。 MIB的树状结构 3 (get get_next set) vs 1 (trap)

团体名与变量绑定(1)团体是定义在代理上的一个本地概念，代 理为没一个必要的认证，访问控制和代理 特性的联合建立一个团体。每个团体被赋 予唯一的名字，管理者只能以代理认可的 团体名行使其访问权。

团体名与变量绑定(2)指定要收集或修改的管理对象。 对于get-next操作来说，其值可以忽略。

SNMP v1报文格式 基本操作 管理信息结构 管理信息库

报文格式版本号.团体名.SNMP PDU PDU格式 PDU类型.请求标识符.差错状态.差错索引. 变量绑定表 PDU类型.制造商ID.代理地址.通用陷阱. 特殊陷阱.时间戳.变量绑定表12

基本操作GetRequest GetNextRequest SetRequest GetResponse Trap

管理信息结构应用层 表示层 会话层 传输层 网络层 数据链路层 物理层 管理应用层SNMP PDU 管理信息结构层SNMP PDU编码 真实层(文件套SNMP) 用户数据协议UDP 网络协议IP 局域网或广域网 接口协议14

管理信息库(1)System系统 Interface接口 AT IP IP分组统计ICMP TCP UDP15

管理信息库(1)EGP Transmission(传输) SNMP

SNMP v2产生背景和功能 网络管理信息的访问类型

产生背景和功能V1 S-SNMP SMP v2

v1没有提供成批存取机制，对大块数据存 取的效率很低 没有提供足够的安全机制，安全性很差 只在TCP协议上运行，不支持其他协议 没有提供管理者之间的通信机制 只适用于检测网络设备，不适于检测网 络本身

S-SNMP对数据完整性和数据源进行认证 用时间戳对报文进行排序 提供数据加密功能

The DaVinci Code