网络管理培训-SNMP基础知识.ppt

,,北京广通信达有限公司,网络管理培训,snmp基础知识,熟悉snmp基本概念 了解snmp工作原理 熟悉mib结构 使用snmp进行设备信息查询,主要内容,internet,rmon device,unix,unix,firewall / router,网管工作站,.,polling,trap,.,unix,lancop,基本概念,被管理节点(或设备)（device）：即你想要监视的设备 代理（agent）：用来跟踪被管理设备状态的特殊软件或固件 (firmware) 网络管理工作站（manager）：与在不同的被管理节点中的代理通信，并且显示这些代理状态的中心设备。 网络管理协议（protocal）：被网络管理工作站和代理用来交换信息的协议。用来取得，设置和接收代理发送的意外信息。,网络管理组成,snmp: simple network management protocol ip网络管理事实上的标准 iab建议所有的tcp/ip网络设备必须支持snmp - snmp被设计成与协议无关，所以它可以在ip，ipx，appletalk，osi以及其他用到的传输协议上被使用。 - snmp是一系列协议组和规范。,iab: internet activities board （internet架构委员会）,snmp概念, ,提供snmp服务的设备,网管系统,snmp消息, ,snmp的作用,snmp：simple network management protocol，简单网络管理协议 smi： structure of management information，管理信息结构，管理信息的结构和标识 mib： management information base，管理信息库 被管理对象的一个信息集合； pdu：protocol data unit，协议数据单元，在网络中传送的数据包 oid：object identifier，对象标识符,名词概念,管理应用,snmp manager,udp,ip,依赖于网络的协议,getrequest,被管资源,snmp agent,udp,ip,依赖于网络的协议,getrequest,getresponse,snmp被管对象,网络或互联网络,snmp消息,管理应用对象,snmp 管理工作站,snmp 代理,getresponse,snmp通讯方式,管理应用,snmp manager,udp,ip,依赖于网络的协议,setrequest,被管资源,snmp agent,udp,ip,依赖于网络的协议,setrequest,snmp被管对象,网络或互联网络,snmp消息,管理应用对象,snmp 管理工作站,snmp 代理,snmp通讯方式,管理应用,snmp manager,udp,ip,依赖于网络的协议,trap,被管资源,snmp agent,udp,ip,依赖于网络的协议,trap,snmp被管对象,网络或互联网络,snmp消息,管理应用对象,snmp 管理工作站,snmp 代理,snmp trap通讯方式,get set trap,snmp服务,网络协议,snmp,udp,ip,manager,management station,network elements (nes),网络协议,snmp,udp,ip,agent,snmp确省的udp端口,管理信息库（mib）,management information base 一个被管理设备中的数据库。 一个mib描述了包含在数据库中的对象或表项。每一个对象或表项都有以下四个属性： 对象类型(object type)：特定对象的名字，sysuptime 语法(syntax):数据类型，例如整数、8位组串数字 存取(access):存取级别。合法的值有：只读、读写、只写和不可存取。 状态(status)：必备的/可选的/已废弃的,每个被对象代理的被管理资源称为被管理对象（mo）。 mib 是一个所有被管理对象（mos）的结构化集合。 每个网络元素中的代理通过mib来表达自身信息。 监视：读取mib中所有被管理对象的值。 控制: 改变mib中所有被管理对象的值。,依赖的网络协议,snmp,udp,ip,agent,managed resources,mib,ne: network element,比如:system.sysobjectd,管理信息库（mib）,root,ccitt,iso,joint-iso-ccitt,directory,0,1,2,std,reg authority,member body,org,0,1,2,3,dod,internet,6,1,1,2,3,4,mgmt,experimental,private,mib ii,system 1,interface 2,at 3,ip 4,icmp 5,tcp 6,udp 7,egp 8,trans. 10,snmp 11,1,1,enterprises,.2.1.2,.4.1,.2.1,mib ii,interface,enterprises,mib树,root,ccitt,iso,joint-iso-ccitt,directory,0,1,2,std,reg authority,member body,org,0,1,2,3,dod,internet,6,1,1,2,3,4,mgmt,experimental,private,mib ii,system 1,interface 2,at 3,ip 4,icmp 5,tcp 6,udp 7,egp 8,trans. 10,snmp 11,1,1,enterprises,.2.1.2,.4.1,.2.1,mib ii,interface,enterprises,对象标识符 (oid): 对象标识符是能够唯一标识某个对象类型的符号。 一个oid包含了一个整数序列, 用于表示在对象标识符树上的具体位置。,对象标识符-object identifier,认证服务：将对mib的访问限定在授权的工作站范围内； 访问策略：对不同的管理站赋予不同的访问权限； 可以把共同体简单的理解为访问密码。,访问共同体,mib access类别和snmp访问模式间的关系,snmp协议的版本,snmp v1 采用udp协议，支持最为广泛，但存在安全问题 snmp v2c 语义进行了增强，支持tcp协议 snmp v3 增强了更加强大的安全控制，协议可以加密,使用oid标识具体的被管理对象 oid = 对象类型 oid . 实例标识符 对象类型 oid: 每个对象类型具有唯一的 oid 实例标识符: 对象类型的实例标识符 举例： .mib-2.system. sysname.0,被管理对象的标识（对象实例标识符）,特殊类型对象: sysdescr object-type syntax displaystring (size(0255) := system 1 oid: mib-2.system.sysname.0 列对象 oid:,interfaces.iftable.ifentry.ifindex.1 = 1 interfaces.iftable.ifentry.ifindex.2 = 2 interfaces.iftable.ifentry.ifindex.3 = 3 interfaces.iftable.ifentry.ifindex.4 = 4 interfaces.iftable.ifentry.ifindex.5 = 5 interfaces.iftable.ifentry.ifindex.6 = 6,两种被管理对象,interfaces.iftable.ifentry.ifdescr.1 = ethernet0/1 interfaces.iftable.ifentry.ifdescr.2 = ethernet0/2 interfaces.iftable.ifentry.ifdescr.3 = ethernet0/3 interfaces.iftable.ifentry.ifdescr.4 = ethernet0/4 interfaces.iftable.ifentry.ifdescr.5 = ethernet0/5 interfaces.iftable.ifentry.ifdescr.6 = ethernet0/6 interfaces.iftable.ifentry.ifdescr.7 = ethernet0/7 interfaces.iftable.ifentry.ifdescr.8 = ethernet0/8 interfaces.iftable.ifentry.ifdescr.9 = ethernet0/9 ,snmpwalk c public 2 ...1,列对象,system：关于系统的整体信息； interface：关于每一个从系统到子网接口的信息； at（地址转换，被替换）：internet到子网地址映射地址转换表的描述； ip：与系统中ip实现和执行经历有关的信息； icmp：与系统中icmp实现和执行经历有关的信息； tcp：与系统中tcp实现和执行经历有关的信息； udp：与系统中udp实现和执行经历有关的信息； egp：与系统中egp实现和执行经历有关的信息； transmissio（传输）：关于每个系统接口的传输方案和访问协议的信息； snmp：与系统中snmp实现和执行经历有关的信息。 dot1dbridge:网桥组,mib ii,system 组,interface 组,ip 组,网桥 组,snmp 命令 snmpget -c community node variable . 使用 snmp get request请求节点 snmpget -c public .. snmpwalk -c community node variable . 获取一组mib数据,snmp应用实例,snmpget c public ...0 system.sysdescr.0 = cisco systems catalyst 1900,v9.00.05,snmpget例子,snmpwalk c public .. system.sysdescr.0 = cisco systems catalyst 1900,v9.00.05 system.sy