《管理信息库MIB》PPT课件.ppt

第6章 管理信息库MIB MIB概述 MIB-II详述 SNMP4J对MIB-II的支持分析 6.1 概述 1988.8 RFC 1066 1990.5 RFC 1158 RFC 1213 MIB-2 结构 MIB-2 功能组 MIB-2 管理对象选择标准 MIB概述 1988年8月，在RPC 1066中公布了第一组 被管理对象，这一组被成为MIB-I 1990年5月，在RFC 1158中定义的MIB-II 取代了MIB-I。MIB-II引入了3个新组： cmot、transmission和snmp，并引入了 很多新的对象从而扩展了MIB-I已有的对象 组 1991年3月，RFC 1213取代了RFC 1158， 在RFC 1213中MIB-II彻底修订并采纳RFC 1212中的简洁MIB定义 MIBManagement Information Base 网络中被管理资源以及元素信息的数据库。 SYSTEM GROUP SNMPv2 MIB (RFC 3418) INTERFACES (IF) GROUP IF-MIB (RFC 2863) ADDRESS TRANSLATION (AT) GROUPDEPRECATED IP & ICMP GROUPS IP-MIB (RFC 2011) TCP GROUP TCP-MIB (RFC 2012) UDP GROUP UDP-MIB (RFC 2013) EGP GROUP OUTDATED (BGP) TRANSMISSION GROUP IS PLACEHOLDER SNMP GROUP SNMPv2 MIB (RFC 3418) MIB-II GROUPS IN A PROTOCOL STACK INTERFACES root ccittiso joint-iso-ccitt directory 0 1 2 std reg authority member body org 0 1 2 3 dod 1 internet 6 1 2 3 4 mgmt experimentalprivate MIB II system 1 interface 2 at 3 IP 4 ICMP 5 TCP 6 UDP 7 EGP 8 Trans. 10 SNMP 11 11 enterprises 1.3.6.1.2.1.21.3.6.1.4.1 1.3.6.1.2.1 MIB II System 提供运行代理的设备或系统的全部信息 Interfaces 包含关于系统中操作网络接口的信息 at 用于Internet IP地址到数据链路地址的地址转换表。注意 这是一个被反对的组 IP 包含关于该设备的网际协议（IP）的统计信息 ICMP 包含关于该设备的Internet控制消息协议（ICM P）的 统计信息 TCP 包含关于该设备的传输控制协议（TCP）的统计信息 UDP 包含关于该设备的用户数据报协议（UDP）的统计信息 EGP 包含关于该设备的外部网关协议（EGP）的统计信息 DOT3 提供每个网络接口关于传输和访问协议的信息 SNMP 包含关于该设备的简单网络管理协议（SNMP）的统 计信息 6.2 MIB-II详述 MIB-2功能组系统组 由对象组成的system组提供关于运行代理 的设备或系统的一般信息。 system组 对象名类型说明 sysDescrDisplayString设备的描述 sysObjectIDOBJECT IDENTIFIER 标识代理软件 sysUptimeTimeTicksSNMP代理已运行的时间 sysContactDisplayString负责该设备 的人员的联系方式 sysNameDisplayString设备的名字 sysLocationDisplayString设备的物理位置 systeServicesINTEGER显示一个设备可能提供的服务 sysServices对象表示一个7位代码，此代码与该设备提供服务的 组合值相应。该代码中的每一位与OSI模型中的一层相关联，并且 如果该设备在特定的层提供某服务，那么对应那一层的位被置位 。 例如，考虑一个提供路由选择功能的设备， sysServices的值是 位值的总和，任何特定位的位值是2的L-1幂次方（L是层数）。因 此，对于一个交换机设备来说，该设备是1层和2层设备，可得： 和（或）一个应用服务器，可得： 该等式中包括了第四层是因为一个应用服务器在7层和4层提供服 务。 注意5层和6层的定义目前并不存在。 sysUpTime对象指出从网络管理代理上一次启动 以来用去的时间总数。 以sysOR为前缀命名涉及作为代理角色的 SNMPv2设备的对象。 MIB-2功能组接口组 Interfaces 组提供关于安装在设备中网络接口的配置 及统计信息 常用接口类型及描述 对象名类型说明 ifNumberINTEGER设备 的接口数 ifTableSEQUENCE OF IfEntry接口表 ifEntrySEQUENCE接口表项 ifIndexINTEGER接口表索引 ifDescrDisplayString接口的描述，包括厂商，产品名称等 ifTypeINTEGER接口的类型 ifMtuINTEGER接口的最大传输 包字节数 ifSpeedGauge接口每秒可以传送的最大位数，单位：bit/s ifPhysAddressPhysAddress接口的物理地址 ifAdminStatusINTEGER接口的配置状态。1-正常，2-关闭，3-测试 ifOperStatusINTEGER接口的当前状态 ifLastChangeTimeTicks接口进入当前操作状态时 sysUpTime的值 ifInOctetsCounter接口输入的字节数 ifInUcastPktsCounter接口输入的单播包数 ifInNUcastPktsCounter接口输入的非单播包数 ifInDiscardsCounter接口输入包丢弃数 ifInErrorsCounter接口输入包错误 数 ifInUnkuownProtosCounter接口输入未知协议 的包数 ifOutOctetsCounter接口输出的字节数 ifOutUcastPktsCounter接口输出的单播包数 ifOutNUcastPktsCounter接口输出的非单播包数 ifOutDiscardsCounter接口输出包丢弃数 ifOutErrorsCounter接口输出包错误 数 ifOutQlenGauge接口输出队列中的包数 ifSpecificOBJECT IDENTIFIER参考MIB对实现 接口的媒体的定义 其中x，y表示两个采集时间点，D表示某对 象值在两个采集点间变化的差值 MIB-2功能组地址转换组 at组包含一个单独的表，提供网络地址到物 理地址的映射。 ADDRESS TRANSLATION GROUP DEPRECATED STATUSatTable MIB-2功能组Ip组 ip组包含一些 网络计数器， 用来测量系统 输入和输出的 IP流量。该组 也包含一些附 加的表，用来 提供网络层路 由选择和数据 链路映射信息 。 ipAddrTable视图ipRouteTable视图 ipNetToMediaTable表视图ipForward视图 MIB-2功能组Icmp组 icmp组包含了记录Internet控制消息协议操作的计数器。 ICMP诊断连通性问题和其他网络层问题。常见的ping实 用程序就使用该协议。 MIB-2功能组Tcp组 tcp组存放关于系统上传输控制协议（TCP）的统计数据和 操作信息。该组包含一个单独的表，该表存放该系统上有 关每个TCP连接的信息。 tcpConnTable表存放该系统上关于TCP连接的 特定信息 MIB-2功能组Udp组 udp组包含的对象是关于系统中用户数据报协议 （UDP）执行和操作的。一个称为udpTable的表 记录正在侦听输入请求的UDP服务的本地地址和 端口信息。其余的对象是记录特定UDP流量统计 的计数器。 MIB-2功能组 Egp组 egp组包含关于系统上外部网关协议（EGP）操作和 执行的计数器和对象。由于大多数UNIX系统没有实 现该组，这里不再赘述。然而，重要的是要注意某些 网络设备（例如那些提供路由选择服务的设备）可能 支持这种MIB组。 MIB-2功能组传输组dot3 dot3组包含的对象提供关于系统上每个已定义接 口的下层数据链路介质的细节。该组的主要目的 是用特定接口MIB的形式提供特定接口信息。 dot3 组包括的四个表：dot3statsTable、 dot3SCollTable、dot3Tests和dot3Errors dot3StatsTable表包含从代理软件和网络介质之 间接口上获得的网络流量统计数据。需要用表来 记录是因为一个设备可能有多个接口（例如一个 多协议路由器）。 dot3StatsTable表记录代理和物理网络介质之间 获得的流量统计数据。需要用一个表来代替一组 特定计数器是因为工作站、服务器和其他网络设 备可能包含多于一个的网络接口。因此，对系统 上定义的每一个接口有一个表项。该表由 dot3StatsIndex 对象x 索引。 snmp组包含SNMP操作和执行的相关信息。 MIB-2功能组SNMP组 MIB-2 小结 及 MIB-2 的局限性 包括了故障管理和配置管理需要的对象。 只包含弱对象。 选择经常使用的对象，并且要证明当前的网络管理中正在 使用。 为了容易实现，开放MIB1限制对象数为100个左右，在 MIB2中限制稍有突破（117个） 不包含具体实现专用的对象。 为了避免冗余，不包括那些可以从已有的对象中导出的对 象。 每个协议层的每个关键部分分配一个计数器，这样可以避 免复杂的编码。 MIB2的简单性有利于网络管理系统的实现，但也对管理系统的