《SNMP基础知识》PPT课件.ppt

,北京广通信达有限公司,网络管理培训,SNMP基础知识,熟悉SNMP基本概念了解SNMP工作原理熟悉MIB结构使用SNMP进行设备信息查询,主要内容,Internet,RMONDevice,UNIX,UNIX,Firewall/Router,网管工作站,.,Polling,Trap,.,UNIX,Lancop,基本概念,被管理节点(或设备)（Device）：即你想要监视的设备代理（Agent）：用来跟踪被管理设备状态的特殊软件或固件(firmware)网络管理工作站（Manager）：与在不同的被管理节点中的代理通信，并且显示这些代理状态的中心设备。网络管理协议（Protocal）：被网络管理工作站和代理用来交换信息的协议。用来取得，设置和接收代理发送的意外信息。,网络管理组成,SNMP:SimpleNetworkManagementProtocolIP网络管理事实上的标准IAB建议所有的TCP/IP网络设备必须支持SNMP-SNMP被设计成与协议无关，所以它可以在IP，IPX，AppleTalk，OSI以及其他用到的传输协议上被使用。-SNMP是一系列协议组和规范。,IAB:InternetActivitiesBoard（Internet架构委员会）,SNMP概念,提供SNMP服务的设备,网管系统,SNMP消息,SNMP的作用,SNMP：SimpleNetworkManagementProtocol，简单网络管理协议SMI：StructureofManagementInformation，管理信息结构，管理信息的结构和标识MIB：ManagementInformationBase，管理信息库被管理对象的一个信息集合；PDU：ProtocolDataUnit，协议数据单元，在网络中传送的数据包OID：OBJECTIDENTIFIER，对象标识符,名词概念,管理应用,SNMPManager,UDP,IP,依赖于网络的协议,GetRequest,被管资源,SNMPAgent,UDP,IP,依赖于网络的协议,GetRequest,GetResponse,SNMP被管对象,网络或互联网络,SNMP消息,管理应用对象,SNMP管理工作站,SNMP代理,GetResponse,SNMP通讯方式,管理应用,SNMPManager,UDP,IP,依赖于网络的协议,SetRequest,被管资源,SNMPAgent,UDP,IP,依赖于网络的协议,SetRequest,SNMP被管对象,网络或互联网络,SNMP消息,管理应用对象,SNMP管理工作站,SNMP代理,SNMP通讯方式,管理应用,SNMPManager,UDP,IP,依赖于网络的协议,Trap,被管资源,SNMPAgent,UDP,IP,依赖于网络的协议,Trap,SNMP被管对象,网络或互联网络,SNMP消息,管理应用对象,SNMP管理工作站,SNMP代理,SNMPTrap通讯方式,GetSetTrap,SNMP服务,网络协议,SNMP,UDP,IP,Manager,ManagementStation,NetworkElements(NEs),网络协议,SNMP,UDP,IP,Agent,SNMP确省的UDP端口,管理信息库（MIB）,ManagementInformationBase一个被管理设备中的数据库。一个MIB描述了包含在数据库中的对象或表项。每一个对象或表项都有以下四个属性：对象类型(ObjectType)：特定对象的名字，sysUpTime语法(Syntax):数据类型，例如整数、8位组串数字存取(Access):存取级别。合法的值有：只读、读写、只写和不可存取。状态(Status)：必备的/可选的/已废弃的,每个被对象代理的被管理资源称为被管理对象（MO）。MIB是一个所有被管理对象（MOs）的结构化集合。每个网络元素中的代理通过MIB来表达自身信息。监视：读取MIB中所有被管理对象的值。控制:改变MIB中所有被管理对象的值。,依赖的网络协议,SNMP,UDP,IP,Agent,ManagedResources,MIB,NE:NetworkElement,比如:System.sysObjectD,管理信息库（MIB）,root,ccitt,iso,joint-iso-ccitt,directory,0,1,2,std,regauthority,memberbody,org,0,1,2,3,dod,internet,6,1,1,2,3,4,mgmt,experimental,private,MIBII,system1,interface2,at3,IP4,ICMP5,TCP6,UDP7,EGP8,Trans.10,SNMP11,1,1,enterprises,1.3.6.1.2.1.2,1.3.6.1.4.1,1.3.6.1.2.1,MIBII,interface,enterprises,MIB树,root,ccitt,iso,joint-iso-ccitt,directory,0,1,2,std,regauthority,memberbody,org,0,1,2,3,dod,internet,6,1,1,2,3,4,mgmt,experimental,private,MIBII,system1,interface2,at3,IP4,ICMP5,TCP6,UDP7,EGP8,Trans.10,SNMP11,1,1,enterprises,1.3.6.1.2.1.2,1.3.6.1.4.1,1.3.6.1.2.1,MIBII,interface,enterprises,对象标识符(OID):对象标识符是能够唯一标识某个对象类型的符号。一个OID包含了一个整数序列,用于表示在对象标识符树上的具体位置。,对象标识符-ObjectIdentifier,认证服务：将对MIB的访问限定在授权的工作站范围内；访问策略：对不同的管理站赋予不同的访问权限；可以把共同体简单的理解为访问密码。,访问共同体,MIBACCESS类别和SNMP访问模式间的关系,SNMP协议的版本,SNMPV1采用UDP协议，支持最为广泛，但存在安全问题SNMPV2c语义进行了增强，支持TCP协议SNMPV3增强了更加强大的安全控制，协议可以加密,使用OID标识具体的被管理对象OID=对象类型OID.实例标识符对象类型OID:每个对象类型具有唯一的OID实例标识符:对象类型的实例标识符举例：.mib-2.system.SysName.0,被管理对象的标识（对象实例标识符）,特殊类型对象:sysDescrOBJECT-TYPESYNTAXDisplayString(SIZE(0.255):=system1OID:mib-2.system.SysName.0列对象OID:,interfaces.ifTable.ifEntry.ifIndex.1=1interfaces.ifTable.ifEntry.ifIndex.2=2interfaces.ifTable.ifEntry.ifIndex.3=3interfaces.ifTable.ifEntry.ifIndex.4=4interfaces.ifTable.ifEntry.ifIndex.5=5interfaces.ifTable.ifEntry.ifIndex.6=6,两种被管理对象,interfaces.ifTable.ifEntry.ifDescr.1=Ethernet0/1interfaces.ifTable.ifEntry.ifDescr.2=Ethernet0/2interfaces.ifTable.ifEntry.ifDescr.3=Ethernet0/3interfaces.ifTable.ifEntry.ifDescr.4=Ethernet0/4interfaces.ifTable.ifEntry.ifDescr.5=Ethernet0/5interfaces.ifTable.ifEntry.ifDescr.6=Ethernet0/6interfaces.ifTable.ifEntry.ifDescr.7=Ethernet0/7interfaces.ifTable.ifEntry.ifDescr.8=Ethernet0/8interfaces.ifTable.ifEntry.ifDescr.9=Ethernet0/9,snmpwalkcpublic192.168.0.12.1.3.6.1.2.1.2.2.1,列对象,system：关于系统的整体信息；interface：关于每一个从系统到子网接口的信息；at（地址转换，被替换）：internet到子网地址映射地址转换表的描述；ip：与系统中ip实现和执行经历有关的信息；icmp：与系统中ICMP实现和执行经历有关的信息；tcp：与系统中TCP实现和执行经历有关的信息；udp：与系统中UDP实现和执行经历有关的信息；egp：与系统中EGP实现和执行经历有关的信息；transmissio（传输）：关于每个系统接口的传输方案和访问协议的信息；snmp：与系统中SNMP实现和执行经历有关的信息。dot1dBridge:网桥组,MIBII,System组,Interface组,IP组,网桥组,SNMP命令snmpget-ccommunitynodevariable.使用SNMPGetrequest请求节点snmpget-cpublic192.168.0.1.1.3.6.1.2.1.1.0snmpwalk-ccommunitynodevariable.获取一组MIB数据,SNMP应用实例,snmpgetcpublic192.168.0.9.1.3.6.1.2.1.1.1.0system.sysDescr.0=CiscoSystemsCatalyst1900,V9.00.05,SNMPGet例子,snmpwalkcpublic192.168.0.9.1.3.6.1.2.1.1.1system.sysDescr.0=CiscoSystemsCatalyst1900,V9.00.05sy