SNMP协议.ppt

第二章SNMP协议 本章目标 了解SNMP管理模型的组成和功能了解SNMP的实现机制和过程了解SNMP安全性的实现掌握在被管设备上启用SNMP的方法 本章目录 2 5在被管设备上启用SNMP 2 4RMON 2 3SNMP安全性 2 2SNMP的实现机制 2 1SNMP的管理模型 2 1SNMP的管理模型 被管理设备管理工作站管理代理网络管理协议管理信息库 网络管理工作站 代理 网桥 交换机 路由器 服务器 集线器 SNMP MIB 2 1 1管理工作站 拥有一套数据分析 故障发现等的管理应用软件提供网络管理员监视和控制网络的接口能够将网络管理员的命令转换成对远程网络元素的监视和控制能从网上所有被管实体的MIB中提取出信息数据库 2 1 2网络管理协议 管理工作站和代理之间用来交换信息的协议是一系列协议组和规范提供了一种从网络上的设备中收集网络管理信息的方法为设备向网络管理工作站报告问题和错误提供了一种途径 2 1 2网络管理协议 续 2 1 3网络管理代理 网络管理代理是网络设备中的软件模块对来自管理站的信息查询和动作执行的请求作出响应主动地向管理站提供一些重要的非请求信息 被代理设备 委托代理 委托代理配置 2 1 3网络管理代理 续 2 1 3网络管理代理 续 2 1 4管理信息数据库 管理信息数据库 MIB 是一个信息存储库 它包含了被管理设备的有关配置和性能的数据 2 2 1SNMP的实现机制 GetRequest GetNextRequest SetRequest GetResponse Trap 从代理进程处提取一个或多个参数值 代理进程处提取紧跟当前参数值的下一个参数值 设置代理进程的一个或多个参数值 返回的一个或多个参数值 代理进程主动发出的报文 通知管理进程有某些事情发生 网络管理工作站 请求 响应原语 2 2 1SNMP的请求 响应原语 续 2 2 2SNMP网络管理工作站收集数据的方法 轮询 polling 的方法中断 Interrupt 的方法面向自陷的轮询方法 trap directedpolling 2 2 2SNMP网络管理工作站收集数据的方法 续 如果你只使用只轮询的方法 那么网络管理工作站总是在控制之下 而这种方法的缺陷在于信息的实时性 尤其是错误的实时性 SNMP轮询收集数据 2 2 2SNMP网络管理工作站收集数据的方法 续 基于中断的方法可以在出现异常事件时 立即通知网络管理工作站 但产生错误或自陷需要系统资源 路由器 网桥 交换机 服务器 集线器 网络管理工作站 SNMP中断收集数据 2 2 2SNMP网络管理工作站收集数据的方法 续 网络管理工作站轮询在被管理设备中的代理来收集数据 并且在控制台上用数字或图形的表示方式来显示这些数据 路由器 网桥 交换机 服务器 集线器 网络管理工作站 面向自陷的轮询方法 2 3SNMP安全性 SNMP版本SNMPv1SNMPv2广泛支持 安全机制脆弱 通信不加密SNMPv3普及度不高 较安全 通信加密SNMP共同体名 默认 只读 public读写 private 2 3SNMP安全性 加载SNMP服务的补丁保护SNMP共同体字符串在网络边界上过滤SNMP 2 4其他网管规范 RMON RemoteMonitoring 远程监视 RMON 物理层 数据链路层 RMON2 网络层 应用层 2 5 1在WindowsServer2003上启用SNMP 添加 简单网络管理协议 SNMP 2 5 1在WindowsServer2003上启用SNMP 续 设置共同体字符串 2 5 2在Cisco设备上启用SNMP 设置只读字符串Router config snmp servercommunitystringro设置读写字符串Router config snmp servercommunitystringrw