SNMP基本原理PPT课件.ppt

SNMP基本原理 ISSUE1 0 1 SNMP是数通网管的基础通信协议 2 学习指南 掌握SNMP的基本概念 3 参考资料 RFC1155RFC1156RFC1157 4 目标 学习完此课程 您将会 掌握SNMP的基本概念 5 SNMP基本概念 SNMP SimpleNetworkManagementProtocol 即简单网络管理协议 目标是保证管理信息在任意两点中传送 便于网络管理员在网络上的任何节点检索信息 进行修改 寻找故障 完成故障诊断 容量规划和报告生成 独立于被管设备 采用轮询机制 提供最基本的功能集 目前使用最多的是SNMPV1 6 网管系统模型 7 SNMP协议栈 SNMP协议唯一TCP IP协议栈的应用层 基于UDP报文之上 8 SNMP协议模型 SNMP就是用来规定NMS和Agent之间是如何传递管理信息的应用层协议 网管站 NMS 对网络设备发送各种查询报文 并接收来自被管设备的响应及陷阱 trap 报文 将结果显示出来 代理 agent 是驻留在被管设备上的一个进程 负责接受 处理来自网管站的请求报文 然后从设备上其他协议模块中取得管理变量的数值 形成响应报文 反送给NMS 在一些紧急情况下 如接口状态发生改变等时候 主动通知NMS 发送陷阱TRAP报文 9 MIB库 MIB ManagementImformationBase 是所监控网络设备的标准变量定义的集合 10 SNMP报文 SNMP共有5种报文 所以其PDU也有5中 11 SNMP的基本操作 SNMP以GET SET替代复杂的命令集 利用基本操作演绎出全部操作 采用管理信息库定义设备的管理信息库 MIB 通过降低网管系统中代理部件的成本来降低整个成本 12 SNMPV1的身份验证和访问授权 community定义了身份验证和访问控制的一个SNMPagent和一组SNMPmanager的集合身份验证 核对communityname访问控制 read only和read write 13 SNMP运行过程 驻留在被管设备上的AGENT从UDP端口161接受来自网管站的报文 经解码 团体名验证 分析得到管理变量在MIB树中对应的节点 从相应的模块中得到管理变量的值 再形成响应报文 编码发送回网管站 网管站得到响应报文后 再经同样的处理 最终显示结果 详细介绍Agent接受到报文后采取的动作 首先解码生成用内部数据结构表示的报文 如果解码过程中出现错误导致解码失败则丢弃该报文 不做进一步处理 第二步 将报文中的版本号取出 如果与本Agent支持的SNMP版本不一致 则丢弃该报文 不做进一步处理 14 SNMP运行过程 第三步 将报文中的团体名取出 此团体名由发出请求的网管站填写 如与本设备认可的团体名不符 则丢弃该报文 不做进一步处理 同时产生一个陷阱报文 SNMPv1只提供了较弱的安全措施 在版本3中这一功能将大大加强 第四步 从通过验证的ASN 1对象中提出协议数据单元PDU 如果失败 丢弃报文 不做进一不处理 否则处理PDU 结果将产生一个报文 该报文的发送目的地址应同收到报文的源地址一致 15 SNMP消息 从设备中取得接口总数回答是两个接口取表中的第一项 返回接口速率回答是10000000bps取表中的第二项 返回接口速率回答是5