2021年大规模IP网络中基于SNMP的网络拓扑发现方法分析(2)

1、大规模IP网络中基于SNMP的网络拓扑发现方法分析（2）大规模 IP 网络中基于 SNMP 的网络拓扑发现方法分析根据粒度的不同，网络网拓扑发现大致可以分为粗粒度、中间粒 度、细粒度三个级别。粗粒度是一般指 AS 级别的拓扑发现。在粗粒度的拓扑图中，节点 代表一个域，而边则代表域间的连接。中间粒度是指集群（路由器集 簇）间的拓扑发现。在中间粒度的拓扑图中，节点代表单路由器或主 机的特定集群，边则代表路由器或集群主机之间的连接。细粒度是指 路由器级的拓扑发现。在细粒度的拓扑图中，节点代表路由器（子网 或主机），边代表路由器的连结。目前，面向 Inter 的拓扑发现的研究 主要集中在AS 级和路由

2、器级两个方面。 三、基于 SNMP 的网络拓 扑发现分析（一）SNMP 协议简介SNMP C Simple Network Management Protocol）即简单网络管理 协议，目前有 SXMPvI、SXMPv2 两个版木。SNMPvl 于 1990 年开始发 布，其规范文为 RFC 1157 等。SNMPv2 于 1993 年开始发布,RFC 1441 对SNMPv2 进行了系统地介绍。目前，最新版木 SNMPv3 的规范文本为RFC2571o SNMP 采用“管理者一代理”的模式，实现对网络设备的监 视和控制。采用“轮询”与“陷阱”两种方式,实现管理进程与代理 进程之间的信息交互，

3、共定义了基本的 5 种报文:get-request 操作： 从代理进程处提取一个或多个参数值；get-next-request 操作；从代 理进程处提取一个或多个参数的下一个参数值；set-request 操作： 设置代理进程的一个或多个参数值;get-response 操作:返回的一个 或多个参数值。这个操作是由代理进程发出的。它是前面 3 种操作 的响应操作；trap 操作:代理进程主动发出的报文，通知管理进程有 某些事情发生。SNMP 是一个应用层协议,尽管可以在传输层采用各种各样的协议， 但是在 SNMP 中,用得最多的传输层协议还是 UDPo 另外，为了实现对 网络的管理,SNMP

4、又对其它两个必需的部分进行了定义。一个是管 理信息库MIB (Management Infor _ tion Base),管理信息库包含所有代理进程的所有可被查询和修改的参数。RFC1213 定义了第二 版的MIB,叫做 MIB-IIo 另外一部分是关于 MIB 的一套公用的结构和 表示符号，叫做管理信息结构 SIB( Structure of Management Infor tion),由 RFC 1155 定义。（二）基于 SNMP 的网络拓扑发现的基木原理MIB 中的路由表 ipRouteTable 定义了该设备的路由信息，其中与 拓扑发现相关的表项有:ipRouteDest ipRo

5、uteMask ipRoutelf Index,ipRouteNextHop ipRouteType 等。ipRouteDest 记录以该 设备为起点可以到达的目的地址范围，ipRouteMa.sk 记录的是目的网 络的子网掩码，ipRoutelf Index 记录 ipRouteDest 所对应的接口索 引号，ipRouteNextHop 记录木接口所对应的下一跳_地址或者直连子网的 _ 地址，ipRoute 升 pe 记录 ipRouteNextHop 所表示的地址与该设备的连接关系。（三）基于 SNMP 的网络拓扑发现的优缺点及适用范围基于 srrnrn 的网络拓扑发现的优点是发现过程和

6、算法简单，目标 明确，发现效率高，系统和网络开销小。由于入 nB 的信息可以自动随 着网络的状况更新，这样通过 srrXrn 获取的拓扑信息就总是反映网 络最新的状况。另外，此方法除了可以实现网络层拓扑探测外，经过 对入心B 数据进行精心分析,还可以实现对链路层的拓扑发现。基于 SNMP 的网络拓扑发现的主要缺点是方法受到路由设备访问权限的限 制。随着网络安全问题越来越受的人们的重视,因此采用此方法开展跨管理域的网络拓扑发现变得越来越困难。另外，除了标准的 MIB 信息外，有的厂家为自己的设备 了专门的 MIB,如果在拓扑自动发 现程序中使用了这些 MIB,其处理上就需要随厂家的不同而作特殊的 处理。1 熊英， 基于 TCP/