SNMP网管协议培训教材ppt课件

1、-SNMP根底知识网络管理培训1.SNMP根本概念议 程2.SNMP任务原理3.MIB知识4.SNMP运用5.测试题网络管理机制图解InternetRMONDeviceUNIX.FDDIUNIXPCFirewall/ Router网管任务站.PollingTrap.PCUNIXPCSNMP概念SNMP 简单网络管理协议Simple Network Management ProtocolIP网络管理现实上的规范IAB建议一切的TCP/IP网络设备必需支持SNMPIAB: Internet Activities Board Internet架构委员会相关的名词解释SNMP：Simple Netwo

2、rk Management Protocol 简单网络管理协议SMI： Structure of Management Information管理信息构造 MIB： Management Information Base 管理信息库 被管理对象的一个信息集合；PDU：Protocol Data Unit协议数据单元 OID：OBJECT IDENTIFIER对象标识符SNMP在网管中的根本作用 提供SNMP效力的设备网管系统SNMP音讯 1.SNMP根本概念议 程2.SNMP任务原理3.MIB知识4.SNMP运用5.测试题SNMP协议的版本SNMP V1 采用UDP协议，支持最为广泛，但存在平

3、安问题SNMP V2c语义进展了加强，支持TCP协议SNMP V3加强了更加强大的平安控制，协议可以加密SNMP的通讯方式之-SNMP GET管理运用SNMP ManagerUDPIP依赖于网络的协议GetRequest被管资源SNMP AgentUDPIP依赖于网络的协议GetRequestGetResponseSNMP被管对象网络或互联网络SNMP音讯管理运用对象SNMP 管理任务站SNMP 代理GetResponseSNMP的通讯方式-SNMP SET管理运用SNMP ManagerUDPIP依赖于网络的协议SetRequest被管资源SNMP AgentUDPIP依赖于网络的协议Set

4、RequestSNMP被管对象网络或互联网络SNMP音讯管理运用对象SNMP 管理任务站SNMP 代理SNMP的通讯方式-SNMP TRAP管理运用SNMP ManagerUDPIP依赖于网络的协议Trap被管资源SNMP AgentUDPIP依赖于网络的协议TrapSNMP被管对象网络或互联网络SNMP音讯管理运用对象SNMP 管理任务站SNMP 代理SNMP效力Get RequestGet ResponseManagerAgentSet RequestGet ResponseManagerAgentTrap RequestManagerAgentGetSetTrapSNMP缺省的UDP端口

5、 网络协议SNMPUDPIPManagerManagementStationNetwork Elements (NEs) 网络协议SNMPUDPIPAgent162Any161Any1.SNMP根本概念议 程2.SNMP任务原理3.MIB知识4.SNMP运用5.测试题管理信息库-MIB每个被对象代理的被管理资源称为被管理对象MO。MIB 是一个一切被管理对象MOs的构造化集合。每个网络元素中的代理经过MIB来表达本身信息。监视：读取MIB中一切被管理对象的值。控制: 改动MIB中一切被管理对象的值。 依赖的网络协议SNMPUDPIPAgentManaged ResourcesMIBNE: Ne

6、twork Element比如:System.sysObjectDMIB构造-MIB树rootccittisojoint-iso-ccittdirectory012stdregauthoritymemberbodyorg0123dodinternet611234mgmtexperimentalprivateMIB IIsystem1interface2at3IP4ICMP5TCP6UDP7EGP8Trans.10SNMP1111enterprises1.3.6.1.2.1.21.3.6.1.4.11.3.6.1.2.1MIB IIinterfaceenterprises对象标识符-OIDroo

7、tccittisojoint-iso-ccittdirectory012stdregauthoritymemberbodyorg0123dodinternet611234mgmtexperimentalprivateMIB IIsystem1interface2at3IP4ICMP5TCP6UDP7EGP8Trans.10SNMP1111enterprises1.3.6.1.2.1.21.3.6.1.4.11.3.6.1.2.1MIB IIinterfaceenterprises对象标识符 (OID):对象标识符是可以独一标识某个对象类型的符号。一个OID包含了一个整数序列, 用于表示在对象标

8、识符树上的详细位置。 SNMP Community访问共同体认证效力：将对MIB的访问限定在授权的任务站范围内；访问战略：对不同的管理站赋予不同的访问权限；可以把共同体简单的了解为访问密码。MIB ACCESS类别和SNMP访问方式间的关系MIB ACCESS类别SNMP访问模式Read-OnlyRead-writeRead-only可以进行Get和Trap操作Read-write可以进行Get和Trap操作可以进行Get/Set/Trap操作Write-only可以进行Get和Trap操作,但取值是具体实现的。可以进行Get/Set/Trap操作,但取值是具体实现的。不可访问 不可用被管理对

9、象的标识-对象实例标识符运用OID标识详细的被管理对象OID = 对象类型 OID . 实例标识符对象类型 OID: 每个对象类型具有独一的 OID实例标识符: 对象类型的实例标识符举例：.mib-2.system. SysName.0两种被管理对象特殊类型对象:sysDescr OBJECT-TYPESYNTAX DisplayString (SIZE(0.255):= system 1OID: mib-2.system.SysName.0列对象OID:interfaces.ifTable.ifEntry.ifIndex.1 = 1interfaces.ifTable.ifEntry.ifI

10、ndex.2 = 2interfaces.ifTable.ifEntry.ifIndex.3 = 3interfaces.ifTable.ifEntry.ifIndex.4 = 4interfaces.ifTable.ifEntry.ifIndex.5 = 5interfaces.ifTable.ifEntry.ifIndex.6 = 6列对象interfaces.ifTable.ifEntry.ifDescr.1 = Ethernet0/1interfaces.ifTable.ifEntry.ifDescr.2 = Ethernet0/2interfaces.ifTable.ifEntry.

11、ifDescr.3 = Ethernet0/3interfaces.ifTable.ifEntry.ifDescr.4 = Ethernet0/4interfaces.ifTable.ifEntry.ifDescr.5 = Ethernet0/5interfaces.ifTable.ifEntry.ifDescr.6 = Ethernet0/6interfaces.ifTable.ifEntry.ifDescr.7 = Ethernet0/7interfaces.ifTable.ifEntry.ifDescr.8 = Ethernet0/8interfaces.ifTable.ifEntry.

12、ifDescr.9 = Ethernet0/9 snmpwalk c public 192.168.0.12 .1.3.6.1.2.1.2.2.1MIB IIsystem：关于系统的整体信息；interface：关于每一个从系统到子网接口的信息；at地址转换，被交换：internet到子网地址映射地址转换表的描画；ip：与系统中ip实现和执行阅历有关的信息；icmp：与系统中ICMP实现和执行阅历有关的信息；tcp：与系统中TCP实现和执行阅历有关的信息；udp：与系统中UDP实现和执行阅历有关的信息；egp：与系统中EGP实现和执行阅历有关的信息；transmissio传输：关于每个系统接口

13、的传输方案和访问协议的信息；snmp：与系统中SNMP实现和执行阅历有关的信息。dot1dBridge:网桥组MIB II-System组对象语法访问说明sysDescrDisplaystring(size(0255)RO对硬件、操作系统等的说明。SysObjectIDOBJECT IDENTIFIERRO实体包含的网络管理子系统的供应商授权身份。sysUpTimeTimeTicksRO自系统的网络管理部分最近一次重启的时间。sysContactDisplayString(size(0255)RW被管理节点联系人的身份和联系信息。SysNameDisplayString(size(0255)R

14、W在管理上赋予被管理节点的名称。SysLocationDisplayString(size(0255)RW该节点的物理位置。SysServicesINTEGER(0127)RO指示该实体最初提供服务的设置值。MIB II-Interface组对象语法访问说明ifNumberINTEGERRO网络接口数量。ifTableSEQUENCE OF ifEntryNA 接口条目列表。ifEntrySEQUENCENA包含子网及其以下层对象的接口条目。ifIndexINTEGERRO每一个接口的唯一取值。ifDescrDisplayString(size(0255)RO关于接口的信息，包括制造商名称、产

15、品名称和硬件接口版本。ifTypeINTEGERRO接口类型，按照物理/链接协议进行区分。ifMtuINTEGERRO接口可接收或发送的最大协议数据单元的尺寸。ifSpeedGaugeRO接口当前数据速率的估计值。ifInOctetsCounterRO接口收到的总字节数，包括帧字符。ifOutOctetsCounterRO接口发送的总字节数，包括帧字符。MIB II-IP组对象语法访问说明ipForwarding INTEGERRW是否作为IP网关（1/2） ipDefaultTTL INTEGERRW插入到该实体生成的数据报的IP头中Time-To-Live字段中的默认值 ipInRecei

16、ves CounterRO接口收到的输入数据报的总数 。ipInHdrErrors CounterRO由于IP头错被丢弃的输入数据报总数 ipInAddrErrors CounterRO由于IP地址错被丢弃的输入数据报总数 。ipForwDatagrams CounterRO转发的输入数据报数 。ipInUnknownProtos Counter RO由于协议未知被丢弃的输入数据报数 。ipInDiscards CounterRO无适当理由而被丢弃的输入数据报数 。ipAddrTable SEQUENCE OF IpAddrEntry NA本实体的IP地址信息 。ipRouteTable SE

17、QUENCE OF IpAddrEntryNAIP 路由表 。MIB II-网桥组对象语法访问说明dot1dTpFdbTable SEQUENCE OF Dot1dTpFdbEntry RO透明网桥转发表dot1dTpFdbAddress MacAddress, dot1dTpFdbPort INTEGER, dot1dTpFdbStatus INTEGER dot1dStpPortTableSEQUENCE OF Dot1dStpPortEntry ROSTP树信息 dot1dStpPort INTEGERdot1dStpPortDesignatedBridge BridgeIddot1dS

18、tpPortDesignatedPort OCTET STRING1.SNMP根本概念议 程2.SNMP任务原理3.MIB知识4.SNMP运用5.测试题SNMP 运用实例SNMP 命令 snmpget -c community node variable .运用 SNMP Get request恳求节点snmpget -c public 192.168.0.1 .1.3.6.1.2.1.1.0snmpwalk -c community node variable .获取一组MIB数据注：根据SNMP协议的版本不同，命令格式也不一样。上面的命令格式以v1为范例。SNMPWALK各版本命令1、SN

19、MPWALK V1版本snmpwalk v 1 c public 192.168.0.1 .1.3.6运用v1版本，共同体为public，来对192.168.0.1的.1.3.6分支进展walk。2、SNMPWALK V2C版本snmpwalk v 2c c cisco 192.168.0.2 .1运用v2c版本，共同体为cisco，来对192.168.0.2的整个mib进展walk。snmpwalk v 2c c cisco Cc r 1 t 5 192.168.0.3 .1 192.168.0.3.mib运用v2c版本，共同体为cisco，来对192.168.0.2的整个mib进展walk。并且经过-Cc指定OID负增长也可以继续，-r指定重试1次，-t指定超时为5秒，最后运用 192.168.0.3.mib输出重定向到192.168.0.3.mib文件中去。 SNMPWALK各版本命令3、SNMPWALK V3版本snmpwalk v 3 l noAuthNoPriv u gov 192.168.0.3 .1.3.6运用v3版本，平安级别