网络管理培训SNMP基础知识.ppt

《网络管理培训SNMP基础知识.ppt》由会员分享，可在线阅读，更多相关《网络管理培训SNMP基础知识.ppt（30页珍藏版）》请在三一办公上搜索。

1、,北京广通信达有限公司,网络管理培训,SNMP基础知识,熟悉SNMP基本概念了解SNMP工作原理熟悉MIB结构使用SNMP进行设备信息查询,主要内容,Internet,RMONDevice,UNIX,UNIX,Firewall/Router,网管工作站,.,Polling,Trap,.,UNIX,Lancop,基本概念,被管理节点(或设备)（Device）：即你想要监视的设备代理（Agent）：用来跟踪被管理设备状态的特殊软件或固件(firmware)网络管理工作站（Manager）：与在不同的被管理节点中的代理通信，并且显示这些代理状态的中心设备。网络管理协议（Protocal）：被网络管理

2、工作站和代理用来交换信息的协议。用来取得，设置和接收代理发送的意外信息。,网络管理组成,SNMP:Simple Network Management ProtocolIP网络管理事实上的标准IAB建议所有的TCP/IP网络设备必须支持SNMP-SNMP被设计成与协议无关，所以它可以在IP，IPX，AppleTalk，OSI以及其他用到的传输协议上被使用。-SNMP是一系列协议组和规范。,IAB:Internet Activities Board（Internet架构委员会）,SNMP概念,提供SNMP服务的设备,网管系统,SNMP消息,SNMP的作用,SNMP：Simple Network M

3、anagement Protocol，简单网络管理协议SMI：Structure of Management Information，管理信息结构，管理信息的结构和标识MIB：Management Information Base，管理信息库 被管理对象的一个信息集合；PDU：Protocol Data Unit，协议数据单元，在网络中传送的数据包 OID：OBJECT IDENTIFIER，对象标识符,名词概念,管理应用,SNMP Manager,UDP,IP,依赖于网络的协议,GetRequest,被管资源,SNMP Agent,UDP,IP,依赖于网络的协议,GetRequest,Get

4、Response,SNMP被管对象,网络或互联网络,SNMP消息,管理应用对象,SNMP 管理工作站,SNMP 代理,GetResponse,SNMP通讯方式,管理应用,SNMP Manager,UDP,IP,依赖于网络的协议,SetRequest,被管资源,SNMP Agent,UDP,IP,依赖于网络的协议,SetRequest,SNMP被管对象,网络或互联网络,SNMP消息,管理应用对象,SNMP 管理工作站,SNMP 代理,SNMP通讯方式,管理应用,SNMP Manager,UDP,IP,依赖于网络的协议,Trap,被管资源,SNMP Agent,UDP,IP,依赖于网络的协议,Tr

5、ap,SNMP被管对象,网络或互联网络,SNMP消息,管理应用对象,SNMP 管理工作站,SNMP 代理,SNMP Trap通讯方式,GetSetTrap,SNMP服务,网络协议,SNMP,UDP,IP,Manager,ManagementStation,Network Elements(NEs),网络协议,SNMP,UDP,IP,Agent,SNMP确省的UDP端口,管理信息库（MIB）,Management Information Base一个被管理设备中的数据库。一个MIB描述了包含在数据库中的对象或表项。每一个对象或表项都有以下四个属性：对象类型(Object Type)：特定对象的名

6、字，sysUpTime语法(Syntax):数据类型，例如整数、8位组串数字存取(Access):存取级别。合法的值有：只读、读写、只写和不可存取。状态(Status)：必备的/可选的/已废弃的,每个被对象代理的被管理资源称为被管理对象（MO）。MIB 是一个所有被管理对象（MOs）的结构化集合。每个网络元素中的代理通过MIB来表达自身信息。监视：读取MIB中所有被管理对象的值。控制:改变MIB中所有被管理对象的值。,依赖的网络协议,SNMP,UDP,IP,Agent,Managed Resources,MIB,NE:Network Element,比如:System.sysObjectD,管

7、理信息库（MIB）,root,ccitt,iso,joint-iso-ccitt,directory,0,1,2,std,regauthority,memberbody,org,0,1,2,3,dod,internet,6,1,1,2,3,4,mgmt,experimental,private,MIB II,system1,interface2,at3,IP4,ICMP5,TCP6,UDP7,EGP8,Trans.10,SNMP11,1,1,enterprises,1.3.6.1.2.1.2,1.3.6.1.4.1,1.3.6.1.2.1,MIB II,interface,enterprise

8、s,MIB树,root,ccitt,iso,joint-iso-ccitt,directory,0,1,2,std,regauthority,memberbody,org,0,1,2,3,dod,internet,6,1,1,2,3,4,mgmt,experimental,private,MIB II,system1,interface2,at3,IP4,ICMP5,TCP6,UDP7,EGP8,Trans.10,SNMP11,1,1,enterprises,1.3.6.1.2.1.2,1.3.6.1.4.1,1.3.6.1.2.1,MIB II,interface,enterprises,对

9、象标识符(OID):对象标识符是能够唯一标识某个对象类型的符号。一个OID包含了一个整数序列,用于表示在对象标识符树上的具体位置。,对象标识符-Object Identifier,认证服务：将对MIB的访问限定在授权的工作站范围内；访问策略：对不同的管理站赋予不同的访问权限；可以把共同体简单的理解为访问密码。,访问共同体,MIB ACCESS类别和SNMP访问模式间的关系,SNMP协议的版本,SNMP V1 采用UDP协议，支持最为广泛，但存在安全问题SNMP V2c语义进行了增强，支持TCP协议SNMP V3增强了更加强大的安全控制，协议可以加密,使用OID标识具体的被管理对象OID=对象类

10、型 OID.实例标识符对象类型 OID:每个对象类型具有唯一的 OID实例标识符:对象类型的实例标识符举例：.mib-2.system.SysName.0,被管理对象的标识（对象实例标识符）,特殊类型对象:sysDescr OBJECT-TYPESYNTAX DisplayString(SIZE(0.255):=system 1OID:mib-2.system.SysName.0列对象OID:,interfaces.ifTable.ifEntry.ifIndex.1=1interfaces.ifTable.ifEntry.ifIndex.2=2interfaces.ifTable.ifEntr

11、y.ifIndex.3=3interfaces.ifTable.ifEntry.ifIndex.4=4interfaces.ifTable.ifEntry.ifIndex.5=5interfaces.ifTable.ifEntry.ifIndex.6=6,两种被管理对象,interfaces.ifTable.ifEntry.ifDescr.1=Ethernet0/1interfaces.ifTable.ifEntry.ifDescr.2=Ethernet0/2interfaces.ifTable.ifEntry.ifDescr.3=Ethernet0/3interfaces.ifTable.i

12、fEntry.ifDescr.4=Ethernet0/4interfaces.ifTable.ifEntry.ifDescr.5=Ethernet0/5interfaces.ifTable.ifEntry.ifDescr.6=Ethernet0/6interfaces.ifTable.ifEntry.ifDescr.7=Ethernet0/7interfaces.ifTable.ifEntry.ifDescr.8=Ethernet0/8interfaces.ifTable.ifEntry.ifDescr.9=Ethernet0/9,snmpwalk c public 192.168.0.12.

13、1.3.6.1.2.1.2.2.1,列对象,system：关于系统的整体信息；interface：关于每一个从系统到子网接口的信息；at（地址转换，被替换）：internet到子网地址映射地址转换表的描述；ip：与系统中ip实现和执行经历有关的信息；icmp：与系统中ICMP实现和执行经历有关的信息；tcp：与系统中TCP实现和执行经历有关的信息；udp：与系统中UDP实现和执行经历有关的信息；egp：与系统中EGP实现和执行经历有关的信息；transmissio（传输）：关于每个系统接口的传输方案和访问协议的信息；snmp：与系统中SNMP实现和执行经历有关的信息。dot1dBridge:网

14、桥组,MIB II,System 组,Interface 组,IP 组,网桥 组,SNMP 命令 snmpget-c community node variable.使用 SNMP Get request请求节点snmpget-c public 192.168.0.1.1.3.6.1.2.1.1.0snmpwalk-c community node variable.获取一组MIB数据,SNMP应用实例,snmpget c public 192.168.0.9.1.3.6.1.2.1.1.1.0system.sysDescr.0=Cisco Systems Catalyst 1900,V9.0

15、0.05,SNMPGet例子,snmpwalk c public 192.168.0.9.1.3.6.1.2.1.1.1system.sysDescr.0=Cisco Systems Catalyst 1900,V9.00.05system.sysObjectID.0=OID:enterprises.9.5.31system.sysUpTime.0=Timeticks:(85032333)9 days,20:12:03.33system.sysContact.0=switch-adminsystem.sysName.0=cisco1900system.sysLocation.0=switch-1900system.sysServices.0=11,SNMPWalk例子,