《网络管理协议》PPT课件.ppt

《《网络管理协议》PPT课件.ppt》由会员分享，可在线阅读，更多相关《《网络管理协议》PPT课件.ppt（26页珍藏版）》请在三一办公上搜索。

1、,网络管理协议,上次课内容补充,一、网络管理的基本模型,一个网络管理系统从逻辑上可以认为由管理进程、管理协议、管理代理和管理信息库4个要素组成。,管理进程,数据库,管理代理,被管理对象,管理操作,数据反馈,执行操作,数据反馈,管理系统,被管理系统,管理窗口,管理进程,数据库,管理代理,被管理对象,管理操作,数据反馈,执行操作,数据反馈,管理系统,被管理系统,控制与管理，位于网管中心工作站,收集与反馈，位于被管网络设备,管理窗口,2.2 网络管理模型,网络管理的基本模型,一个网络管理系统从逻辑上可以认为由管理进程、管理协议、管理代理和管理信息库4个要素组成。,管理进程,管理代理,2.2 网络管理

2、模型,管理代理,管理代理,管理进程,管理进程,管理进程和管理代理之间的通信协议通常为SNMP协议或CMIP协议。,网络管理的信息模型,网络管理者和管理代理之间共用同一个管理信息模型来统一对被管理网络资源的认识，协调管理两端的管理操作和动作。网络管理的信息模型主要作用是：描述物理的或逻辑的网络资源，模型中规定管理系统中有关的资源特性、参数及表示方法。,网络管理模型,管理信息通常是放在管理信息库（MIB，Management Information Base）中，MIB仅是一个概念上的数据库，实际中并不存在这样的数据库。MIB应该被理解为分布在网管中心的MIB，以及所有代理系统中的本地MIB库的集

3、合。管理数据库用于记录网络中管理对象的信息。,网络管理模型,学习目标,了解网络管理标准的意义理解SNMP的概念理解SNMP系列协议的内涵了解公共管理信息服务和公共管理信息协议了解管理信息库MIB的知识,一、网络管理的标准化及相关组织,国际上致力于研究、制定、开发网络管理的服务、协议和结构的组织机构主要有：ISO：国际标准化组织，各行各业的标准制定 ITU-T：国际电信联盟，前身是国际电报电话咨询委员会（CCITT）IETF：Internet工程任务组 ANSI：美国国家标准化协会,网络管理的标准化及相关组织,FCC：联邦通信委员会论坛：如帧中继、ATM论坛，由公司、高校、用户组成。贝尔中心：贝

4、尔实验室的派生机构IEEE：国际电子电气工程师协会，(用于局域网),二、简单网络管理协议,2.1 SNMP概述SNMP（Simple network Management Protocol）,简单网络管理协议,网络管理系统中最重要的部分就是网络管理协议，它定义了网络管理者与被管代理间的通信规则。,2.1 SNMP概述,需要注意的是，并不是网管协议本身来管理网络。网管协议就是管理程序和代理程序之间进行通信的规则。,通信规则,信息规则,数据规则,2.1 SNMP概述,SNMP的产生和发展,应用层,网络接口层,网际层 IP,运输层(TCP 或 UDP),TCP/IP 的体系结构,SNMP,SNMP

5、v1SNMP v2SNMP v3,SNMP协议是应用层协议，其发展经历了三个阶段：,2.2 SNMP分类,SNMP v1在1988年8月开始起草，1990年5月正 式发布，协议内容在RFCl0651067中定义。,SNMP v2在1995年发布，考虑到安全因素，协 议内容增加了认证和加密部分。,SNMP v3在1998年初发布，协议内容在 RFC22712275中定义，该版本形成包含v1，v2所有功能在内的体系框架和全新的安全机制。,由于SNMPv2、v3过于庞大，单独就它们要求的安全性来说就已经非常复杂，所以本章只讲述SNMPv1。,2.2 SNMP分类,2.3 SNMP管理模型,Inter

6、net的网络管理体系结构使用的是SNMP管理协议。在Internet网络中，用“网络元素”表示任何一种接受管理的网络资源，即具体的通信设备或逻辑实体，又称为网元。每个网络元素内部有一个负责执行管理任务的管理代理，整个网络有一至几个对网络实施集中管理的管理进程（一般称为网络控制中心）。,2.3 SNMP管理模型,网络管理进程（网控中心）,外部代理,管理对象,外部代理,管理对象,网元,网元,网元,网元,对整个网络实施集中管理的管理进程。,是网络管理系统中管理动作的执行机构，是网络元素的一部分,是在网络元素外附加的，专为那些不符合管理协议标准的网络元素而设，完成管理协议转换和管理信息过滤操作。当一个

7、网络资源不能与网络管理进程直接交换管理信息时，就要用到外部代理。,任何一种接受管理的网络资源，即具体的通信设备或逻辑实体，又称为网元。,内部代理,内部代理,所谓管理信息库（MIB）就是所有代理进程包含的、并且能够被管理进程进行查询和设置的信息的集合。MIB指明了网络元素所维持的变量（即能够被管理进程查询和设置的信息）。MIB给出了一个网络中所有可能的被管理对象的集合的数据结构。,2.4 管理信息库,管理信息库采用和域名系统相似的树型结构，它的根在最上面，根没有名字。上图画的是管理信息库的一部分，它又称为对象命名树（object naming tree）。,2.5 MIB树状结构,最初的结点mi

8、b将其所管理的信息分为8个类别，如下表。现在de mib-2所包含的信息类别已超过40个。,2.5 MIB,应当指出，MIB的定义与具体的网络管理协议无关，这对于厂商和用户都有利。厂商可以在产品（如路由器）中包含SNMP代理软件，并保证在定义新的MIB项目后该软件仍遵守标准。用户可以使用同一网络管理客户软件来管理具有不同版本的MIB的多个路由器。当然，一个没有新的MIB项目的路由器不能提供这些项目的信息。,2.5 MIB,MIB中的对象1.3.6.1.4.1，即enterprises（企业），其所属结点数已超过3000。例如IBM为1.3.6.1.4.1.2，Cisco为1.3.6.1.4.1

9、.9，Novell为1.3.6.1.4.1.23等。世界上任何一个公司、学校只要用电子邮件发往进行申请即可获得一个结点名。这样各厂家就可以定义自己的产品的被管理对象名，使它能用SNMP进行管理。,2.5 MIB,2.6 SNMP协议,Get：管理站读取代理者处对象的值；Set：管理站设置代理者处对象的值；Trap：代理者向管理站通报重要事件。,Get RequestGet Next RequestSet RequestGet Response；Trap,协议主要支持3种功能：,5种操作：,Set Request：管理站对网络设备进行远程配置 Get Response：SNMP代理对管理站发送应

10、答Trap：SNMP代理使用Trap向SNMP管理站发送非 请求消息，一般用于报告某一异常事件的发生。,针对上述5种操作，SNMP规定了5种协议数据单元PDU（也就是SNMP报文），用来在管理进程和代理之间的交换。,Get-Request操作：从代理进程处提取一个或多个参数值。Get-Next-Request操作：从代理进程处提取一个或多个参数的下一个参数值。,2.6 SNMP协议,Set-Request操作：设置代理进程的一个或多个参数值。Get-Response操作：返回的一个或多个参数值。这个操作是由代理进程发出的。它是前面3中操作的响应操作。Trap操作：代理进程主动发出的报文，通知管理进程有某些事情发生。,2.6 SNMP协议,任务,1.课后习题 2.实验：机房上机实验一：SNMP MIB信息访问 地点：信工学院机房A4049,一、实验目的本实验的主要目的是学习SNMP服务在主机上的启动与配置，以及用MIB浏览器访问SNMP MIB对象的值，并通过直观的MIB-2树图加深对MIB被管对象的了解。二、实验内容1、SNMP服务在主机上的启动和配置；2、分析MIB-2树的结构；3、通过get、getNext、set、trap几种操作访问MIB对象的值。三、实验工具AdventNet MIB浏览器,