《snmp简单网络管理协议课件》由会员分享，可在线阅读，更多相关《snmp简单网络管理协议课件（38页珍藏版）》请在金锄头文库上搜索。
1、SNMP,1,SNMP,Simple Network Management Protocol,SNMP,2,SNMP,SNMP es un protocolo de nivel de aplicacin para consulta a los diferentes elementos que forma una red, (routers, switches, hubs, hosts, modems, impresoras, etc). Cada equipo conectado a la red ejecuta unos procesos (agentes), para que se pue
2、da realizar una administracin tanto remota como local de la red. Dichos procesos van actualizando variables (manteniendo histricos) en una base de datos, que pueden ser consultadas remotamente. Por ejemplo, en el caso de: - un router: interfaces activos, la velocidad de sus enlaces serie, nmero de e
3、rrores, bytes emitidos, bytes recibidos, . - en una impresora: que se termin el papel, . - en un modem: la prdida de conexin, etc - en un switch: bocas conectadas, desconectar un boca en el caso de IPs duplicadas, si la mquina est infectada de virus, etc,SNMP,3,SNMP: arquitectura,4 componentes princ
4、ipales: estacin (o consola) de administracin agente de administracin base de informacin de administracin protocolo de administracin SNMP facilita la comunicacin entre la estacin administradora y el agente de un dispositivo de red (o nodo administrado), permitiendo que los agentes transmitan datos es
5、tadsticos (variables) a travs de la red a la estacin de administracin.,SNMP,4,Agentes SNMP,SNMP,5,Componentes de la arquitectura SNMP,SNMP,6,SNMP: funcionamiento,La forma normal de uso del SNMP es el sondeo (o pooling): 1.- Pregunta: que la estacin administradora enve una solicitud a un agente (proc
6、eso que atiende peticin SNMP) pidindole informacin o mandndole actualizar su estado de cierta manera. Este mtodo se conoce como sondeo. 2.- Respuesta: la informacin recibida del agente es la respuesta o la confirmacin a la accin solicitada. Problema del sondeo: se incrementa con los nodos administra
7、dos y en ocasiones puede llegar a perjudicar el rendimiento de la red. Mtodo Interrupcin (trap): Es mejor que un agente pueda mandar la informacin al nodo administrador puntualmente, ante una situacin predeterminada, por ejemplo una anomala detectada en la red,SNMP,7,SNMP: protocolos,SNMP es indepen
8、diente del protocolo (IPX de SPX/IPX de Novell, IP con UDP) SNMP se puede implementar usando comunicaciones UDP o TCP, pero por norma general, se suelen usar comunicaciones UDP en la mayora de los casos. Con UDP, el protocolo SNMP se implementa utilizando los puertos 161 y 162. puerto 161 se utiliza
9、 para las transmisiones normales de comando SNMP puerto 162 se utiliza para los mensajes de tipo “trap” o interrupcin.,SNMP,8,Pila de protocolos en SNMP para TCP/IP,Formato de representacin de la informacin: Abstract Syntax Notation.1 (ASN1) que define la sintaxis especfica para el intercambio de in
10、formacin,SNMP,9,Elementos de la arquitectura SNMP,Nodos administrados que ejecutan agentes SNMP y estacin administradora o consola de administracin mantienen una base de datos MIB con formato SMI Estructura e identificacin de la informacin sobre la administracin (Structrure of Management Information
11、 SMI) : Una especificacin que permite definir las entradas en una MIB. Base de informacin de la administracin (MIB) : Una base de datos relacional (organizada por objetos o variables y sus atributos o valores) que contiene informacin del estado y es actualizada por los agentes. Un subconjunto es el
12、MIB-2. Informacin comn soportado por todos los dispositivos SNMP: El mtodo de comunicacin entre los dispositivos administrados y los servidores.,SNMP,10,SMI: Structure of Management Information,SMI presenta una estructura en forma de rbol global para la informacin de administracin, convenciones, sin
13、taxis y las reglas para la construccin de MIBs. La MIB est organizada en niveles, que a su vez lo hace en mdulos que contienen grupos de variables interrelacin Nota: la estructura SMI guarda similitud con el DNS y sus zonas de autoridad, o variables definidas por cada fabricante. Ejemplo de GRUPOS d
14、e variables en MIB-2 en la SMI: System (identifica el hw y sw), AT (traduccin de direccin de Ethernet a IP), IP (contador de paquetes, fragmentacin), ICMP (contador de cada tipo de mensaje ICMP), TCP y UDP (conexiones abiertas TCP), EGP (estadstica de protocolo externo),SNMP,11,Ejemplo de SMI para a
15、cceder a Mib_2.Interfaces,ccitt (0),iso (1),itu (2),Joing-iso-ccitt (3),NIVEL 1,.,SNMP,12,Subarboles de la MIB-2,SNMP,13,Ejemplo de codificacin de objetos segn SMI,iso.org.dod.internet.mgmt.mib_2.interfaces.iftable.ifEntry.variable.puerto O su equivalente .1.3.6.1.2.1.2.2.1.variable.puerto Este form
16、ato para la representacin de variables puede ser expresadas tanto en ASCII como nmeros separados por puntos, en una notacin intermedia entre ASCII y ASN1 conocida como OID (Object Identifier) o descriptor. En esta notacin inicialmente se identifica el organismo de estandarizacin, ISO y dentro de ste est ORG y dentro DOD (Departamanet of Defense), donde la primera rama del rbol desde DOD es Internet. As sucesivamente hasta especificar la variable (u objeto) y el puerto a consultar.,
