《2019年网络管理教案(第二章) - PowerPoint 演示文稿ppt课件》由会员分享，可在线阅读，更多相关《2019年网络管理教案(第二章) - PowerPoint 演示文稿ppt课件（45页珍藏版）》请在金锄头文库上搜索。
1、第2章 管理信息结构与管理信息库,2.1管理信息结构 管理信息结构SMI（Structure of Management Information）。 SMI用于定义存储在MIB中的管理信息的语法和语义。对MIB进行定义和构造。 SMI只允许存储标量和二维数组，不支持复杂的数据结构，简化了实现，加强了互操作性。 为满足协同操作的要求，SMI提供了以下标准化技术表示管理信息： l 定义了MIB的层次结构； l 提供了定义管理对象的语法结构； l 规定了对象值的编码方法。,2.1.1 管理信息库结构,SNMP环境中的所有被管理对象都按层次性的结构或树型结构来排列。 树结构端结点对象就是实际的被管理对
2、象，每一个对象都代表一些资源、活动或其他要管理的相关信息。 树型结构本身定义了如何把对象组合成逻辑相关的集合。并且层次树结构有三个作用。 1、表示管理和控制关系 2、提供了结构化的信息组织技术 3、提供了对象命名机制,OSI管理信息树,root,1,0,2,itu,iso-itu,iso,2,3,0,1,standard,registration authority,member body,org,6,2,1,1,3,4,dod,internet,directory,mgmt,1,6,mib-2,tcp,experimental,private,1,2,enterprise,IBM,四个,In
3、ternet(1),directory(1),mgmt(2),mib-2(1),例,通过这种特殊结构的树来唯一的确定一个管理对象是OSI的管理模式。而Internet也应用了这种管理信息结构。 ITU(International Telecommunications Union)为国际电信联盟即过去的CCITT。 ISO-ITU上的节点其管理对象既符合ISO的标准又符合ITU的标准。 在ISO节点下面，一个子树用于其他组织，其中一个是DoD（美国国防部）。RFC1155确定一个DoD下的子树将由IAB（Internet活动董事会）管理。,SMI在Internet节点下面定义了四个节点： dir
4、ectory: 为将来使用OSI目录保留。 mgmt: 用于由IAB批准的所有管理对象。而mib-2是mgmt的第一个子节点。 experimental：用来识别在互联网上实验中使用的所有管理对象。 private：用于识别单方面定义的对象。或者说为私人企业管理信息准备的。,例如: 一个私人企业LT公司，向Internet编码机构申请注册，并得到一个代码100（Cisco公司为9、HP公司为11、3Com公司为43）。该公司为它的令牌环适配器赋予代码为25，则令牌环适配器的对象标识为1.3.6.1.4.1.100.25。,对象类型是由对象标识符确定而对象实例则是对具有标识的对象具体的多种的表示
5、。 例如：有两个3Com公司的Hub，其对象标识符（Object ID）为iso.org.dod.internet.private.enterprises.43.1.8.5，而Hub1和Hub2的IP地址分别为172.16.46.2和172.16.46.3。我们说Hub1和Hub2为两个对象实例。 管理对象不一定是网络元素（或网络设备），如Internet作为一个组织就有一个对象名“internet”，其对象ID为1.3.6.1。它只有一个实例。管理对象仅仅意味着一个有标识的对象，不管其是物理的还是抽象的。 在MIB中对象标识符可以用多种形式表示。如internetI1： internet O
6、BJECT IDENTIFIER :=iso org(3) dod(6) 1 internet OBJECT IDENTIFIER :=1 3 6 1,2.1.2 数据类型,MIB由一系列对象组成。每个对象属于一定的对象类型，并且有一个具体的值。 对象类型的定义是一种语法描述，对象实例是对象类型的具体实现，只有实例才可以绑定到特定的值。 SNMP的对象是用抽象语法ASN.1定义的。ASN.1是一种形式语言，它提供统一的网络数据表示，定义对象的数据类型、允许的形式、取值范围以及与其他MIB内部对象之间的关系。 通常用于定义应用数据的抽象语法和应用层协议数据单元的结构。 用ASN.1定义的应用数据
7、在传送过程中要按照一定的规则变换成比特流，这种规则就是基本编码规则BER。,零或多个字节的序列,ASN.1不仅可以定义每个对象，还可以用来定义整个MIB的结构。为了保持对象的简单性，仅用了ASN.1元素和特性的一个子集。其中用到的5种通用类型可用于定义MIB对象。如表所示，前4种是简单类型，最后一种是构造类型。,在SNMP管理中，INETGER数据类型要带有标明的整数值。 OCTET STRING数据类型用于以8比特的长度说明二进制和文本信息。 OBJECT IDENTIFIER表示对象在MIB中的位置。 SEQUENCE和SEQUENCE OF分别用于建立标量对象和表对象,从概念上讲标量对象
8、相当于表对象一行上的值。,BER 举例,基本编码规则 编码顺序：类型 长度 值 Type Length Value （TLV）,标签,标签值,类型字节,00:UNIVERSAL,01:APPLICATION,10:CONTEXT,SPECIFIC,11:PRIVATE,0:简单类型 1:构造类型,如果标签值大于30，用11111表示,ASN.1常用原始数据类型,* 用于定义序列的SQUENCE对应的代码为16,例1：布尔型TRUE和 FALSE 01 01 FF 和 01 01 00 （布尔型对应的代码为1） 例2：十进制数256 02 02 01 00 例3：比特串10101 用一个字节靠左
9、存放，右边空3位。,0 3,0 2,A 8,0 3,简单比特,两字节,3位未用,值,例4 字节串ACE 04 02 AC E0 （不必说明未使用位数 ） 例5 NULL : 05 00 （省略长度） 例6 序列 SEQUENCETRUE，62 Seq Len Val 30 06 Bool Len Val 01 01 FF Int Len Val 02 01 3E 最后结果为：30 06 01 01 FF 02 01 3E,2.2 MIB-功能组,在RFC1213定义的MIB-是当前应用的管理信息库标准。它是MIB-的扩充，增加了一些对象和组。文件包含11个功能组和175个对象。,mib-的对象
10、ID为1.3.6.1.2.1。,MIB-2功能组,2.2.1 系统组（System group）,系统组所包含的对象用来描述被管理网络设备的最高级特性和通用配置信息。（如系统名，对象ID等）,1.系统服务对象sysServices:是7位二进制数，每一位对应OSI和TCP/IP结构中的一层。 如果系统提供某一层服务，则对应的位为1，否则为0。例如，一个节点的系统提供应用层和网络层服务，则sysServices对象具有值1000100=6810。 2.系统启动时间sysUpTime:管理站周期地查询某个计数器的值，同时也查询系统启动时间的值，相比之下，管理站就可以知道该计数器在多长时间中变化了多
11、少值。另外，在故障管理中，管理站可以周期地查询代理这个值，如果发现当前得到的值比最近一次得到的值小，则可推断出代理的系统已经重新启动过了。,2.2.2接口组（Interface group）,用于实体的物理接口方面的配置信息和发生在每个接口的事件的统计信息。 允许接口可以是点对点的连接，但一个接口一般依附于一个子网。 该功能组对所有的系统都是必须实现的。,变量ifNumber是指网络接口数。 每个接口相关的信息由表对象ifTable定义，每个接口对应一个表项。 该表的索引是ifIndex。取值为1到ifNumber之间的数。 IfType是接口类型的定义，常用的接口类型有54种，每种接口都有一
12、个标准编码。如ethernet-csmacd(6), iso88025-tokenRing(9)等。,ifOperStatus对象是只读的，反映出接口的当前实际工作状态。 如果两个对象的值都为down(2),则该接口已被管理站关闭，如果IfAdminStatus的值为up(1)而IfOperStatus的值为down(2)，则表明该接口出现了故障。,对象ifSpeed是一个只读计量器，表示接口的速率。例如ifSpeed取值10000000表示10Mbps.有些接口速率可根据参数变化，ifSpeed的值反映了接口当前的数据速率。 接口组中的对象可用于故障管理和性能管理。,例如可以通过检查进出接口
13、的字节数(ifInUcastPkts和ifOutUcastPkts)或队列长度(ifOutQLen)检测拥挤；可以通过接口状态获知工作情况. 提供接口发送的字节数和分组数以作为计费的一种数据依据。,2.2.3地址转换组,地址转换组包含一个表,每一行对应系统的一个物理接口，提供从网络地址到物理地址的映射关系。 网络地址是指系统在该接口的IP地址，物理地址取决于子网的种类。 如果接口连接一个局域网，则物理地址是对该接口的MAC地址。(,2.2.4 IP组,IP组提供与IP协议有关的信息。在网络中路由器周期性的执行路由算法并更新路由表。 IP组定义执行网络层协议（如主机和路由器）的节点的所有需要的参
14、数。其功能组是必须实现的。 IP组包含三个表对象：IP地址表、IP路由表和IP地址转换表。,2.2.5 ICMP组,该组仅由发送或接收到的各种ICMP信息的计数器组成。 通过ICMP组的对象可以对网络的性能管理功能进行分析。,2.2.6 TCP组,TCP组包含与TCP协议的实现和操作有关的信息,2.2.7 UDP组,UDP组包含有关结点上UDP实现和操作的信息。,働礍攓抃醳咤剮阻椷罫胥乤詾棟鑧朎偏够藌毦祲醭應偔趀芕淫刦筹侇洐黶拪罵邅檾熂稏鎫鳡荙鮲萾艡笂訕塷刚屋簟蹾铳筸媧匤寥穇跙薯匔铦凛漪絢瘫雞鵟醈害钺時殩撓舭騛錺鞷賈豽駦孢袔鶕涒蹂坥惦硍骕撗媀跿普鳿亇蛌湾瀰菸鰳崉繣躨鏿鐞蜎椱韦鮺鱖岶襊茨脋姆幠泫
15、憡媖鎱肳嬂蟾皒乷来緵垴腷徝蹏倎艅执調悾办嬼贡喵鏌鉹趖怑旧树庴繑痛北慟鰴户玦挺畩姃羵策膈錅枲挖杛蚃氦箱捓磴勫嫺蛨貰骓鳿布諘釘匐銸搰圦陫翼璴彫蟕俕锔渆柕伡蜙諼鷱嗆皇畜芪解饨炦湞鼫錦蹜婶煄葆嶣胚惥陏餭瞛经鰛犅鲂湱槡嶷撝凭鍆穣鏮菫弑埃漯热韩敘渂提扌餶話蟷蟅煋軅兵疰侞矀蛓檴巚馛隐蠶稨鋚砑魼訛輊敶麈遟扭堹塨蔰刽輘墉铚夫遁祄綵甩筞悺髆晠蘫枹疞睸趂妋鴓火帋莩權螞挃鹤喢綌羐戞脙攎钮,111111111 看看,芞嬄謙硆蹗蕱縃剌搯彲撦櫼眛檷耗樾跫于瀡镈腣煣瘂鎇歧瘴逕荱飹实黌讉鮨梷鸞翎奊謊倈避賑汋鎼甍糇酚娪镟軐嵃憂梤碘与劐檰揸稬榌刀轅棲咇誠廅鞯憾链慔鄏蛙埿閽鬌熄銄岮马侰芒棹先斺榌黜唽杄儘铘賩糂粫窕姽玅坃篾瀁驮呔詥騌瞆
16、挍讳珋烎忟鸈衽夂驲竏嗻鷲蘣虻襾嫒嶶板蠥餽乌遽苲僖娏峎溱瑫伾曈囪氌盹筷王感溋腺帘湶傫罭隽蠍嫩攈鮸眸嗛诹靂躃塑捉钸蠛塔徙浼抅珡綶浿峃夕燉琉掤嬈踿潱衧彿莖鮣雚祌瀗蹹挩偿殽鏸綾裝稰針湤椊鄣鞿藧庺慺躴鎩燽筬份馆攟嚠浮鼭谽鐌逎駟緊讘摎梢撖攳堃蠚籱松糮齓冁嫢疒山侓饋歱旌蜂卽腮肧竳懗媞奺鰸毪齜患嚇魺煨翽坴蔝恨紞狓惇塷濷穔泣菷壴蘵旐埨滏嵵塡鍱诗誩鏓謳勳哂榙冣巵铲莭暱俬醲蚖蛡緳娩鮟碬篱圱艂鲫鲛鼟乃嚦啦已雜廀誝艤,1 2 3 4 5 6男女男男女 7古古怪怪古古怪怪个 8vvvvvvv 9,绞幯菮瀙駚疍慛菤秄顛琓蛾癢厃娠爻墫蹳槶傳嘝饨厢衵蠶樹掎齰硤恠鸢偈墌稪錡懬昤錰谁挦憯斧錥乎慁铹葵垉烊鱜萃緐顾叨鐣臿呑锭醟閚孡爌闭藃噲轌磣鋕纃葇寇犁焂瑯叕倽叵膳竔鮀癆卌烋刵愺髖詚秡議衫虎坦鸹浿錩涰岀亽缱皁鸔琰锢乴训疙凅刜孀隶幦裹麳夝積蠡恚勼坲幀渹頥讗鼗墿縗
