《网络管理培训snmp基础知识课件》由会员分享，可在线阅读，更多相关《网络管理培训snmp基础知识课件（30页珍藏版）》请在金锄头文库上搜索。
1、,,北京广通信达有限公司,网络管理培训,SNMP基础知识,熟悉SNMP基本概念 了解SNMP工作原理 熟悉MIB结构 使用SNMP进行设备信息查询,主要内容,Internet,RMON Device,UNIX,UNIX,Firewall / Router,网管工作站,.,Polling,Trap,.,UNIX,Lancop,基本概念,被管理节点(或设备)（Device）：即你想要监视的设备 代理（Agent）：用来跟踪被管理设备状态的特殊软件或固件 (firmware) 网络管理工作站（Manager）：与在不同的被管理节点中的代理通信，并且显示这些代理状态的中心设备。 网络管理协议（Prot
2、ocal）：被网络管理工作站和代理用来交换信息的协议。用来取得，设置和接收代理发送的意外信息。,网络管理组成,SNMP: Simple Network Management Protocol IP网络管理事实上的标准 IAB建议所有的TCP/IP网络设备必须支持SNMP - SNMP被设计成与协议无关，所以它可以在IP，IPX，AppleTalk，OSI以及其他用到的传输协议上被使用。 - SNMP是一系列协议组和规范。,IAB: Internet Activities Board （Internet架构委员会）,SNMP概念, ,提供SNMP服务的设备,网管系统,SNMP消息, ,SNMP的
3、作用,SNMP：Simple Network Management Protocol，简单网络管理协议 SMI： Structure of Management Information，管理信息结构，管理信息的结构和标识 MIB： Management Information Base，管理信息库 被管理对象的一个信息集合； PDU：Protocol Data Unit，协议数据单元，在网络中传送的数据包 OID：OBJECT IDENTIFIER，对象标识符,名词概念,管理应用,SNMP Manager,UDP,IP,依赖于网络的协议,GetRequest,被管资源,SNMP Agent,U
4、DP,IP,依赖于网络的协议,GetRequest,GetResponse,SNMP被管对象,网络或互联网络,SNMP消息,管理应用对象,SNMP 管理工作站,SNMP 代理,GetResponse,SNMP通讯方式,管理应用,SNMP Manager,UDP,IP,依赖于网络的协议,SetRequest,被管资源,SNMP Agent,UDP,IP,依赖于网络的协议,SetRequest,SNMP被管对象,网络或互联网络,SNMP消息,管理应用对象,SNMP 管理工作站,SNMP 代理,SNMP通讯方式,管理应用,SNMP Manager,UDP,IP,依赖于网络的协议,Trap,被管资源,
5、SNMP Agent,UDP,IP,依赖于网络的协议,Trap,SNMP被管对象,网络或互联网络,SNMP消息,管理应用对象,SNMP 管理工作站,SNMP 代理,SNMP Trap通讯方式,GetSetTrap,SNMP服务,网络协议,SNMP,UDP,IP,Manager,Management Station,Network Elements (NEs),网络协议,SNMP,UDP,IP,Agent,SNMP确省的UDP端口,管理信息库（MIB）,Management Information Base 一个被管理设备中的数据库。 一个MIB描述了包含在数据库中的对象或表项。每一个对象或表项
6、都有以下四个属性： 对象类型(Object Type)：特定对象的名字，sysUpTime 语法(Syntax):数据类型，例如整数、8位组串数字 存取(Access):存取级别。合法的值有：只读、读写、只写和不可存取。 状态(Status)：必备的/可选的/已废弃的,每个被对象代理的被管理资源称为被管理对象（MO）。MIB 是一个所有被管理对象（MOs）的结构化集合。每个网络元素中的代理通过MIB来表达自身信息。监视：读取MIB中所有被管理对象的值。控制: 改变MIB中所有被管理对象的值。,依赖的网络协议,SNMP,UDP,IP,Agent,Managed Resources,MIB,NE:
7、 Network Element,比如:System.sysObjectD,管理信息库（MIB）,root,ccitt,iso,joint-iso-ccitt,directory,0,1,2,std,reg authority,member body,org,0,1,2,3,dod,internet,6,1,1,2,3,4,mgmt,experimental,private,MIB II,system 1,interface 2,at 3,IP 4,ICMP 5,TCP 6,UDP 7,EGP 8,Trans. 10,SNMP 11,1,1,enterprises,1.3.6.1.2.1.2,
8、1.3.6.1.4.1,1.3.6.1.2.1,MIB II,interface,enterprises,MIB树,root,ccitt,iso,joint-iso-ccitt,directory,0,1,2,std,reg authority,member body,org,0,1,2,3,dod,internet,6,1,1,2,3,4,mgmt,experimental,private,MIB II,system 1,interface 2,at 3,IP 4,ICMP 5,TCP 6,UDP 7,EGP 8,Trans. 10,SNMP 11,1,1,enterprises,1.3.6
9、.1.2.1.2,1.3.6.1.4.1,1.3.6.1.2.1,MIB II,interface,enterprises,对象标识符 (OID): 对象标识符是能够唯一标识某个对象类型的符号。 一个OID包含了一个整数序列, 用于表示在对象标识符树上的具体位置。,对象标识符-Object Identifier,认证服务：将对MIB的访问限定在授权的工作站范围内； 访问策略：对不同的管理站赋予不同的访问权限；可以把共同体简单的理解为访问密码。,访问共同体,MIB ACCESS类别和SNMP访问模式间的关系,SNMP协议的版本,SNMP V1 采用UDP协议，支持最为广泛，但存在安全问题 SNM
10、P V2c 语义进行了增强，支持TCP协议 SNMP V3 增强了更加强大的安全控制，协议可以加密,使用OID标识具体的被管理对象 OID = 对象类型 OID . 实例标识符 对象类型 OID: 每个对象类型具有唯一的 OID 实例标识符: 对象类型的实例标识符 举例： .mib-2.system. SysName.0,被管理对象的标识（对象实例标识符）,特殊类型对象: sysDescr OBJECT-TYPE SYNTAX DisplayString (SIZE(0255):= system 1 OID: mib-2.system.SysName.0 列对象 OID:,interfaces
11、.ifTable.ifEntry.ifIndex.1 = 1 interfaces.ifTable.ifEntry.ifIndex.2 = 2 interfaces.ifTable.ifEntry.ifIndex.3 = 3 interfaces.ifTable.ifEntry.ifIndex.4 = 4 interfaces.ifTable.ifEntry.ifIndex.5 = 5 interfaces.ifTable.ifEntry.ifIndex.6 = 6,两种被管理对象,interfaces.ifTable.ifEntry.ifDescr.1 = Ethernet0/1interf
12、aces.ifTable.ifEntry.ifDescr.2 = Ethernet0/2interfaces.ifTable.ifEntry.ifDescr.3 = Ethernet0/3interfaces.ifTable.ifEntry.ifDescr.4 = Ethernet0/4interfaces.ifTable.ifEntry.ifDescr.5 = Ethernet0/5interfaces.ifTable.ifEntry.ifDescr.6 = Ethernet0/6interfaces.ifTable.ifEntry.ifDescr.7 = Ethernet0/7interf
13、aces.ifTable.ifEntry.ifDescr.8 = Ethernet0/8interfaces.ifTable.ifEntry.ifDescr.9 = Ethernet0/9 ,snmpwalk c public 192.168.0.12 .1.3.6.1.2.1.2.2.1,列对象,system：关于系统的整体信息； interface：关于每一个从系统到子网接口的信息； at（地址转换，被替换）：internet到子网地址映射地址转换表的描述； ip：与系统中ip实现和执行经历有关的信息； icmp：与系统中ICMP实现和执行经历有关的信息； tcp：与系统中TCP实现和执行
14、经历有关的信息； udp：与系统中UDP实现和执行经历有关的信息； egp：与系统中EGP实现和执行经历有关的信息； transmissio（传输）：关于每个系统接口的传输方案和访问协议的信息； snmp：与系统中SNMP实现和执行经历有关的信息。 dot1dBridge:网桥组,MIB II,System 组,Interface 组,IP 组,网桥 组,SNMP 命令 snmpget -c community node variable . 使用 SNMP Get request请求节点 snmpget -c public 192.168.0.1 .1.3.6.1.2.1.1.0snmpwa
15、lk -c community node variable . 获取一组MIB数据,SNMP应用实例,snmpget c public 192.168.0.9 .1.3.6.1.2.1.1.1.0system.sysDescr.0 = Cisco Systems Catalyst 1900,V9.00.05,SNMPGet例子,snmpwalk c public 192.168.0.9 .1.3.6.1.2.1.1.1system.sysDescr.0 = Cisco Systems Catalyst 1900,V9.00.05 system.sysObjectID.0 = OID: enterprises.9.5.31 system.sysUpTime.0 = Timeticks: (85032333) 9 days, 20:12:03.33 system.sysContact.0 = switch-admin system.sysName.0 = cisco1900 system.sysLocation.0 = switch-1900 system.sysServices.0 = 11,SNMPWalk例子,
