华为技术培训教程-SNMP基本原理培训胶片.ppt

SNMP基本原理,ISSUE1.0,Page1,前言,SNMP是数通网管的基础通信协议。,Page2,学习指南,掌握SNMP的基本概念,Page3,参考资料,RFC1155RFC1156RFC1157,Page4,学习完此课程，您将会：掌握SNMP的基本概念,目标,Page5,SNMP基本概念,SNMP（SimpleNetworkManagementProtocol）即简单网络管理协议。目标是保证管理信息在任意两点中传送，便于网络管理员在网络上的任何节点检索信息，进行修改，寻找故障；完成故障诊断，容量规划和报告生成。独立于被管设备，采用轮询机制，提供最基本的功能集。目前使用最多的是SNMPV1。,Page6,网管系统模型,Page7,SNMP协议栈,SNMP协议唯一TCP/IP协议栈的应用层，基于UDP报文之上,Page8,SNMP协议模型,SNMP就是用来规定NMS和Agent之间是如何传递管理信息的应用层协议。,网管站（NMS）对网络设备发送各种查询报文，并接收来自被管设备的响应及陷阱（trap）报文，将结果显示出来。代理（agent）是驻留在被管设备上的一个进程，负责接受、处理来自网管站的请求报文，然后从设备上其他协议模块中取得管理变量的数值，形成响应报文，反送给NMS。在一些紧急情况下，如接口状态发生改变等时候，主动通知NMS（发送陷阱TRAP报文）。,Page9,MIB库,MIB(ManagementImformationBase),是所监控网络设备的标准变量定义的集合。,Page10,SNMP报文,SNMP共有5种报文，所以其PDU也有5中,Page11,SNMP的五种基本操作,GET-REQUESTGET-NEXTREQUESTGET-RESPONSESET-REQUESTTRAP,从某变量中取值（NSM发送）从表格中取下一个值（NSM发送）响应取操作（Agent发送）把一数值存入具体变量（NSM发送）报告事件信息（Agent发送）,SNMP的基本操作,SNMP以GET-SET替代复杂的命令集，利用基本操作演绎出全部操作。采用管理信息库定义设备的管理信息库（MIB）。通过降低网管系统中代理部件的成本来降低整个成本。,Page12,SNMPV1的身份验证和访问授权,community定义了身份验证和访问控制的一个SNMPagent和一组SNMPmanager的集合身份验证：核对communityname访问控制：read-only和read-write,Page13,SNMP运行过程,驻留在被管设备上的AGENT从UDP端口161接受来自网管站的报文，经解码、团体名验证、分析得到管理变量在MIB树中对应的节点，从相应的模块中得到管理变量的值，再形成响应报文，编码发送回网管站。网管站得到响应报文后，再经同样的处理，最终显示结果。详细介绍Agent接受到报文后采取的动作：首先解码生成用内部数据结构表示的报文，如果解码过程中出现错误导致解码失败则丢弃该报文，不做进一步处理。第二步：将报文中的版本号取出，如果与本Agent支持的SNMP版本不一致，则丢弃该报文，不做进一步处理。,Page14,SNMP运行过程,第三步：将报文中的团体名取出，此团体名由发出请求的网管站填写。如与本设备认可的团体名不符，则丢弃该报文，不做进一步处理，同时产生一个陷阱报文。SNMPv1只提供了较弱的安全措施，在版本3中这一功能将大大加强。第四步：从通过验证的ASN.1对象中提出协议数据单元PDU，如果失败，丢弃报文，不做进一不处理。否则处理PDU，结果将产生一个报文，该报文的发送目的地址应同收到报文的源地址一致。,Page15,SNMP消息,从设备中取得接口总数回答是两个接口取表中的第一项，返回接口速率回答是10000000bps取表中的第二项，返回接口速率回