网络管理培训SNMP基础知识

1、北京广通信达有限公司网络管理培训网络管理培训snmp基础知识基础知识 熟悉snmp基本概念 了解snmp工作原理 熟悉mib结构 使用snmp进行设备信息查询主要内容主要内容internetrmondeviceunix.fddiunixpcfirewall/ router网管工作站.pollingtrap.pcunixpc基本概念基本概念被管理节点(或设备)（device）：即你想要监视的设备代理（agent）：用来跟踪被管理设备状态的特殊软件或固件 (firmware)网络管理工作站（manager）：与在不同的被管理节点中的代理通信，并且显示这些代理状态的中心设备。网络管理协议（proto

2、cal）：被网络管理工作站和代理用来交换信息的协议。用来取得，设置和接收代理发送的意外信息。网络管理组成网络管理组成 snmp: - simple network management protocol- ip网络管理事实上的标准- iab建议所有的tcp/ip网络设备必须支持snmp- - snmp被设计成与协议无关，所以它可以在ip，ipx，appletalk，osi以及其他用到的传输协议上被使用。- - snmp是一系列协议组和规范。iab: internet activities board （internet架构委员会）snmp概念概念 提供snmp服务的设备网管系统snmp消息 s

3、nmp的作用的作用 snmp：simple network management protocol，简单网络管理协议 smi： structure of management information，管理信息结构，管理信息的结构和标识 mib： management information base，管理信息库 被管理对象的一个信息集合； pdu：protocol data unit，协议数据单元，在网络中传送的数据包 oid：object identifier，对象标识符名词概念名词概念管理应用snmp managerudpip依赖于网络的协议getrequest被管资源snmp agent

4、udpip依赖于网络的协议getrequestgetresponsesnmp被管对象网络或互联网络网络或互联网络snmp消息管理应用对象snmp 管理工作站snmp 代理getresponsesnmp通讯方式通讯方式管理应用snmp managerudpip依赖于网络的协议setrequest被管资源snmp agentudpip依赖于网络的协议setrequestsnmp被管对象网络或互联网络网络或互联网络snmp消息管理应用对象snmp 管理工作站snmp 代理snmp通讯方式通讯方式管理应用snmp managerudpip依赖于网络的协议trap被管资源snmp agentudpip依

5、赖于网络的协议trapsnmp被管对象网络或互联网络网络或互联网络snmp消息管理应用对象snmp 管理工作站snmp 代理snmp trap通讯方式通讯方式get requestget responsemanageragentset requestget responsemanageragenttrap requestmanageragentgetsettrapsnmp服务服务 网络协议snmpudpipmanagermanagementstationnetwork elements (nes) 网络协议snmpudpipagent162any161anysnmp确省的确省的udp端口端口管

6、理信息库（管理信息库（mibmib）management information base一个被管理设备中的数据库。一个mib描述了包含在数据库中的对象或表项。每一个对象或表项都有以下四个属性：对象类型(object type)：特定对象的名字，sysuptime语法(syntax):数据类型，例如整数、8位组串数字存取(access):存取级别。合法的值有：只读、读写、只写和不可存取。状态(status)：必备的/可选的/已废弃的每个被对象代理的被管理资源称为被管理对象（mo）。mib 是一个所有被管理对象（mos）的结构化集合。每个网络元素中的代理通过mib来表达自身信息。监视：读取mib

7、中所有被管理对象的值。控制: 改变mib中所有被管理对象的值。 依赖的网络协议snmpudpipmanaged resourcesne: network element比如比如:system.sysobjectd:system.sysobjectd管理信息库（管理信息库（mib）rootccittisojoint-iso-ccittdirectory012stdregauthoritymemberbodyorg0123dodinternet611234mgmtexperimentalprivatemib iisystem1interface2at3ip4icmp5tcp6udp7egp8tra

8、ns.10snmp1111enterprises1.3.6.1.2.1.21.3.6.1.4.11.3.6.1.2.1mib iiinterfaceenterprisesmib树树rootccittisojoint-iso-ccittdirectory012stdregauthoritymemberbodyorg0123dodinternet611234mgmtexperimentalprivatemib iisystem1interface2at3ip4icmp5tcp6udp7egp8trans.10snmp1111enterprises1.3.6.1.2.1.21.3.6.1.4.11.

9、3.6.1.2.1mib iiinterfaceenterprises对象标识符 (oid): 对象标识符是能够唯一标识某个对象类型的符号。 一个oid包含了一个整数序列, 用于表示在对象标识符树上的具体位置。 对象标识符对象标识符-object identifier 认证服务：将对mib的访问限定在授权的工作站范围内； 访问策略：对不同的管理站赋予不同的访问权限；可以把共同体简单的理解为访问密码。访问共同体访问共同体mib access类别snmp访问模式read-onlyread-writeread-only可以进行get和trap操作read-write可以进行get和trap操作可进行

10、get、set和trap操作write-only可进行get和trap操作，但取值是具体实现的。可进行get、set和trap操作，但取值是具体实现的。不可访问不可用mib access类别和类别和snmp访问模式间的关系访问模式间的关系snmp协议的版本协议的版本 snmp v1 采用udp协议，支持最为广泛，但存在安全问题 snmp v2c语义进行了增强，支持tcp协议 snmp v3增强了更加强大的安全控制，协议可以加密 使用oid标识具体的被管理对象 oid = 对象类型 oid . 实例标识符 对象类型 oid: 每个对象类型具有唯一的 oid 实例标识符: 对象类型的实例标识符 举

11、例： .mib-2.system. sysname.0被管理对象的标识（对象实例标识符）被管理对象的标识（对象实例标识符） 特殊类型对象: sysdescr object-typesyntax displaystring (size(0.255):= system 1 oid: mib-2.system.sysname.0 列对象 oid:interfaces.iftable.ifentry.ifindex.1 = 1interfaces.iftable.ifentry.ifindex.2 = 2interfaces.iftable.ifentry.ifindex.3 = 3interface

12、s.iftable.ifentry.ifindex.4 = 4interfaces.iftable.ifentry.ifindex.5 = 5interfaces.iftable.ifentry.ifindex.6 = 6两种被管理对象两种被管理对象interfaces.iftable.ifentry.ifdescr.1 = ethernet0/1interfaces.iftable.ifentry.ifdescr.2 = ethernet0/2interfaces.iftable.ifentry.ifdescr.3 = ethernet0/3interfaces.iftable.ifentr

13、y.ifdescr.4 = ethernet0/4interfaces.iftable.ifentry.ifdescr.5 = ethernet0/5interfaces.iftable.ifentry.ifdescr.6 = ethernet0/6interfaces.iftable.ifentry.ifdescr.7 = ethernet0/7interfaces.iftable.ifentry.ifdescr.8 = ethernet0/8interfaces.iftable.ifentry.ifdescr.9 = ethernet0/9 snmpwalk c public 192.16

14、8.0.12 .1.3.6.1.2.1.2.2.1列对象列对象-system：关于系统的整体信息；-interface：关于每一个从系统到子网接口的信息；-at（地址转换，被替换）：internet到子网地址映射地址转换表的描述；-ip：与系统中ip实现和执行经历有关的信息；-icmp：与系统中icmp实现和执行经历有关的信息；-tcp：与系统中tcp实现和执行经历有关的信息；-udp：与系统中udp实现和执行经历有关的信息；-egp：与系统中egp实现和执行经历有关的信息；-transmissio（传输）：关于每个系统接口的传输方案和访问协议的信息；-snmp：与系统中snmp实现和执行经历

15、有关的信息。-dot1dbridge:网桥组mib ii对象语法访问说明sysdescrdisplaystring(size(0255)ro对硬件、操作系统等的说明。对硬件、操作系统等的说明。sysobjectidobject identifierro实体包含的网络管理子系统的供应商授权身份。实体包含的网络管理子系统的供应商授权身份。sysuptimetimeticksro自系统的网络管理部分最近一次重启的时间。syscontactdisplaystring(size(0255)rw被管理节点联系人的身份和联系信息。sysnamedisplaystring(size(0255)rw在管理上赋予

16、被管理节点的名称。在管理上赋予被管理节点的名称。syslocationdisplaystring(size(0255)rw该节点的物理位置。sysservicesinteger(0127)ro指示该实体最初提供服务的设置值。指示该实体最初提供服务的设置值。system 组组对象语法访问说明ifnumberintegerro网络接口数量。网络接口数量。iftablesequence of ifentryna 接口条目列表。ifentrysequencena包含子网及其以下层对象的接口条目。ifindexintegerro每一个接口的唯一取值。每一个接口的唯一取值。ifdescrdisplayst

17、ring(size(0255)ro关于接口的信息，包括制造商名称、产品名称和硬件接口版本。iftypeintegerro接口类型，按照物理/链接协议进行区分。ifmtuintegerro接口可接收或发送的最大协议数据单元的尺寸。ifspeedgaugero接口当前数据速率的估计值接口当前数据速率的估计值。ifinoctetscounterro接口收到的总字节数，包括帧字符。接口收到的总字节数，包括帧字符。ifoutoctetscounterro接口发送的总字节数，包括帧字符。接口发送的总字节数，包括帧字符。interface 组组对象语法访问说明ipforwarding integerrw是否

18、作为是否作为ip网关（网关（1/2） ipdefaultttl integerrw插入到该实体生成的数据报的ip头中time-to-live字段中的默认值 ipinreceives counterro接口收到的输入数据报的总数 。ipinhdrerrors counterro由于ip头错被丢弃的输入数据报总数 ipinaddrerrors counterro由于ip地址错被丢弃的输入数据报总数 。ipforwdatagrams counterro转发的输入数据报数 。ipinunknownprotos counter ro由于协议未知被丢弃的输入数据报数 。ipindiscards count

19、erro无适当理由而被丢弃的输入数据报数 。ipaddrtable sequence of ipaddrentry na本实体的本实体的ip地址信息地址信息 。iproutetable sequence of ipaddrentrynaip 路由表路由表 。ip 组组对象语法访问说明dot1dtpfdbtabledot1dtpfdbtable sequence of sequence of dot1dtpfdbentrydot1dtpfdbentry ro透明网桥转发表透明网桥转发表dot1dtpfdbaddress macaddressdot1dtpfdbaddress macaddress, , dot1dtpfdbport integer, dot1dtpfdbport integer, dot1dtpfdbstatus integer dot1dtpfdbstatus integer dot1dstpporttablesequence of sequence of dot1dstpportentrydot1dstpportentry rostp树信息树信息 dot1dstpport integerdot1dstpportdesignatedbridge bridgeiddot1dstpportdesig