网络管理概述

网络管理概述内容MIBSNMP的实现机制SNMP的管理模型网络管理的基本概念被管设备上启用SNMP的方法什么是网络管理网络管理，是指网络管理员通过网络管理程序对网络上的资源进行集中化管理的操作。常见的网络管理方式：基于Telnet的管理基于WEB的网络管理SNMP管理RMON管理技术ISO定义的网络管理功能（FCAPS）故障管理(FaultManagement)配置管理(ConfigurationManagement)计费管理(AccountingManagement)性能管理(PerformanceManagement)安全管理(SecurityManagement)网络管理工具通用网络管理系统平台：HPOpenView、IBMNetView、SunNetManager专用的网络管理软件：如CiscoWorkSNMP在网管中的基本作用SNMP，SimpleNetworkManagementProtocol，即简单网络管理协议,，是由IETF(InternetEngineeriingTaskForce，互联网工程任务组)定义的一套网络管理协议。可以把community（共同体）简单地理解为访问密码。SNMP在网管中的基本作用基于SNMP的网络管理系统(NMS)中，管理工作站利用SNMP进行远程监控管理网络上的所有支持这种协议的设备(如计算机工作站、终端、路由器、Hub、网络打印机等)，主要负责监视设备状态、修改设备配置、接受事件警告等。SNMP在网管中的基本作用……提供SNMP服务的设备网管系统SNMP消息……SNMP在网管中的基本作用InternetRMONDeviceUNIX....UNIXPCFirewall/Router网管工作站.......Polling（轮询）Trap（陷阱）.......PCUNIXPC内容MIBSNMP的实现机制SNMP的管理模型网络管理的基本概念被管设备上启用SNMP的方法SNMP的管理模型网络管理工作站网桥交换机路由器服务器集线器SNMP被管理设备代理MIBSNMP的管理模型被管理设备，是支持相应网络管理协议的设备。SNMP的管理模型管理工作站拥有一套数据分析、故障发现等的管理应用软件提供网络管理员监视和控制网络的接口能够将网络管理员的命令转换成对远程网络元素的监视和控制能从网上所有被管实体的MIB中提取出信息数据库网络管理工作站SNMP的管理模型管理代理网络管理代理是网络设备中的软件模块对来自网管工作站的信息查询和动作执行的请求作出响应主动地向网管工作站提供一些重要的非请求信息被管理设备代理MIBSNMP的管理模型网络管理协议网管工作站和管理代理之间用来交换信息的协议提供了一种从网络上的设备中收集网络管理信息的方法为设备向网管工作站报告问题和错误提供了一种途径SNMP的管理模型SNMP的管理模型管理信息库（MIB）是一个信息存储库，它包含了被管理设备的有关配置和性能的数据MIB是一个所有被管理对象（MOs）的结构化信息集合被管理设备代理MIB内容MIBSNMP的实现机制SNMP的管理模型网络管理的基本概念被管设备上启用SNMP的方法SNMP的实现机制SNMP消息类型被管理设备代理MIBGetRequestGetNextRequestSetRequestGetResponseTrap从代理进程处提取一个或多个参数值代理进程处提取紧跟当前参数值的下一个参数值设置代理进程的一个或多个参数值返回的一个或多个参数值代理进程主动发出的报文，通知管理进程有某些事情发生，如关机网络管理工作站SNMP的实现机制SNMP的实现机制SNMP网络管理工作站收集数据的方法：左图：轮询（polling），右图：中断（Interrupt）路由器

网桥交换机服务器集线器管理工作站路由器

网桥交换机服务器集线器管理工作站内容MIBSNMP的实现机制SNMP的管理模型网络管理的基本概念被管设备上启用SNMP的方法MIB在复杂的网络环境中，网络设备的类型各式各样，所以设备的信息也因设备类型不同而不同，为了使这些信息能通过网络管理系统进行管理，必须采用一套标准来描述这些设备的信息，所以SNMP定义了MIB(ManagementInformationBase)。MIBrootccittisojoint-iso-ccittdirectory012stdregauthoritymemberbodyorg0123dodinternet611234mgmtexperimentalprivateMIBIIsystem1interface2at3IP4ICMP5TCP6UDP7EGP8Trans.10SNMP1111enterprises...2.1MIBIIinterfaceenterprisesMIBMIB采用树状结构，每个节点分配了一个字符串和一个小整数作为标号，即OID(ObjectIdentifier)，标识对象类型MIB结构树中任一对象的名字就是从根到对象节点的路径上各个节点的标号序列，标号之间用点分隔。如被管理设备中每个网络接口的IP地址信息表示为：ernet.mgmt.mib.ip，它的数字表示为：.2.1.4。MIBMIB分为标准MIB和私有MIB，标准MIB适用于所有网络设备，而私有的MIB则由设备厂家向有关机构申请后自行定义。标准MIB的基本OID以为.2.1前缀,而私有的MIB的基本OID以为.4.1前缀。如果在某一节点下有多个信息，则以列表方式存在，比如IP地址信息中包括子网掩码、网关地址等。内容MIBSNMP的实现机制SNMP的管理模型网络管理的基本概念被管设备上启用SNMP的方法在WindowsServer2003上启用SNMP添加“简单网络管理协议（SNMP）”在WindowsServer2003上启用SNMP设置community名称在Cisco设备上启用SNMP设置只读字符串Router(config)#snmp-servercommunitystringro 设置读写字符串Router(config)#snmp-servercommunitystringrw注：适用于IOS12.0以上版本 RMONRMON（RemoteMonitoring，远程网络监视）是IETF（InternetEngineeringTaskForce，Internet工程任务组）定义的一种MIB（ManagementInformationBase，管理信息库），是对MIBII标准最重要的增强。RMON主要用于对一个网段乃至整个网络中数据流量的监视，是目前应用相当广泛的网络管理标准之一。RMON包括NMS（NetworkManagementStation，网络管理站）和运行在各网络设备上的Agent两部分。RMONAgent在网络监视器或网络探测器上，跟踪统计其端口所连接的网段上的各种流量信息（如某段时间内某网段上的报文总数，或发往某台主机的正确报文总数等