第三章-管理信息库课件

第三章管理信息库7/25/20231知识点管理信息结构MIB-IIMIB-II扩展7/25/20232在现代网络管理模型中，管理信息库是网络管理系统的核心网络操作员在管理网络时，只与MIB打交道，当它要对网络功能进行调整时，只需要更新数据库中对应的数据即可，而实际对物理网络的操作由数据库系统控制完成7/25/202333.1管理信息结构7/25/202343.1.1简介在系统管理层次上，物理资源本身只被作为信息源来对待，提供公共信息模型是实现系统管理模型的关键公共信息模型采用面向对象技术，提出了被管对象的概念来描述被管资源经SNMP协议传输的所有管理信息都被收集到一个或多个管理信息库（MIB）中，被管对象类型按照管理信息结构和标识（SMI）定义7/25/20235管理信息结构主要包括以下三个方面：对象的标识，即对象的名字对象的语法，即如何描述对象的信息表示管理对象至少需要包括四个方面的属性：类型、存取方式、状态和对象标识对象的编码（BER）被管对象被定义为所代表的资源的管理视图，它不是被管资源的代名词，而是定义了一个资源的一般操作之外的管理能力

7/25/202363.1.2对象的标识SMI明确要求所有被管理的信息和数据都要由管理树来标识这颗管理树来源于OSI的定义，它具有从根开始的严格分层化结构管理树的分支和叶子是用数字和名字两种方式显示的，数字化编码是机器可读的，名字显示则更适合于人读管理树的根节点是一个虚拟节点，没有实际对应的名字和编码，处于叶子位置上的对象是实际的被管对象在MIB中的每个对象类型都被赋予一个对象标识符（objectidentifier），以此来命名对象7/25/20237采用树状结构的组织方式有如下优点：易于管理易于扩充对象的命名方法7/25/202383.1.3ASN.1的数据类型ASN.1（AbstractSyntaxNotationone）即抽象语法计法1，它定义了一组用来描述OSI网络上所传输的数据结构规则，目前它除用作管理对象的定义语言外，还被用作定义协议数据单元ISO和Internet都选择了抽象语法计法1作为管理对象的定义语言数据类型通用类型子类型应用类型7/25/20239通用类型ASN.1的通用类型有20多种简单类型包括以下四种：INTEGEROBJECTIDENTIFIEROCTETSTRINGNULL构造类型包括如下两种：SEQUENCESEQUENCEOF7/25/202310子类型通过对某些类型加以限制，可以定义它们的子类型（subtype）,子类型的值集合是其父类型值集合的子集几种不同子类型的定义方法单个值—在定义中列举出所有可能的取值取值范围—上界和下界大小限制7/25/202311应用类型ASN.1中的应用类型与特定的应用有关RFC1155定义了六种应用类型7/25/2023123.1.4管理信息结构定义ASN.1宏提供了创建这样“模板”的可能，这也是引入ASN.1宏的缘由，ASN.1宏机制使得ASN.1语言具有良好的扩充性宏定义的模板宏定义由类型表示（TYPENOTATION）、值表示（VALUENOTATION）和值的产生式规则三部分组成宏实例的定义首先是对象名，然后是宏定义的名字，最后是宏定义规定的宏体部分7/25/202313标量对象和表对象SMI只存储标量和二维数组，后者叫做表对象（Table），表的定义要用到ASN.1的序列类型和对象类型宏定义中的索引部分这个定义的特点：TCP连接表的索引由四个元素组成，即本地地址、本地端口、远程地址和远程端口这四个元素的组合可以唯一地区分表的一行7/25/2023143.2MIB-IIRFC1213定义了管理II信息库第2版，即MIB-II，MIB-II由11个组，共171个对象组成7/25/2023153.2.1system组System组提供了关于被管系统的总体信息，这些信息可以用于配置管理和故障管理配置管理sysDescr—提供设备的描述sysContact—系统的负责人sysName—设备的名称sysLocation—设置的物理位置上述四个对象有助于版本维护以及和相关部门和人员取得联系故障管理sysObjectID—标识系统的生产厂商，有助于寻求技术支持服务sysUptime—以百分之一秒为单位，给出SNMP代理已经运行的时间sysServices—显示一个设备可能提供的协议层服务7/25/2023163.2.2interface组Interface组提供了网络实体物理层接口的信息，包括配置信息和每个接口上发生事件的统计信息，所有的SNMP代理都要求实现interface组Interface组由两个顶级对象组成ifNumber—记录一个网络设备的所有接口数目ifTable—包含了关于每个接口的信息，它可以提供关于物理接口和虚拟接口的信息7/25/202317配置管理ifDescr—提供接口的描述，诸如厂商、产品名称等ifType—标识接口的类型，用一个整数表示ifMtu—在该接口上可以发送或接收的最大协议数据单元的大小ifSpeed—指定一个接口的传输速率，单位为“位/秒(bps)”ifAdminStatus—用于配置接口的状态，即一个接口在管理上是否是活动的故障管理ifOperStatus—提供一个接口的当前工作状态ifLastChange—指示接口进入当前状态的时间ifPhysAddress—该接口介质的物理地址性能管理（12项）计费管理（6项）7/25/2023183.2.3IP组IP组提供了与IP协议有关的信息，它由标量对象、地址表、路由表以及网络地址-介质表组成IP组中的各个对象在网络管理中的作用：配置管理—IP组对象有三个ipForwarding，ipAddrTable和ipRouterTable故障管理—IP组对象有两个ipRouterTable和ipNetToMediaTable性能管理—IP组对象有18个计费管理—IP组对象有两个ipOutRequests和ipInDelivers7/25/2023193.2.4ICMP组ICMP是IP的伴随协议，所有实现IP协议的节点都必须实现ICMP协议，该组中的对象都是对各种类型的ICMP消息的接收和发送的统计结果，都是计数器，在查找可能的路由问题时，ICMP组是非常有用的，ICMP组主要用于性能管理性能管理（10个对象）7/25/2023203.2.5TCP组TCP组包含了与TCP协议的实现和操作有关的信息，由一些TCP的系统对象和一个记录当前TCP连接的表组成对TCP组中的对象在网络管理中的作用说明如下：配置管理性能管理计费管理安全管理—利用tcpConnTable表中的数据，可以跟踪那些试图与本地系统建立连接的远程系统，通过分析连接的特点，可以检测是否存在外来入侵7/25/2023213.2.6UDP组该组提供了了关于UDP数据和本地接收端点的详细信息，其中UDP表只有本地地址和本地端口两项UDP不保证可靠性连接，因此UDP不提供有关连接的信息，下面是有关UDP组对象在网络管理中的作用：性能管理计费管理安全管理7/25/2023223.2.7transmission组Transmission组针对各种传输介质提供详细的管理信息，若网络设备上的某种媒体要想接受管理，那就必须把相应的接口类型加入到该组中7/25/2023233.2.8SNMP组SNMP组包含了有关SNMP实现和操作的信息，SNMP组中的对象都是对各种类型的SNMP消息的接收和发送的统计结果下面是SNMP组中对象在网络管理中的作用配置管理故障管理性能管理计费管理安全管理7/25/2023243.3MIB-II扩展随着SNMPv2的出现，MIB-II也随之进行了扩展，目前几乎所有的MIB-II组都移到了其它文档中RF1907是SNMPv2定义的一部分，他在下列MIB-II组中添加了一些对象SNMP组添加了两个标量对象，并废弃了以前的SNMP组对象；system组添加了一个对象资源表，以描述SNMPv2实体对不同MIB模块的支持（静态可配置的和动态可配置的）所谓对象资源，就是由代理实体适用和控制的，可由管理站动态配置的系统资源7/25/2023253.3.1system组的改变SNMPv2在system组中添加了一个新的标量对象sysORLastChange和一个表对象sysORTablesysORLastChange：用TimeStamp定义，具有RO访问权限sysORTable：描述了一个SNMPv2实体对不同MIB模块的支持（包括静态可配置的和动态可配置的）,是一个对象资源表7/25/2023263.3.2SNMP组的重定义RF1907重定义了SNMP组，在SNMPv2中SNMP组对象减少了许多，以前定义的许多MIB-IISNMP组对象已被RFC1907废弃新增的两个标量对象：snmpSilentDropssnmpProxyDrops7/25/2023273.3.3与SNMPv2通知有关的组RFC1907定义了两个与SNMPv2通知有关的组snmpTrap和snmpSetsnmpTrap组描述了SNMPv2实体作为代理，允许其被配置成生成SNMPv2TrapPDU有关对象集合snmpTrapOID组则是指正在发送的俘获或通知的对象标志符的值7/25/2023283.3.4MIB-II的接口组MIB（RFC2233）重定义了MIB-II中的接口组，并新引入了四个表ifXTableifStackTableifTestTableifRcvAddressTable7/25/2023