snmp協(xié)議入門教程

1、簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議目錄章節(jié)廿標(biāo)簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議背景snmp基本組成snmp基本命令snmp管理信息基礎(chǔ)snmp和數(shù)據(jù)表示snmp vlsnmpv 1和管理信息結(jié)構(gòu)snmpv 1和asn. 1數(shù)據(jù)類型snmp mib 表snmpv 1協(xié)議實(shí)施snmp v2snmpv2和數(shù)據(jù)信息結(jié)構(gòu)系統(tǒng)管理中斷信息模塊snmpv2協(xié)議實(shí)施snmp管理snmp安全snmp協(xié)作代理服務(wù)器代理能說(shuō)兩種語(yǔ)言的網(wǎng)絡(luò)管理系統(tǒng)snmp參考：snmpvl消息格式snmpvl消息頭snmp v 1協(xié)議數(shù)據(jù)單元陷阱協(xié)議數(shù)據(jù)單元格式snmp參考：snmpv2消息格式snmpv2消息頭snmpv2協(xié)議數(shù)據(jù)單元取得散裝協(xié)議數(shù)據(jù)單元格式復(fù)習(xí)問

2、題章節(jié)目標(biāo)論述snmp管理信息基礎(chǔ)描述 snmpvl描述 snmp v2簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議背景簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議(snmp)是一種應(yīng)用層協(xié)議，便于在網(wǎng)絡(luò)設(shè)備間交換管理信息.它是tcp/1p 協(xié)議簇的一部分.網(wǎng)絡(luò)管理員使用snmp管理網(wǎng)絡(luò)性能，發(fā)現(xiàn)和解決網(wǎng)絡(luò)故障，并計(jì)劃網(wǎng)絡(luò)增 長(zhǎng).育兩種snmp版本：snmpvl iisnmpv2.它們有一些共同的特征，但snmpv2提供增強(qiáng)功 能，例如附加的協(xié)議操作.另一種版木snmpv3的標(biāo)準(zhǔn)化還沒有完成.這-章提供対snmpvl 和snmpv2協(xié)議操作的描述.圖56-1描述snmp管理的基本網(wǎng)絡(luò).圖56-1: snmp便丁設(shè)備間的網(wǎng)絡(luò)信息的交換.snmp基本組

3、成一個(gè)snmp管理的網(wǎng)絡(luò)包含三個(gè)主要部分：被管理設(shè)備、代理和網(wǎng)絡(luò)管理系統(tǒng)（nmss） 一個(gè)被管理設(shè)備是一個(gè)包含一個(gè)snmp代理并處于被管理的網(wǎng)絡(luò)屮的一個(gè)網(wǎng)絡(luò)結(jié)點(diǎn)。被管理設(shè) 備收集和存儲(chǔ)管理信息，并使用snmp使這些信息対網(wǎng)絡(luò)管理系統(tǒng)有用。被管理設(shè)備有時(shí)被稱 為網(wǎng)絡(luò)元索，可能是路由器和訪問服務(wù)器，交換機(jī)和網(wǎng)橋，集線器，計(jì)算機(jī)主機(jī)或打印機(jī)。代理是處于被管理設(shè)備中的一個(gè)網(wǎng)絡(luò)管理軟件模塊。代理冇管理信息的木地知識(shí)，并能轉(zhuǎn)化為 snmp-致的格式。網(wǎng)絡(luò)管理系統(tǒng)執(zhí)行應(yīng)用程序監(jiān)控被管理設(shè)備。網(wǎng)絡(luò)管理系統(tǒng)為網(wǎng)絡(luò)管理提供大量的處理和內(nèi)存資 源。在任何被管理的網(wǎng)絡(luò)中至少存在一個(gè)網(wǎng)絡(luò)管理系統(tǒng)。圖56-2描述了這三個(gè)

4、組成的關(guān)系。managed devices圖56-2： snmp被管理網(wǎng)絡(luò)包含被管理設(shè)備、代理和網(wǎng)絡(luò)管理系統(tǒng)snmp基本命令被管理設(shè)備被監(jiān)控，使用如下四個(gè)基木snmp命令：讀，寫，陷阱和traversal操作。網(wǎng)絡(luò)管理系統(tǒng)使用讀命令來(lái)監(jiān)控被管理設(shè)備。網(wǎng)絡(luò)管理系統(tǒng)檢杳被被管理設(shè)備維持的不同的變 最。網(wǎng)絡(luò)管理系統(tǒng)使用寫命令控制被管理設(shè)備。網(wǎng)絡(luò)管理系統(tǒng)改變存儲(chǔ)在被管理設(shè)備中的變呈值。被管理設(shè)備使用陷阱命令向網(wǎng)絡(luò)管理系統(tǒng)asynchronously報(bào)告事件。當(dāng)一定類型的事件發(fā)生, 被管理設(shè)備向網(wǎng)絡(luò)管理系統(tǒng)發(fā)送一個(gè)陷阱。網(wǎng)絡(luò)管理系統(tǒng)使用traversal操作決定被管理設(shè)備支持那些變量，從而收集信息到變量

5、表中， 例如路由表。snmp管理信息庫(kù)管理信息庫(kù)是被hierarchically組織的信息的收集。管理信息庫(kù)使用網(wǎng)絡(luò)管理協(xié)議如snmp訪 問。它們包含被管理對(duì)象和被對(duì)象標(biāo)識(shí)符識(shí)別。一個(gè)被管理對(duì)象（有時(shí)被稱為一個(gè)管理信息庫(kù)對(duì)象，一個(gè)對(duì)象或一個(gè)管理系統(tǒng)庫(kù)）是被管理設(shè)備 屮所冇特殊的特征屮的一個(gè)。被管理對(duì)象包含一個(gè)或多個(gè)對(duì)象實(shí)例（實(shí)質(zhì)上是變量）。有兩種類型的被管理對(duì)象：標(biāo)量和列表。標(biāo)題對(duì)象定義一個(gè)單獨(dú)的對(duì)象實(shí)例。列農(nóng)對(duì)象定義多個(gè) 關(guān)聯(lián)的對(duì)象實(shí)例，并分組在同一個(gè)管理信息庫(kù)表屮。一個(gè)被管理対象的例子是輸入，一個(gè)標(biāo)量對(duì)象包含一個(gè)單獨(dú)的対象實(shí)例，整型值顯示在路由器接 口上輸入appletalk數(shù)據(jù)包的總數(shù)目

6、。一個(gè)對(duì)彖標(biāo)識(shí)符（對(duì)彖id）在管理信息庫(kù)層次中獨(dú)特地識(shí)別一個(gè)被管理對(duì)彖。管理信息庫(kù)層次 能被描述為一棵沒有名字的根的樹，水平被不同的組織指派。圖56-3描述管理信息庫(kù)樹。頂層ml b対象id屬于不同的標(biāo)準(zhǔn)紐織，同時(shí)低層對(duì)象id被聯(lián)合的紐織分配。賣主可以定義私冇的分支，為他們白c的產(chǎn)品包含被管理対彖。管理信息庫(kù)在實(shí)驗(yàn)的分支屮還沒 有代表性地標(biāo)準(zhǔn)化。被管理對(duì)象輸入能被獨(dú)特地標(biāo)識(shí)，對(duì)彖名稱（國(guó)際標(biāo)準(zhǔn)化組織）.被識(shí)別（組織）模塊.互聯(lián)網(wǎng). 私有的.企業(yè)思科.臨時(shí)變量.appletalk。輸入或等價(jià)的對(duì)象描述符，1.3.6.1.4.1.9.3.3.1.memberbody (2)fegislration

7、- authority standard (0)0ecthied organizalion (3)dod (6>inl<jmc1 (1)directory (1) mgmt (2)pnvate (4)swunly (5)snmpv2 (6)experimental (3)mlb-2 enterprise (1)temporary vanabies novell vines (4|decn«i(1)xnstapple talk atlnput (1)atlocal |2>chassis atbcastin (3) atforward (4)圖56-3：管理信息庫(kù)樹描述

8、了不同的組織分配了不同變量層次snmp和數(shù)據(jù)表示snmp在被管理設(shè)備z間必須說(shuō)明和調(diào)幣到不相容。不同的計(jì)算機(jī)使用不同的數(shù)據(jù)農(nóng)示技術(shù)， 能折衷snmp的性能在被管理設(shè)備間交換信息。snmp使用抽彖語(yǔ)法符號(hào)1 (asn.1 )的了集 在不同的系統(tǒng)z間提供通訊。snmpvlsnmpvl是snmp協(xié)議的最初實(shí)現(xiàn)。它在請(qǐng)求注釋(rfo1157中冇描述,筲理信息結(jié)構(gòu)(smi) 規(guī)范屮有功能描述。snmpvl運(yùn)行在協(xié)議z上，如udp, ip,開放式系統(tǒng)互聯(lián)參考模型無(wú)連接 網(wǎng)絡(luò)服務(wù)(clns) , appletalk數(shù)據(jù)報(bào)投遞協(xié)議(ddp),和novell網(wǎng)絡(luò)數(shù)據(jù)報(bào)交換(ipx)。 snmpvl被廣泛地使用，

9、成為因特網(wǎng)內(nèi)事實(shí)上的網(wǎng)絡(luò)管理協(xié)議。snmpvl和管理信息結(jié)構(gòu)管理信息結(jié)構(gòu)(smi)定義描述管理信息的規(guī)則，使川抽象語(yǔ)法符號(hào)1 (asn.1 ) o snmpvl管 理信息結(jié)構(gòu)被定義在rfc1155屮。管理信息結(jié)構(gòu)制定三種主要的規(guī)范：asn.1數(shù)據(jù)類型， smi-specific 數(shù)據(jù)類型和 snmp mib 表。snmpvl和asn.1數(shù)據(jù)類型snmpvl管理信息結(jié)構(gòu)指定所冇被管理対彖冇一個(gè)抽彖語(yǔ)法符號(hào)1 （asn.1）數(shù)據(jù)類型的了集 與它們關(guān)聯(lián)。三種asn.1數(shù)據(jù)類型是必需的：姓名、語(yǔ)法和編碼。服務(wù)的名稱被看作對(duì)象標(biāo)識(shí) 符（對(duì)象id）。語(yǔ)法處義對(duì)象的數(shù)據(jù)類型（例如，整型或字符串）。管理信息結(jié)

10、構(gòu)使用asn.1 語(yǔ)法定義的子集。編碼數(shù)據(jù)描述信息怎么被關(guān)聯(lián)到被管理對(duì)彖，被格式化為一系列數(shù)據(jù)項(xiàng)，用于 網(wǎng)絡(luò)傳輸。snmpvl和管理信息結(jié)構(gòu)-specific數(shù)據(jù)類型snmpvl管理信息結(jié)構(gòu)指處一系列管理信息結(jié)構(gòu)-specific數(shù)據(jù)類型的使川，被劃分為兩種：簡(jiǎn) 單數(shù)據(jù)類型和廣泛應(yīng)用數(shù)據(jù)類型。三種簡(jiǎn)單數(shù)據(jù)類型被定義在snmpvl管理倍息結(jié)構(gòu)中，所有取唯一的值：整型、八位位組字符 串和對(duì)象id。整型數(shù)據(jù)類型是一個(gè)范圍在147,483,648 to 2,147,483,647之間的單獨(dú)的 整型。八位位組字符串是0到65535八位位組的規(guī)則序列。對(duì)彖id來(lái)自所有對(duì)彖標(biāo)識(shí)符依照 asn.1屮的指定規(guī)則

11、分配的。七種廣泛應(yīng)用數(shù)據(jù)類型存在在snmpvl管理信息結(jié)構(gòu)：網(wǎng)絡(luò)地址、計(jì)數(shù)器、規(guī)格、時(shí)間記號(hào)、 不透明物和無(wú)符號(hào)整型。網(wǎng)絡(luò)地址表示一個(gè)來(lái)白一個(gè)特殊協(xié)議族的一個(gè)地址。snmpvl只支持 32位ip地址。計(jì)數(shù)器是非負(fù)整型，增加直至達(dá)到最大值，然后返冋到零。在snmpvl中，一 個(gè)32位計(jì)數(shù)器大小被指定。規(guī)格是非負(fù)整型，能增加或減少，但它們保留達(dá)到的最大值。時(shí)間 記號(hào)表示白一些事件的一秒的每一右。不透明物表示一個(gè)任意的編碼，被使用在任意的信息字符 串中，在管理信息系統(tǒng)中，不需要與嚴(yán)格的數(shù)據(jù)類型一致。整型表示有符號(hào)的整型值信息。這個(gè) 數(shù)據(jù)類型重新定義了整型數(shù)據(jù)類型，在asn.1屮冇任意的精確度，但是在

12、管理信息結(jié)構(gòu)屮，是 有限制的。無(wú)符號(hào)整型表示無(wú)符號(hào)整型值信息，整型數(shù)據(jù)類型在asn.1中有任意的粘確度，但 是在管理信息結(jié)構(gòu)中是有限制的。snmp管理信息庫(kù)表snmpvl管理信息結(jié)構(gòu)定義抽象的結(jié)構(gòu)農(nóng)，用于分組列表對(duì)象（一個(gè)對(duì)象包含多個(gè)變量）實(shí)例。 表格由零或多行組成，在某種程序上，索引允許snmp使用簡(jiǎn)單的get.getnext或set命令 去重新得到或改變一個(gè)完整的行。snmpvl協(xié)議操作snmp是-種簡(jiǎn)單的請(qǐng)求/應(yīng)答協(xié)議。網(wǎng)絡(luò)管理系統(tǒng)發(fā)出一個(gè)請(qǐng)求，被管理設(shè)備返回一個(gè)應(yīng)答。 這種行為使用使用四種協(xié)議操作：get,getnext,set,和trap中的一種實(shí)現(xiàn)。get操作被網(wǎng)絡(luò) 管理系統(tǒng)用于重

13、新取得代理中一個(gè)或多個(gè)對(duì)象實(shí)例的值。getnext操作被網(wǎng)絡(luò)管理系統(tǒng)用于重 新取得代理屮表格或鏈表中下一個(gè)對(duì)象實(shí)例的值。set操作被網(wǎng)絡(luò)管理系統(tǒng)用于在代理屮設(shè)置一 個(gè)對(duì)象實(shí)例的值otrap操作被代理用于asynchronously通知網(wǎng)絡(luò)管理系統(tǒng)一個(gè)有意義的事件。snmpv2snmpv2是初始版本snmpvl的發(fā)展，最初，snmpv2在1 993年以被提議為因特網(wǎng)標(biāo)準(zhǔn)發(fā) 布；當(dāng)前，它是一個(gè)標(biāo)準(zhǔn)草案。在管理信息結(jié)構(gòu)規(guī)范中冇snmpvl,snmpv2功能功能詳述。 在理論上，snmp2提供了 snmpvl的實(shí)現(xiàn)，包括附加的協(xié)議操作。snmpv2和管理信息結(jié)構(gòu)管理信息結(jié)構(gòu)（smi）處義了使川asn.

14、1描述管理信息的規(guī)則。snmpv2管理信息結(jié)構(gòu)在rfc1902 >|>描述。它制定了一些對(duì)snmpvl管理信息結(jié)構(gòu) -specific數(shù)據(jù)類型額外的増強(qiáng)，例如包含位字符串，網(wǎng)絡(luò)地址和計(jì)數(shù)器。位字符串中只在 snmpv2中有定義，由零或更多的指定值的位組成。網(wǎng)絡(luò)地址表示一個(gè)來(lái)口特殊協(xié)議族的地址。 snmpvl只支持32位ip地址，但snmpv2能支持其他類型的地址。計(jì)數(shù)器是非負(fù)整型，增 加玄到它們達(dá)到最大值,然后返回到零。在snmpvl屮，32位計(jì)數(shù)器大小是指定的。在snmpv2 屮，32位和64位計(jì)數(shù)器被定義。管理信息結(jié)構(gòu)信息模塊snmpv2管理信息結(jié)構(gòu)也指定倍息模塊，指定一組關(guān)聯(lián)

15、的定義。有三種類型的管理信息結(jié)構(gòu)信 息模塊：mib模塊，順從聲明和性能聲明。mib模塊包含相關(guān)的被管理對(duì)彖的定義。順從聲明 提供描述一組被管理對(duì)象的一種系統(tǒng)方法，必須實(shí)現(xiàn)與標(biāo)準(zhǔn)一致。性能聲明顯示支持的粘確層次, 代理耍求考慮mib組。為了代理依照性能聲明關(guān)聯(lián)到每個(gè)代理，網(wǎng)絡(luò)管理系統(tǒng)可以調(diào)整它的行 為。snmpv2協(xié)議操作get,getnext和set操作用于snmpvl屮，在snmpv2屮可以正確地同樣使用。snmpv2 增加和增強(qiáng)一些協(xié)議操作。snmpv2 trap操作，例如，提供同樣的功能在snmpv2中，但是 它使用一種不同的消息格式，被設(shè)計(jì)用于替代snmpvl陷阱。snmpv2也定義兩

16、種新的協(xié)議操作：getbulkfil inform o getbulk操作被網(wǎng)絡(luò)管理系統(tǒng)有效 地重新収得大塊的數(shù)據(jù)，例如表中的多行。getbulk填充一個(gè)合適的并足夠多的被請(qǐng)求的應(yīng)答 消息。inform操作允許一個(gè)網(wǎng)絡(luò)管理系統(tǒng)發(fā)送陷阱信息到另一個(gè)網(wǎng)絡(luò)管理系統(tǒng)，然后重新行到 一個(gè)應(yīng)答。在snmpv2中，如果代理應(yīng)答getbulk操作不能捉供鏈表中所有變量的值，它將 提供部分結(jié)果。snmp管理snmp是-種分布式的管理拚議。系統(tǒng)能操作專用地nms或代理，或它都能執(zhí)行功能。當(dāng)一個(gè) 系統(tǒng)操作如nms和代理，另一個(gè)nms可能需要系統(tǒng)詢問管理設(shè)備，提供有學(xué)問的信息的摘要, 或報(bào)告局部的存儲(chǔ)管理信息。snm

17、p安全snmp缺乏任何的證明能力，導(dǎo)致多種安全攻擊威脅。包括偽裝爭(zhēng)件，修改信息，消息序列， 定時(shí)修改和揭發(fā)。偽裝事件包括一個(gè)耒授權(quán)的實(shí)體企圖通過偽裝成一個(gè)經(jīng)授權(quán)的管理實(shí)體來(lái)執(zhí)行 宵理操作。修改信息包括未授權(quán)的實(shí)體企圖更改一個(gè)經(jīng)授權(quán)的實(shí)體產(chǎn)生的消息，從而消息導(dǎo)致未 授權(quán)管理或配置管理操作。當(dāng)一個(gè)未授權(quán)的實(shí)體重新排序，延遲或拷貝和更新重放一個(gè)經(jīng)授權(quán)實(shí) 體產(chǎn)生的消息，消息序列和定吋修改發(fā)生。當(dāng)一個(gè)未經(jīng)授權(quán)的實(shí)體析取存儲(chǔ)在被管理對(duì)彖屮的值 或?qū)W習(xí)須申報(bào)的監(jiān)視管理器與代理間的交換事件時(shí)，揭發(fā)結(jié)果。因?yàn)閟nmp沒彳j實(shí)現(xiàn)鑒定，許 多賣主沒有實(shí)現(xiàn)set操作，因此削減了 snmp的監(jiān)控能力。snmp協(xié)作在目前

18、的說(shuō)明屮，snmpv2與snmpvl在兩個(gè)主要領(lǐng)域是矛盾的：消息格式和協(xié)議操作。snmpv2消息使用不同于snmpvl的頭和協(xié)議數(shù)據(jù)單元（pdu）格式。snmpv2也使用兩種 在snmpvl屮沒冇指定的協(xié)議操作。此外，rfc1908定義在snmpv1/v2屮可能共存的策略: 代理服務(wù)器代理和能說(shuō)兩種語(yǔ)言的網(wǎng)絡(luò)管理系統(tǒng)。代理服務(wù)器代理snmpv2代理能作為一個(gè)代理服務(wù)器代理在snmpvl被管理設(shè)備上，如下： snmpv2網(wǎng)絡(luò)管理系統(tǒng)為snmpvl代理發(fā)布一個(gè)有意義 的命令網(wǎng)絡(luò)笛理系統(tǒng)發(fā)送snmp消息到snmpv2代理服務(wù)器代 理代理服務(wù)器代理無(wú)變化地執(zhí)行g(shù)et,getnext和set消息 至ij

19、 snmpvl代理 getbulk消息被代理服務(wù)器代理修改為getnext消息， 然后轉(zhuǎn)寄到snmpvl代理代理服務(wù)器代理繪制snmpvl陷阱消息到snmpv2陷阱消息，然后把它們傳送到網(wǎng)絡(luò)管理系 統(tǒng)。能說(shuō)兩種語(yǔ)言的網(wǎng)絡(luò)管理系統(tǒng)能說(shuō)兩種語(yǔ)言的snmpv2網(wǎng)絡(luò)管理系統(tǒng)支持snmpvl和snmpv2。為支持雙重的管理環(huán)境， 一個(gè)在能說(shuō)兩種語(yǔ)言的網(wǎng)絡(luò)管理系統(tǒng)中的管理應(yīng)用程序必須連接到個(gè)代理。網(wǎng)絡(luò)管理系統(tǒng)然后 解稗存儲(chǔ)在本地?cái)?shù)據(jù)庫(kù)中的信息，決定支持snmpvl或snmpv2代理。依賴于數(shù)據(jù)庫(kù)中的倍 息，網(wǎng)絡(luò)管理系統(tǒng)使用snmp適當(dāng)?shù)陌姹九c代理通信。snmp參考：snmpvl消息格式snmpvl消息消息

20、包含兩部分:消息頭和協(xié)議數(shù)據(jù)單元(pdu)。圖56-4描述snmpvl消 息的基本格式。messageheaderpdu圖56-4： snmpvl消息包含頭和pdusnmpv消息頭snmpvl消息頭包含兩部分：版本號(hào)和團(tuán)體名稱。下面描述了這些域的概述：版本號(hào)指定使用的snmp的版木團(tuán)體名為一組網(wǎng)絡(luò)管理系統(tǒng)定義一個(gè)訪問環(huán)境。在網(wǎng)絡(luò)管理系統(tǒng)中，團(tuán)體存在于相同的管理 領(lǐng)域。因?yàn)樵O(shè)備能排除未知的止當(dāng)?shù)膱F(tuán)體名的snmp操作，所以團(tuán)體名服務(wù)可作為一種弱的形 式的鑒定。snmpvl協(xié)議數(shù)據(jù)單元snmpvl協(xié)議數(shù)據(jù)單元包含一系列明確的命令（get,set等）和操作數(shù)，顯示與處理岀務(wù)冇關(guān) 的對(duì)象實(shí)例。snmpv

21、l協(xié)議數(shù)據(jù)單元域長(zhǎng)度是可變的，山asn.1規(guī)定。圖56-5描述了 snmpvl get, get next .response和set協(xié)議數(shù)據(jù)單元處理的域。pdu typerequesi10error statuserror indexooiect 1 value 1omc12 vatue 2i1；obiect x :vaiu« x11variably binjmgw圖56-5： snmpvl get,getnext,response和set數(shù)據(jù)協(xié)議單元包含相同的部分下面描述了圖56-5中被描述的域的概述：pdu類型指定傳輸?shù)膒du的類型請(qǐng)求id 使snmp請(qǐng)求和應(yīng)答相聯(lián)系錯(cuò)誤情形顯

22、示錯(cuò)誤和錯(cuò)誤類型。只有應(yīng)答操作規(guī)定這個(gè)域。其它操作設(shè)置這個(gè)域?yàn)榱?。錯(cuò)誤索引一使一個(gè)錯(cuò)誤與一個(gè)特殊的對(duì)象實(shí)例相聯(lián)系。只有應(yīng)答操作有這個(gè)域。其它操作這個(gè)域?yàn)榱?。變量捆綁服?wù)當(dāng)作snmpvl協(xié)議數(shù)據(jù)單元的數(shù)據(jù)域。每個(gè)變量捆綁與一個(gè)特姝的對(duì)彖實(shí)例 及其當(dāng)前值（使用get和getnext請(qǐng)求的界常，這個(gè)值被忽略）相關(guān)聯(lián)。陷阱pdu格式enlerpriwaont adtfrossgonoric u&p typospocilla trap codotimo sumpvalue 1ob|qct 22object x valmxivaiabw規(guī)垃押圖56-6描述了 snmpvl陷阱協(xié)議數(shù)據(jù)單元的域。圖5

23、6-6： snmpvl陷阱協(xié)議數(shù)據(jù)單元包含八部分：下面描述了在圖56-6中描述的各個(gè)域的概述：企業(yè)識(shí)別產(chǎn)生陷阱的被管理對(duì)象的類型代理地址提供產(chǎn)生陷阱的被管理對(duì)象的地址一般的陷阱類型顯示一般的陷阱類型明確的陷阱編碼顯示明確的陷阱代碼時(shí)間郵票提供在戢后的網(wǎng)絡(luò)reinitialization和產(chǎn)牛陷阱之間流逝的時(shí)間變量捆綁snmpvl陷阱協(xié)議數(shù)據(jù)單元的數(shù)據(jù)域。每個(gè)變量綁定關(guān)聯(lián)到一個(gè)特殊的對(duì)象實(shí)例及其當(dāng)前值。snmp參考：snmpv2消息格式snmpv2消息包含頭和pdu。圖56-7描述了一個(gè)snmpv2消息的基本格式。messageheaderpdu圖56-7： snmpv2消息也包含頭和pdusn

24、mpv2消息頭snmpvl消息頭包含兩部分：版本號(hào)和團(tuán)體名稱。下面描述了這些域的概述：版本號(hào)指定使用的snmp的版本兇體名為一紐網(wǎng)絡(luò)管理系統(tǒng)定義一個(gè)訪問環(huán)境。在網(wǎng)絡(luò)管理系統(tǒng)屮，兇體存在于相同的管理 領(lǐng)域。因?yàn)樵O(shè)備能排除未知的止當(dāng)?shù)膱F(tuán)體名的snmp操作，所以團(tuán)體名服務(wù)可作為一種弱的形 式的鑒定。snmpv2協(xié)議數(shù)據(jù)單元snmpv2指定了兩種pdu格式，依賴于snmp協(xié)議操作。snmpv2協(xié)議數(shù)據(jù)單元的長(zhǎng)度是可 變的，由asn.1規(guī)定。圖56-5描述了 snmpv2 get,getnext,response和set協(xié)議數(shù)據(jù)單元處理的域。pdurequea? iderror statuserror irxlexotjec? 1value 1t1 obiea 21 value 2r1 objeei xi vatue x1vanbin bindings;圖56-5： snmpvl get,getnext,response和set數(shù)據(jù)協(xié)議單元包含相同的部分