TCPIP協(xié)議SNMP簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議

1、TCP_IP協(xié)議_SNMP：簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議1用途隨著網(wǎng)絡(luò)的數(shù)量越來(lái)越多。而網(wǎng)絡(luò)中的設(shè)備來(lái)自各個(gè)不同的廠家，如何管理這些設(shè)備就變得十分重要?；赥 C P / I P的網(wǎng)絡(luò)管理包含兩個(gè)部分：網(wǎng)絡(luò)管理站（也叫管理進(jìn)程， m a n a g e r）和被管的網(wǎng)絡(luò)單元（也叫被管設(shè)備）。被管設(shè)備種類繁多，例如：路由器、X 終端、終端服務(wù)器和打印機(jī)等。這些被管設(shè)備的共同點(diǎn)就是都運(yùn)行T C P / I P協(xié)議。被管設(shè)備端和管理相關(guān)的軟件叫做代理程序( a g e n t )或代理進(jìn)程。管理站一般都是帶有彩色監(jiān)視器的工作站，可以顯示所有被管設(shè)備的狀態(tài)(例如連接是否掉線、各種連接上的流量狀況等)。管理進(jìn)程和代

2、理進(jìn)程之間的通信可以有兩種方式。一種是管理進(jìn)程向代理進(jìn)程發(fā)出請(qǐng)求，詢問(wèn)一個(gè)具體的參數(shù)值（例如：你產(chǎn)生了多少個(gè)不可達(dá)的I C M P端口？）。另外一種方式是代理進(jìn)程主動(dòng)向管理進(jìn)程報(bào)告有某些重要的事件發(fā)生（例如：一個(gè)連接口掉線了）。管理進(jìn)程除了可以向代理進(jìn)程詢問(wèn)某些參數(shù)值以外，它還可以按要求改變代理進(jìn)程的參數(shù)值（如：把默認(rèn)的IP TTL值改為6 4）。2基于T C P / I P的網(wǎng)絡(luò)管理組成部分1) 一個(gè)管理信息庫(kù)M I B（Management Information Base）。管理信息庫(kù)包含所有代理進(jìn)程的所有可被查詢和修改的參數(shù)。1991定義了第二版的M I B叫做M I B - I I。

3、2) 關(guān)于M I B的一套公用的結(jié)構(gòu)和表示符號(hào)。叫做管理信息結(jié)構(gòu)S M I（ Structure ofManagement Information）。例如：S M I定義計(jì)數(shù)器是一個(gè)非負(fù)整數(shù)，它的計(jì)數(shù)范圍是04 294 967 295，當(dāng)達(dá)到最大值時(shí)，又從0開(kāi)始計(jì)數(shù)。3) 管理進(jìn)程和代理進(jìn)程之間的通信協(xié)議，叫做簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議S N M P（Simple Network Management Protocol）。盡管可以在運(yùn)輸層采用各種各樣的協(xié)議，但是在S N M P中，用得最多的協(xié)議還是U D P。常提到的S N M P叫做SNMP v1，或者就叫做S N M P，1 9 9 3年定義的S

4、N M P叫做第二版S N M P（SNMP v2）3協(xié)議關(guān)于管理進(jìn)程和代理進(jìn)程之間的交互信息， S N M P定義了5種報(bào)文：1) g e t - r e q u e s t操作：從代理進(jìn)程處提取一個(gè)或多個(gè)參數(shù)值。2) g e t - n e x t - r e q u e s t操作：從代理進(jìn)程處提取一個(gè)或多個(gè)參數(shù)的下一個(gè)參數(shù)值3) s e t - r e q u e s t操作：設(shè)置代理進(jìn)程的一個(gè)或多個(gè)參數(shù)值。4) g e t - r e s p o n s e操作：返回的一個(gè)或多個(gè)參數(shù)值。這個(gè)操作是由代理進(jìn)程發(fā)出的。它是前面3中操作的響應(yīng)操作。5) t r a p 操作：代理進(jìn)程主動(dòng)發(fā)

5、出的報(bào)文，通知管理進(jìn)程有某些事情發(fā)生。前面的3個(gè)操作是由管理進(jìn)程向代理進(jìn)程發(fā)出的。后面兩個(gè)是代理進(jìn)程發(fā)給管理進(jìn)程的4SNMP的5種操作管理進(jìn)程發(fā)出的前面3種操作采用U D P的1 6 1端口。代理進(jìn)程發(fā)出的Tr a p操作采用U D P的1 6 2端口。由于收發(fā)采用了不同的端口號(hào)，所以一個(gè)系統(tǒng)可以同時(shí)為管理進(jìn)程和代理進(jìn)程5SNMP報(bào)文的格式6SNMP報(bào)文的格式版本字段是0。該字段的值是通過(guò)S N M P版本號(hào)減去1得到的。0代表SNMP v1。P D U即協(xié)議數(shù)據(jù)單元，也就是分組共同體字段是一個(gè)字符串。這是管理進(jìn)程和代理進(jìn)程之間的口令，是明文格式。默認(rèn)的值是p u b l i c。對(duì)于g e

6、t、g e t - n e x t和s e t操作，請(qǐng)求標(biāo)識(shí)由管理進(jìn)程設(shè)置，然后由代理進(jìn)程在g e t -r e s p o n s e中返回。差錯(cuò)狀態(tài)字段是一個(gè)整數(shù)，它是由代理進(jìn)程標(biāo)注的，指明有差錯(cuò)發(fā)生。差錯(cuò)索引字段是一個(gè)整數(shù)偏移量，指明當(dāng)有差錯(cuò)發(fā)生時(shí)，差錯(cuò)發(fā)生在哪個(gè)參數(shù)。它是由代理進(jìn)程標(biāo)注的，并且只有在發(fā)生n o S u c h N a m e、r e a d O n l y和b a d V a l u e差錯(cuò)時(shí)才進(jìn)行標(biāo)注。78S N M P數(shù)據(jù)類型N T E G E R。一個(gè)變量雖然定義為整型，但也有多種形式。有些整型變量沒(méi)有范圍限制，有些整型變量定義為特定的數(shù)值（例如，I P的轉(zhuǎn)發(fā)標(biāo)志

7、就只有允許轉(zhuǎn)發(fā)時(shí)的1或者不允許轉(zhuǎn)發(fā)時(shí)的2這兩種），有些整型變量定義為一個(gè)特定的范圍（例如，U D P和T C P的端口號(hào)就從0到6 5 5 3 5）。 OCTER STRING。0或多個(gè)8 bit字節(jié)，每個(gè)字節(jié)值在0 2 5 5之間。對(duì)于這種數(shù)據(jù)類型和下一種數(shù)據(jù)類型的B E R編碼，字符串的字節(jié)個(gè)數(shù)要超過(guò)字符串本身的長(zhǎng)度。這些字符串不是以N U L L結(jié)尾的字符串。 D i s p l a y S t r i n g。0或多個(gè)8 bit字節(jié)，但是每個(gè)字節(jié)必須是A S C I I碼。在M I B - I I中，所有該類型的變量不能超過(guò)2 5 5個(gè)字符（0個(gè)字符是可以的）。 OBJECT IDEN

8、TIFIER 。 N U L L。代表相關(guān)的變量沒(méi)有值。例如，在g e t或g e t - n e x t操作中，變量的值就是N U L L，因?yàn)檫@些值還有待到代理進(jìn)程處去取。 I p A d d r e s s。4字節(jié)長(zhǎng)度的OCTER STRING，以網(wǎng)絡(luò)序表示的I P地址。每個(gè)字節(jié)代表I P地址的一個(gè)字段。 P h y s A d d r e s s。OCTER STRING類型，代表物理地址（例如以太網(wǎng)物理地址為6個(gè)字節(jié)長(zhǎng)度）。9S N M P數(shù)據(jù)類型 C o u n t e r。非負(fù)的整數(shù)，可從0遞增到23 2-1（4 294 976 295）。達(dá)到最大值后歸0。 G a u g e。

9、非負(fù)的整數(shù)，取值范圍為從0到4 294 976 295(或增或減)。達(dá)到最大值后鎖定,直到復(fù)位。例如， M I B中的t c p C u r r E s t a b就是這種類型的變量的一個(gè)例子，它代表目前在E S TA B L I S H E D或C L O S E _ WA I T狀態(tài)的T C P連接數(shù)。 T i m e T i c k s。時(shí)間計(jì)數(shù)器, 以0 . 0 1秒為單位遞增，但是不同的變量可以有不同的遞增幅度。所以在定義這種類型的變量的時(shí)候，必須指定遞增幅度。例如， M I B 中的s y s U p T i m e變量就是這種類型的變量，代表代理進(jìn)程從啟動(dòng)開(kāi)始的時(shí)間長(zhǎng)度，以多少個(gè)

10、百分之一秒的數(shù)目來(lái)表示。 S E Q U E N C E。這一數(shù)據(jù)類型與C程序設(shè)計(jì)語(yǔ)言中的“ s t r u c t u r e”類似。一個(gè)S E Q U E N C E包括0個(gè)或多個(gè)元素，每一個(gè)元素又是另一個(gè)A S N . 1數(shù)據(jù)類型。例如， M I B中的U d p E n t r y就是這種類型的變量。它代表在代理進(jìn)程側(cè)目前“激活”的U D P數(shù)量（“激活”表示目前被應(yīng)用程序所用）。在這個(gè)變量中包含兩個(gè)元素：1) I p A d d r e s s類型中的u d p L o c a l A d d r e s s，表示I P地址。2) I N T E G E R類型中的u d p L o

11、 c a l P o r t，從0到6 5 5 3 5，表示端口號(hào)。 SEQUENDE OF。這是一個(gè)向量的定義，其所有元素具有相同的類型。如果每一個(gè)元素都具有簡(jiǎn)單的數(shù)據(jù)類型，例如是整數(shù)類型，那么我們就得到一個(gè)簡(jiǎn)單的向量（一個(gè)一維向量）。但是我們將看到， S N M P在使用這個(gè)數(shù)據(jù)類型時(shí)，其向量中的每一個(gè)元素是一個(gè)S E Q U E N C E（結(jié)構(gòu)）。因而可以將它看成為一個(gè)二維數(shù)組或表。10表格形式的u d p T a b l e 變量11對(duì)象標(biāo)識(shí)對(duì)象標(biāo)識(shí)是一種數(shù)據(jù)類型，它指明一種“授權(quán)”命名的對(duì)象?！笆跈?quán)”的意思就是這些標(biāo)識(shí)不是隨便分配的，它是由一些權(quán)威機(jī)構(gòu)進(jìn)行管理和分配的。對(duì)象標(biāo)識(shí)是一個(gè)整數(shù)序列，以點(diǎn)（“.”）分隔。這些整數(shù)構(gòu)成一個(gè)樹(shù)型結(jié)構(gòu)，類似于D N S或U n i x的文件系統(tǒng)。對(duì)象標(biāo)識(shí)從樹(shù)的頂部開(kāi)始，頂部沒(méi)有標(biāo)識(shí)，以r o o t表示（這和U n i x中文件系統(tǒng)的樹(shù)遍歷方向非常類似）。S N M P中的樹(shù)型結(jié)構(gòu)：所有的M I B變量都從1 . 3 . 6 . 1 . 2 . 1這個(gè)標(biāo)識(shí)開(kāi)始。樹(shù)上的每個(gè)結(jié)點(diǎn)同時(shí)還有一個(gè)文字名。例如標(biāo)