snmp協(xié)議全稱為簡單網(wǎng)絡管理協(xié)議

《snmp協(xié)議全稱為簡單網(wǎng)絡管理協(xié)議》由會員上傳分享，免費在線閱讀，更多相關內容在應用文檔-天天文庫。

1、SNMP協(xié)議全稱為簡單網(wǎng)絡管理協(xié)議（SimpleNetworkManagementProtocol），該協(xié)議能夠被廣泛使用，不受協(xié)議的限制，如IP、IPX、AppleTalk、OSI及其它傳輸協(xié)議均能使用?；ヂ?lián)網(wǎng)絡開始規(guī)模很小，網(wǎng)絡結構簡單，因此談不上網(wǎng)絡監(jiān)控和管理問題。僅使用ICMP的Ping程序就能解決問題。但隨著互聯(lián)網(wǎng)絡規(guī)模不斷擴大，使用Ping已無法掌握網(wǎng)絡運行情況。此時，SNMP協(xié)議就產(chǎn)生了，它可通過提供有限的信息類型、簡單的請求/響應機制來實現(xiàn)對被管理對象的操作。同時可將管理信息模型和被管理對象分成兩個模塊，兩個模塊間通過信令交互協(xié)同工作

2、。目前SNMP協(xié)議已在TCP/IP網(wǎng)絡中廣泛使用，并已成為網(wǎng)絡管理領域事實標準。下面簡單介紹下SNMP協(xié)議的基本概念、管理模型及版本號：一SNMP協(xié)議基本概念1NMSNMS（NetworkManagementSystem），是運行在網(wǎng)管端工作站上的網(wǎng)絡管理軟件。網(wǎng)絡管理員通過操作NMS，向被管理設備發(fā)出請求，從而監(jiān)控和配置網(wǎng)絡設備。2Agent運行在被管理設備上的代理進程。被管理設備在接收到網(wǎng)管設備側NMS發(fā)出的請求后，由Agent作出響應操作。主要功能包括：收集設備狀態(tài)信息、實現(xiàn)NMS對設備的遠程操作、向網(wǎng)管端發(fā)出告警消息。3MIBMIB是一個虛擬

3、的數(shù)據(jù)庫，是在被管理設備端維護的設備狀態(tài)信息集。Agent通過查找MIB來收集設備狀態(tài)信息。MIB按照層次式樹形結構組織被管理對象，使用ASN.1格式進行描述。?4ASN.1?抽象語法表示，使用獨立于物理傳輸?shù)姆椒ǘx協(xié)議標準中的數(shù)據(jù)類型。ASN.1描述傳輸過程的中的語法，但不涉及具體數(shù)據(jù)含義的表示。?5BER?基本編碼規(guī)則，按照ASN.1的語法結構，描述了在傳送過程中數(shù)據(jù)內容是如何表示的。?6SMI?SMI（StructorofManagementInformation）為命名和定義管理對象指定了一套規(guī)則。所有管理對象都是按一種層次式樹形結構排列。

4、一個對象在這個樹形結構中的位置，標識了如何訪問這個對象。?7Trap?告警信息。設備中的模塊在達到告警的條件后觸發(fā)告警，之后將告警消息通過SNMP發(fā)往網(wǎng)管端。?8實體?可以被管理的軟件或硬件。?二SNMP協(xié)議管理模型?SNMP的管理體系，在NMS和Agent兩側進行信令交互。?1網(wǎng)管端工作站上的NMS作為管理者，向Agent發(fā)送SNMP請求報文。Agent通過查詢設備端的MIB得到所要查詢的信息，向NMS發(fā)送SNMP響應報文。?2設備端的模塊由于達到模塊定義的告警觸發(fā)條件，通過Agent向網(wǎng)管端工作站的NMS發(fā)送Trap消息，告知設備側的出現(xiàn)的情況，

5、這樣便于網(wǎng)絡管理人員及時的對網(wǎng)絡中出現(xiàn)的情況進行處理。?三SNMP協(xié)議版本號?1SNMPv1?1990年5月，RFC1157定義了SNMP的第一個版本SNMPv1。RFC1157提供了一種監(jiān)控和管理計算機網(wǎng)絡的系統(tǒng)方法。SNMPv1基于團體名認證，安全性較差，且返回報文的錯誤碼也較少。?2SNMPv2p?后來IETF頒布了SNMPv2p。SNMPv2p為了解決安全問題，引入?yún)⑴c者的概念。但由于實際應用中出現(xiàn)的問題，沒有得到推廣。之后頒布的SNMPv2c取代了SNMPv2p，去掉了參與者的概念，但仍然沿用SNMPv1中的團體名進行安全認證。SNMPv2

6、c中引入了getbulk操作，提供更多的錯誤碼信息。?3SNMPv3?鑒于SNMPv2c在安全性方面沒有得到改善，IETF頒布了SNMPv3的版本，提供了基于USM（UserSecurityModule）的認證加密和基于VACM（View-basedAccessControlModel）的訪問控制。?目前各個生產(chǎn)廠家的數(shù)通設備基本都支持以上三個版本號的SNMP協(xié)議。SNMP規(guī)定了5種協(xié)議數(shù)據(jù)單元PDU（也就是SNMP報文），用來在管理進程和代理之間的交換。get-request操作：從代理進程處提取一個或多個參數(shù)值。get-next-request操

7、作：從代理進程處提取緊跟當前參數(shù)值的下一個參數(shù)值。set-request操作：設置代理進程的一個或多個參數(shù)值。get-response操作：返回的一個或多個參數(shù)值。這個操作是由代理進程發(fā)出的，它是前面三種操作的響應操作。trap操作：代理進程主動發(fā)出的報文，通知管理進程有某些事情發(fā)生?！　∏懊娴?種操作是由管理進程向代理進程發(fā)出的，后面的2個操作是代理進程發(fā)給管理進程的，為了簡化起見，前面3個操作今后叫做get、get-next和set操作。圖4描述了SNMP的這5種報文操作。請注意，在代理進程端是用熟知端口161來接收get或set報文，而在管理進

8、程端是用熟知端口162來接收trap報文。一臺擁有IP地址的主機可以提供許多服務，比如Web服務、FTP服務