SNMP MIB完整手册

SNMP MIB是SNMP协议软件中主要的一个模块那么MIB的主要功能就是管理信息库那么一些常用的代码编辑,我们在前面的文章也有一些涉及但是不少朋友还是对于SNMP MIB不理解为此,我们整理了下面的文章帮助大家来学习这部分内容

最近要做一些服务器和设备的监控, 自带的cacti模板已不能满足需求, 经过一天调试, 目前已实现了bind9 mysql bind等数据流量的分析(其实也就是用脚本取数据,最后用rrdtool画图出来), 但学习的过程中, 发现不大了解SNMP MIB概念, google了一下,下面的文章应该能解答一部分与我有同样问题的朋友们(我简单进行了排版整理)

SNMP协议详解

简单网络管理协议(SNMP:Simple Network Management Protocol)是由互联网工程任务组(IETF:Internet Engineering Task Force )定义的一套网络管理协议该协议基于简单网关监视协议(SGMP:Simple Gateway Monitor Protocol)利用SNMP,一个管理工作站可以远程管理所有支持这种协议的网络设备,包括监视网络状态修改网络设备配置接收网络事件警告等虽然SNMP开始是面向基于IP的网络管理,但作为一个工业标准也被成功用于电话网络管理

1. SNMP基本原理

SNMP采用了Client/Server模型的特殊形式:代理/管理站模型对网络的管理与维护是通过管理工作站与SNMP代理间的交互工作完成的每个SNMP从代理负责回答SNMP管理工作站(主代理)关于SNMP MIB定义信息的各种查询下图是NMS公司网络产品中SNMP协议的实现模型

SNMP协议的实现模型

SNMP代理和管理站通过SNMP协议中的标准消息进行通信,每个消息都是一个单独的数据报SNMP使用UDP(用户数据报协议)作为第四层协议(传输协议),进行无连接操作SNMP消息报文包含两个部分:SNMP报头和协议数据单元PDU数据报结构如下图:

数据报结构

版本识别符(version identifier):确保SNMP代理使用相同的协议,每个SNMP代理都直接抛弃与自己协议版本不同的数据报团体名(Community Name):用于SNMP从代理对SNMP管理站进行认证;如果网络配置成要求验证时,SNMP从代理将对团体名和管理站的IP地址进行认证,如果失败,SNMP从代理将向管理站发送一个认证失败的Trap消息协议数据单元(PDU):其中PDU指明了SNMP的消息类型及其相关参数

2. 管理信息库MIB

IETF规定的管理信息库MIB(由中定义了可访问的网络设备及其属性,由对象识别符(OID:Object Identifier)唯一指定MIB是一个树形结构,SNMP协议消息通过遍历SNMP MIB树形目录中的节点来访问网络中的设备下图给出了NMS系统中SNMP可访问网络设备的对象识别树(OID:Object Identifier)结构给出了对一个DS1线路状态进行查询的OID设置例子

SNMP可访问网络设备的对象识别树(OID:Object Identifier)结构

3. SNMP的五种消息类型

SNMP中定义了五种消息类型:Get-RequestGet-ResponseGet-Next-RequestSet-RequestTrap

(1)Get-Request Get-Next-RequestGet-Response

SNMP管理站用Get-Request消息从拥有SNMP代理的网络设备中检索信息,而SNMP代理则用Get-Response消息响应Get-Next-Request用于和Get-Request组合起来查询特定的表对象中的列元素如:首先通过下面的原语获得所要查询的设备的接口数:

{iso org(3) dod(6) internet(1) mgmt(2) mib(1) interfaces(2) ifNumber(2)}

后再通过下面的原语,进行查询(其中第一次用Get-Request,其后用Get-Next-Request):

{iso org(3) dod(6) internet(1) mgmt(2) mib(1) interfaces(2) ifTable(2)}

(2)Set-Request

SNMP管理站用Set-Request 可以对网络设备进行远程配置(包括设备名设备属性删除设备或使某一个设备属性有效/无效等)

(3)Trap

SNMP代理使用Trap向SNMP管理站发送非请求消息,一般用于描述某一事件的发生

SNMP管理信息库MIB

管理信息库SNMP MIB指明了网络元素所维持的变量(即能够被管理进程查询和设置的信息)MIB给出了一个网络中所有可能的被管理对象的集合的数据结构SNMP的管理信息库采用和域名系统DNS相似的树型结构,它的根在最上面,根没有名字下图画的是管理信息库的一部分,它又称为对象命名(objectnamingtree)

对象命名(objectnamingtree)

SNMP MIB管理信息库的对象命名举例

对象命名树的顶级对象有三个,即ISOITU-T和这两个组织的联合体在ISO的下面有4个结点,其中的饿一个(标号3)是被标识的组织在其下面有一个美国国防部(Department of Defense)的子树(标号是6),再下面就是Internet(标号是1)在只讨论Internet中的对象时,可只画出Internet以下的子树(图中带阴影的虚线方框),并在Internet结点旁边标注上{1.3.6.1}即可 在Internet结点下面的第二个结点是mgmt(管理),标号是2再下面是管理信息库,原先的结点名是mib1991年定义了新的版本MIB-II,故结点名现改为mib-2,其标识为{1.3.6.1.2.1},或{Internet(1) .2.1}这种标识为对象标识符

最初的结点mib将其所管理的信息分为8个类别,见表1现在de mib-2所包含的信息类别已超过40个

表1 最初的结点mib管理的信息类别

应当指出,SNMP MIB的定义与具体的网络管理协议无关,这对于厂商和用户都有利厂商可以在产品(如路由器)中包含SNMP代理软件,并保证在定义新的MIB项目后该软件仍遵守标准用户可以使用同一网络管理客户软件来管理具有不同版本的MIB的多个路由器当然,一个没有新的MIB项目的路由器不能提供这些项目的信息

这里要提一下SNMP MIB中的对象{1.3.6.1.4.1},即enterprises(企业),其所属结点数已超过3000例如IBM为11.3.6.1.4.1.2},Cisco为{1.3.6.1.4.1.9},Novell为{1.3.6.1.4.1.23}等世界上任何一个公司学校只要用电子邮件发往iana-mib@isi.edu进行申请即可获得一个结点名这样各厂家就可以定义自己的产品的被管理对象名,使它能用SNMP进行管理


 

第1章 net-snmp安装及配置...................................................................................................1-1 1.1 安装...................................................................................................................................1-1 1.2 设置net-snmp自启动..........................................................................................................1-3 1.3 设置环境变量.....................................................................................................................1-3 第2章 net-snmp测试..............................................................................................................2-3 2.1 本地通过localhost测试.......................................................................................................2-3 2.2 本地通过IP测试..................................................................................................................2-4 2.3 远程通过IP测试..................................................................................................................2-5 第3章 snmpd.conf详解..........................................................................................................3-6 3.1 通道控制配置.....................................................................................................................3-7 3.1.1 定义安全体名称.......................................................................................................3-7 3.1.2 定义安全组..............................................................................................................3-7 3.1.3 定义视图..................................................................................................................3-8 3.1.4 向安全组授权相应的视图.........................................................................................3-8 3.2 系统联系人信息..................................................................................................................3-9 3.3 进程检查...........................................................................................................................3-10 3.4 可执行脚本.......................................................................................................................3-11 3.5 磁盘检查...........................................................................................................................3-12 3.6 负载均衡检查...................................................................................................................3-13 3.7 可扩展部分.......................................................................................................................3-14 3.8 通过控制...........................................................................................................................3-15 3.9 其它.................................................................................................................................3-16 第4章 net-snmp指令............................................................................................................4-16 4.1 snmpget..........................................................................................................................4-16 4.2 snmpwalk........................................................................................................................4-16 4.3 snmpconf........................................................................................................................4-16 4.4 snmpd.............................................................................................................................4-17 4.5 snmpgetnext....................................................................................................................4-17 4.6 snmpset..........................................................................................................................4-17 4.7 snmpbulkget....................................................................................................................4-17 4.8 snmptrap.........................................................................................................................4-17 4.9 snmptrapd.......................................................................................................................4-17 4.10 snmpinform....................................................................................................................4-17 4.11 snmptable......................................................................................................................4-17 ii4.12 snmpstatus.....................................................................................................................4-18 4.13 snmpbulkwalk................................................................................................................4-18 4.14 snmpdelta......................................................................................................................4-18 4.15 snmptest.......................................................................................................................4-18
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值