SNMP学习笔记

     基于 T C P / I P 的网络管理包含两个部分：网络管理站（也叫管理进程， m a n a g e r 　 Station ）和被管的网络单元（也叫被管设备 Network Element ）。被管设备种类繁多，例如：路由器、 X 终端、终端服务器和打印机等。这些被管设备的共同点就是都运行 T C P / I P 协议。被管设备端和管理相关的软件叫做代理程序 ( a g e n t ) 或代理进程。管理站一般都是带有彩色监视器的工作站，可以显示所有被管设备的状态 ( 例如连接是否掉线、各种连接上的流量状况等 ) 。

管理进程和代理进程之间的通信可以有两种方式。一种是管理进程向代理进程发出请求，询问一个具体的参数值（例如：你产生了多少个不可达的I C M P端口？）。另外一种方式是代理进程主动向管理进程报告有某些重要的事件发生（例如：一个连接口掉线了）。当然，管理进程除了可以向代理进程询问某些参数值以外，它还可以按要求改变代理进程的参数值.

基于T C P / I P的网络管理包含3个组成部分：

1) 一个管理信息库M I B（Management Information Base）。管理信息库包含所有代理进程的所有可被查询和修改的参数。RFC 1213 [McCloghrie and Rose 1991]定义了第二版的M I B，叫做M I B - I I。

2) 关于M I B的一套公用的结构和表示符号。叫做管理信息结构S M I（ Structure of Management Information）。这个在RFC 1155 [Rose and McCloghrie 1990] 中定义。

3) 管理进程和代理进程之间的通信协议，叫做简单网络管理协议S N M P（Simple Network Management Protocol）。在RFC 1157 [Case et al. 1990]中定义。S N M P包括数据报交换的格式等。尽管可以在运输层采用各种各样的协议，但是在S N M P中，用得最多的协议还是U D P。

 

SNMP规定了5种协议数据单元PDU（也就是SNMP报文），用来在管理进程和代理之间的交换。get-request操作：从代理进程处提取一个或多个参数值get-next-request操作：从代理进程处提取紧跟当前参数值的下一个参数值set-request操作：设置代理进程的一个或多个参数值get-response操作：返回的一个或多个参数值。这个操作是由代理进程发出的，它是前面三种操作的响应操作。trap操作：代理进程主动发出的报文，通知管理进程有某些事情发生。
前面的3种操作是由管理进程向代理进程发出的，后面的2个操作是代理进程发给管理进程的，为了简化起见，前面3个操作今后叫做get、get-next和set操作。图4描述了SNMP的这5种报文操作。请注意，在代理进程端是用熟知端口161俩接收get或set报文，而在管理进程端是用熟知端口162来接收trap报文。

一个SNMP报文共有三个部分组成，即公共SNMP首部、get/set首部trap首部、变量绑定。

 

MIB:

管理信息库MIB指明了网络元素所维持的变量（即能够被管理进程查询和设置的信息）。MIB给出了一个网络中所有可能的被管理对象的集合的数据结构。SNMP的管理信息库采用和域名系统DNS相似的树型结构，它的根在最上面，根没有名字。图3画的是管理信息库的一部分，它又称为对象命名（objectnamingtree）。

图3管理信息库的对象命名举例

对象命名树的顶级对象有三个，即ISO、ITU-T和这两个组织的联合体。在ISO的下面有4个结点，其中的饿一个（标号3）是被标识的组织。在其下面有一个美国国防部（Department of Defense）的子树（标号是6），再下面就是Internet（标号是1）。在只讨论Internet中的对象时，可只画出Internet以下的子树（图中带阴影的虚线方框），并在Internet结点旁边标注上{1.3.6.1}即可。
在Internet结点下面的第二个结点是mgmt（管理），标号是2。再下面是管理信息库，原先的结点名是mib。1991年定义了新的版本MIB-II，故结点名现改为mib-2，其标识为{1.3.6.1.2.1}，或{Internet(1) .2.1}。这种标识为对象标识符。
最初的结点mib将其所管理的信息分为8个类别，见表1。现在de mib-2所包含的信息类别已超过40个。

表1 最初的结点mib管理的信息类别

类别	标号	所包含的信息
system interfaces address translation ip icmp tcp udp egp	(1) (2) (3) (4) (5) (6) (7) (8)	主机或路由器的操作系统 各种网络接口及它们的测定通信量 地址转换（例如ARP映射） Internet 软件（IP分组统计） ICMP 软件（已收到ICMP消息的统计） TCP 软件（算法、参数和统计） UDP 软件（UDP通信量统计） EGP 软件（外部网关协议通信量统计）

 

Die MIB in der Kommunikation zwischen Manager und Agenten