现代互联网应用协议概述.pptx

Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,*,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,*,第二级,第三级,第四级,第五级,现代网络技术,第,11,章 互联网应用协议,第二级,第三级,第四级,第五级,现代网络技术,第,11,章 互联网应用协议,第,11,章 互联网应用协议,11.1,域名系统,DNS,11.2,电子邮件系统,E-mail,11.3,文件传输与文件访问系统,11.4,远程登录,Telnet,11.5,代理服务器,11.6,网 络 管 理,现代互联网应用协议概述,第1页,11.1,域名系统,DNS,11.1.1 IP,域名结构,首先应该明确，,Internet,上提供主机名字目标在于方便用户使用,Internet,。首先，对主机名字要求是全局惟一，即能在整个,Internet,通用。其次，要便于管理，,Internet,中主机名字管理工作包含名字分配、确认和名字回收等。第三，要便于映射，即便于名字与,IP,地址之间映射，因为用户级名字不能为使用,IP,地址协议软件所接收，,IP,地址也不能为普通用户所了解，二者之间存在映射需求。,现代互联网应用协议概述,第2页,需要注意是：域名只是一个逻辑概念，它并不能反应出主机所在物理位置。,域名命名机制有两类：一类是依据管理上组织机构来划分，与地理位置和网络互连情况无关，称为组织型域名。,现代互联网应用协议概述,第3页,图,11-1 Internet,名字空间,org com net edu gov mil int cn jp ca uk,cctv,ibm sun hp dell microsoft,hk gd sh bj org edu com net gov,tsinghua pku fudan szu nju,mail,mailbox www cie,mail csnet1 ep,树根,一级（顶级）域名,二级域名,三级域名,四级域名,现代互联网应用协议概述,第4页,NIC,将第一级域管理特权分配给指定管理机构，各管理机构再对其管辖域名空间继续划分，并将各子部分管理特权授予子管理机构。如此下去，便形成层次型域名。因为管理机构是逐层授权，所以最终域名都得到,NIC,认可，成为全球,Internet,惟一名字。,现代互联网应用协议概述,第5页,11.1.2 域名解析,域名解析与地址解析有很多相似地方，也包括正向解析（从域名到地址）以及逆向解析（从地址到域名）。正如IP地址引入增加了程序员方便性而引起地址解析额外开销一样，域名引入一方面增加了用户方便性，其次却也引入了域名解析额外开销。这是性能与代价折衷。,1.域名服务器,TCP/IP名字地址映射由一组既独立又协作域名服务器完成，这组域名服务器是解析系统核心。,现代互联网应用协议概述,第6页,根服务器,.edu,域,服务器,.com,域,服务器,.cn,域,服务器,ucb.edu,图,11-2,域名服务器逻辑结构,根服务器,子域,服务器,ucb.edu,子域,服,务器,子域,服务器,图,11-3,域名服务器物理结构,现代互联网应用协议概述,第7页,2.,域名服务器层次,域名服务器按照域名层次安排它层次，每个服务器授权管辖域名体系中一部分。根服务器处于层次体系顶部，它是顶层域（如,.com,）管辖者。,DNS,服务器层次与域名层次二者并不是对等。,现代互联网应用协议概述,第8页,图,11-4 DNS,服务器层次,现代互联网应用协议概述,第9页,3.,域名解析过程,DNS,是一个层次化命名体系结构，实现这一体系结构依靠分布式数据库系统。它根本目标在于：将目标主机名映射到,IP,地址。,现代互联网应用协议概述,第10页,图,11-5,名字解析过程,入口,DNS,客户结构,名字查询报文,将查询报文发往,某名字服务器,名字是否在,该名字服务器所,管辖区内？,存在适当,下一个名字服务器吗？,存在该机器名吗？,求解方式？,从,DNS,数据库中,取出对应,IP,地址,返回给,DNS,客户,将名字请求转送给,下一名字服务器，,进行递归求解，结果,返回给,DNS,客户,返回“名字不,存在”报文给,DNS,客户,产生指定下一名字,服务器响应，,送给,DNS,客户,结束,Y,Y,Y,N,N,N,迭代,递归,客户操作,服务器操作,现代互联网应用协议概述,第11页,图,11-6,（,b,）是一个效率较高解析方案。当步骤,1,查询当地服务器不能返回正确信息后，则由当地名字服务器导向顶级域名服务器,cn,。再由,cn,直接指向,.,分支就可取得接收者域名查询。,现代互联网应用协议概述,第12页,图,11-6,域名解析过程,(a),递归域名解析；,(b),高效域名解析,当地,名字服务器,名字服务器,名字服务器,名字服务器,名字服务器,edu,.cn,cn,1,2,3,4,5,6,7,8,9,10,AAA,客户,（,a,）,当地,名字服务器,名字服务器,名字服务器,szu,.,edu,.cn,cn,1,2,3,4,5,6,AAA,客户,（,b,）,现代互联网应用协议概述,第13页,11.2,电子邮件系统,E-mail,11.2.1,电子邮件相关协议,与,Internet,电子邮件系统相关经典协议主要有以下三种。,1,传输方式协议,(1),简单邮件传输协议,SMTP,（,Simple Mail Transfer Protocol,）。,(2),通用,Internet,邮件扩展协议,MIME,（,Multipurpose Internet Mail Extensions,）,现代互联网应用协议概述,第14页,2,邮件存放访问协议,(1),邮政协议第,3,版,POP-3,。,(2)Internet,邮件访问协议第,4,版,IMAP-4,。,3,目录访问方法协议,主要是轻型目录访问协议,LDAP,。,(1),邮件发送者把一条信息发送给接收者，接收者能够是一个或多个。,(2),发送信息包含数据、文件、文字、声音、图像或图形。,(3),发送者或接收者能够是,Internet,以外用户。,现代互联网应用协议概述,第15页,(4),电子邮件发送和接收软件能够与用户其它软件沟通。,(5),电子邮件系统含有较强管理和监控功效，以利于系统维护和改进系统运行性能。,(6),其它一些方便用户功效，如支持各种语言文本、邮件优先权等。,现代互联网应用协议概述,第16页,11.2.2,电子邮件系统结构,一个电子邮件系统有两个主要组成部分：用户接口和邮件传输程序。整个电子邮件系统与,Internet,相连，如图,11-7,所表示。用户接口部分最少应该含有以下三个功效：,现代互联网应用协议概述,第17页,图,11-7,电子邮件系统组成部件,用,户,接,口,客户,（发送邮件）,服务器,（接收邮件）,用户,发邮件,用户,读邮件,发送邮件,TCP,连接,接收邮件,TCP,连接,端口号,25,用户代理,UA,报文传送代理,MTA,发送邮件缓冲区,用户邮箱,现代互联网应用协议概述,第18页,(1),撰写：给用户提供很方便地编辑信件环境。,(2),显示：能方便地在计算机屏幕上显示出来信，包含来信附上声音和图像。,(3),处理：收信人依据情况按不一样方式对来信进行处理，如打印、转发、分类保留。,(1),传送和接收：电子邮件按照客户,/,服务器方式工作。,(2),汇报：将邮件传送情况（已交付、被拒绝、丢失等）向发信人汇报。,现代互联网应用协议概述,第19页,图,11-8,电子邮件系统结构,MTAA,MTAA,MTAA,MTAA,接收,UA,发送,UA,Internet,MTS,现代互联网应用协议概述,第20页,11.2.3,电子邮件发送,图,11-9,是一个电子邮件实例，它给出了发送者,John,发给,Lchae,整个邮件内容格式。在这个邮件例子中，能够看到报头信息占据了前,4,行，报头信息能够分成几个独立域信息行，如“,To,：”为域，而,Lchae,为它域值。,现代互联网应用协议概述,第21页,图,11-9,电子邮件实例,From,：,Johnfoobar,.,com,To,：,Lchaenonexist,.,com,Data,：,Wed,，,4 Sep 96 10,：,21,：,32 EDT,Subject,：,lunch with me?,Bib,，,Can we get together for lunch when you visit next,week?Im free on Tuesday or Wednesday,just,let me know which day you would prefer.,John,现代互联网应用协议概述,第22页,11.2.4,电子邮件接收,当电子邮件已经转发到接收者,MTA,或邮件服务器上时，接收,UA,可经过各种访问,MTA,方法来接收电子邮件。,(1),经过在当地网络上使用,CC.Mail,专用电子邮件包来处理电子邮件访问操作。,(2),使用如,CompuServe,、,America Online,等在线服务电子邮件应用程序来访问,MTA,。,(3),经过邮政协议（,POP-3,）或邮件访问协议（,IMAP-4,）来访问,MTA,。,现代互联网应用协议概述,第23页,图,11-10,当地电子邮件系统基本结构 图,11-11,邮件访问模式,Su,Li,Wan,Internet,邮件存放,服务器,邮件传输,服务器,客户机,用户信箱,邮件存放服务器,离线,在线,断线,客户机,现代互联网应用协议概述,第24页,11.2.5 SMTP,：简单邮件传输协议,SMTP,是一个简单,ASCII,协议。,SMTP,客户机发送进程在与,SMTP,服务器经过,25,号端口建立,TCP,连接后，等候服务器发出一个“,220 Simple Mail Transfer Service Ready”,报文。,现代互联网应用协议概述,第25页,11.2.6,邮箱访问协议,邮箱普通是放在功效强大邮件服务器上，而邮件服务器必须不间断地运行，并时刻保持与,Internet,直接连接，方便能随时接收邮件。用户普通在桌面,PC,工作，并没有直接连入,Internet,，它不能直接向外面发送邮件或从外面接收邮件，而是需要经过内联网（如校园网、园区网）或拨号网络与服务器相连。,现代互联网应用协议概述,第26页,11.2.7 MIME,协议,SMTP,协议存在一些不足之处：,(1)SMTP,不能传送可执行文件或其它二进制对象。,(2)SMTP,限于传送,7,位,ASCII,码。,(3)SMTP,服务器会拒绝超出一定长度邮件。,现代互联网应用协议概述,第27页,MIME,主要包含,3,个方面内容：,(1)5,个新邮件首部字段，这些字段提供了相关邮件主体信息。,(2),定义了许多邮件内容格式，对多媒体电子邮件表示方法进行了标准化。,(3),定义了传送编码，可对任何内容格式进行转换，而不会被邮件系统改变。,现代互联网应用协议概述,第28页,下面是,MIME,增加,5,个新邮件首部名称及其意义。,(1)MIME,Version,：标识,MIME,版本。现在版本号是,1.0,。若无此行，则为英文文本。,(2)Content,Description,：这是可读字符串，说明此邮件主题。,(3)Content,Id,：邮件惟一标识符。,(4)Content,Transfer,Encoding,：在传送时邮件主体编码方式。,(5)Content,Type,：说明邮件类型。,现代互联网应用协议概述,第29页,11.3,文件传输与文件访问系统,11.3.1 FTP,特点,文件传输是,TCP/IP,中使用最广泛应用之一，早在,TCP/IP,出现之前，,ARPANET,中就有了文件传输标准文本，该文本以后发展成为当前众所周知文件传输协议,FTP,。,在,Unix,系统中，客户端,FTP,有一组,shell,命令，其中最主要命令就是,ftp,。,现代互联网应用协议概述,第30页,FTP,有以下特点：,(1),交互式用户界面。,客户端用户调用,FTP,后，便进入交互状态，能够利用,FTP,命令方便地与服务器对话。,(2),对文件格式说明。,FTP,允许客户指定存放数据数据类型和格式。,(3),权限控制。,现代互联网应用协议概述,第31页,11.3.2 FTP,工作原理,主进程工作步骤以下：,(1),打开熟知端口（端口号为,21,），使客户进程能够连接上。,(2),等候客户进程发出连接请求。,(3),开启隶属进程来处理客户进程发来请求。隶属进程对客户进程请求处理完成后即终止，但隶属进程在运行期间依据需要还可能创建其它一些子进程。,(4),回到等候状态，继续接收其它客户进程发来请求。主进程与隶属进程处理是并发地进行。,现代互联网应用协议概述,第32页,11.3.3 FTP,连接建立,在进行文件传输时，,FTP,客户和服务器之间要建立两个连接：“控制连接”和“数据连接”。图,11-12,中控制进程就是上述“隶属进程”。,现代互联网应用协议概述,第33页,图,11-12 FTP,工作原理,控制进程,数据传输进程,控制进程,数据传输进程,服务器,主进程,服务器,控制连接,数据连接,Internet,客户机,派生,派生,派生,现代互联网应用协议概述,第34页,图,11-13 FTP,控制连接和数据连接,控制进程,数据传输进程,客户机,控制进程,数据传输进程,服务器,控制连接,数据连接,（,TCP,，,Client,，,1234,）,（,TCP,，,Server,，,21,）,（,TCP,，,Client,，,1234,）,（,TCP,，,Server,，,20,）,现代互联网应用协议概述,第35页,11.3.4 FTP,访问控制,FTP,普通都是交互式工作。下面例子给出了用户与,FTP,交互信息，最左边行号,01,15,不是屏幕信息，黑体字是用户键入字符，用户键入完成后还要键入回车键。,现代互联网应用协议概述,第36页,11.3.5 TFTP,：简单文件传输协议,简单文件传输协议（,TFTP,Trivial File Transfer Protocol,）是一个简化,TCP/IP,文件传输协议。,TFTP,只限于简单文件传输操作，它不提供权限控制，也不支持客户与服务器之间复杂交互过程，所以,TFTP,软件比,FTP,软件小得多。,TFTP,含有短小实用特点，它这一特点对于有些应用来说非常主要。,现代互联网应用协议概述,第37页,TFTP,之所以简练，一个主要原因是：它不需要提供可靠流传输服务，而是建立在,UDP,数据报基础上，利用确认与超时重传机制确保数据传输正确性。,TFTP,另一个特点是提供对称性重传，客户机和服务器都提供超时重传机制。,现代互联网应用协议概述,第38页,11.3.6 NFS,：网络文件系统,网络文件系统（,NFS,Network File System,）最初是由,Sun,微系统企业开发。,NFS,目标是提供在网络环境下远程文件透明访问。在,NFS,支持下，用户以完全相同方式访问当地文件和远程文件，而无须指明文件是当地还是远程。,现代互联网应用协议概述,第39页,图,11-14 NFS,界面,用户或应用程序,NFS,界面,当地文件系统,远程文件系统,核外,核内,现代互联网应用协议概述,第40页,11.4,远程登录,Telnet,11.4.1 Telnet,协议,Telnet,是一个简单远程终端协议。用户用,Telnet,就可在其当地经过,TCP,连接登录到远程另一个主机上（使用主机名或,IP,地址）。,Telnet,能把用户击键传到远程主机，同时也能把远程主机输出经过,TCP,连接返回到用户屏幕。这种服务是透明，用户感觉到好像键盘和显示器是直接连在远程主机上。,现代互联网应用协议概述,第41页,Telnet,远程登录过程分为,3,个步骤：,(1),当地用户在当地终端上对远程系统进行远程登录，该远程登录内部操作实际上是一个,TCP,连接。,(2),将当地终端上键盘输入传送到远地系统。,(3),远地系统将结果送回当地终端。,现代互联网应用协议概述,第42页,11.4.2 Telnet,工作原理,Telnet,允许某台机器上用户与远程计算机上登录服务器建立,TCP,连接，然后经过该连接将用户键入命令直接传递到远地计算机上。,Telnet,协议实现了三大功效。第一，它定义了一个网络虚拟终端协议，为远地系统提供一个标准终端接口。第二，,Telnet,允许客户进程与登录服务器进行选项协商，而且,Telnet,协议还提供一组标准选项。第三，,Telnet,对称处理连接两端。,现代互联网应用协议概述,第43页,图,11-15 Telnet,工作原理,Telnet,客户,OS,内核,Telnet,服务器,OS,内核,Internet,用户终端,远程,当地,向伪终端,发送数据,接收,客户数据,发送数据,到服务器,读用户,终端,现代互联网应用协议概述,第44页,11.4.3,网络虚终端,Telnet,另一个优点是能够提供各种异构环境（异种计算机和异种操作系统）互操作能力。也就是说，,Telnet,并不要求客户和服务器必须在同种计算机或同种操作系统上运行。,如同,IP,对不一样物理网络处理一样，,NVT,对不一样键盘解释处理也是采取屏蔽方式。经过,NVT,屏蔽作用，任何当地终端对远程服务器键盘输入以及任何远程服务器对当地客户终端输出都是一致，这是层次结构思想又一次表达。,现代互联网应用协议概述,第45页,图,11-16 NVT,工作原理,Telnet,客户程序,Telnet,服务器程序,服务器系统,客户,终端,使用服务器系统格式,使用,NVT,格式,使用客户机系统格式,现代互联网应用协议概述,第46页,NVT,将信息分为两种类型：一个是数据，一个是命令。其中数据用,7bit,标准,ASCII,码表示（各字节最高位为,0,），命令用,8bit,扩展,ASCII,码表示（各字节最高位为,1,）。在标准,ASCII,字符集中有,128,个字符。其中，,95,个为可见字符（包含字母、数字、标点符号和一些特殊图形字符），,NVT,保持这些字符原来意义。另外有,33,个控制字符，,NVT,对其中,8,个控制字符重新定义，如表,11-1,所表示。另外，,NVT,定义行结束符为,CR-LF,两个字符。,现代互联网应用协议概述,第47页,表,11-1 NVT,对,8,个,ASCII,码控制字符重新定义,ASCII,码控制符号,十进制值,NVT,意义,NUL,0,无输出,BEL,7,发声、光信号（光标不动）,BS,8,左移一个字符,HT,9,右移到下一个制表符位置,LF,10,下移一行,VT,11,下移到下一个垂直制表符位置,FF,12,移到下一页顶部,CR,13,移到当前行左端,其它,-,无操作,现代互联网应用协议概述,第48页,表,11-2 NVT,控制命令,信 号,十进制值,意 义,IAC,（,Interpret As Command,）,255,转义序列起始符,DONT,254,拒绝执行指定选项请求,DO,253,同意执行指定选项请求,WONT,252,拒绝执行指定选项,WILL,251,同意执行指定选项,SB,（,SuBnegotiation,）,250,开始选项协商,GA,（,Go Ahead,）,249,继续,EL,（,Erase Line,）,248,删除行,EC,（,Erase Character,）,247,删除前一个字符,AYT,（,Are You There?,）,246,测试服务器是否响应,AO,（,Abort Output,）,245,终止输出,IP,（,Interrupt Process,）,244,终止当前进程,BRK,（,Break,）,243,中止,DMARK,（,Data MARK,）,242,SYNCH,数据流部分,NOP,（,No Operation,）,241,无操作,SE,（,Subnegotiation End,）,240,选项协商结束,EOR,（,End Of Record,）,239,统计结束,SYNCH,（,SYNCHrosize,）,238,同时,现代互联网应用协议概述,第49页,11.5,代理服务器,代理服务器（,Proxy,）是,Internet/Intranet,上惯用一个服务器，它通常配置在,Intranet,连接,Internet,出口处，如图,11-17,所表示。因为它位置处于内部与外部网络之间，所以其作用有其一定特殊性，也会影响内部网络访问,Internet,性能和效果。,现代互联网应用协议概述,第50页,图,11-17,代理服务器作用,Internet,Intranet,代理服务器,现代互联网应用协议概述,第51页,11.5.1,代理服务器硬,/,软件结构,1.,硬件结构,代理服务器硬件要求并无特殊，只是普通服务器配置，并配置连接网络接口，在内部网一侧往往是局域网接口，而在外部网一侧可能是广域网接口。,现代互联网应用协议概述,第52页,图,11-18,代理服务器网络接口,Internet,Intranet,代理服务器,广域网接口,高速局域网接口,现代互联网应用协议概述,第53页,2.,软件结构,代理服务器软件结构主要由四部分组成（如图,11-19,所表示）：,(1),支持,TCP/IP,协议集网络操作系统。,(2),应用代理程序。又称代理服务程序，它是代理服务器关键。,(3),与应用代理程序相配套客户端软件。,(4),应用代理程序接口。,现代互联网应用协议概述,第54页,与应用代理程序,相配套客户端,软件,支持,TCP/IP,协议集,操作系统,硬件结构,专用应用代理,程序应用,应用代理程序,支持,TCP/IP,协议集网络,操作系统,硬件结构,Intranet,Internet,图,11-19,代理服务器软件结构,现代互联网应用协议概述,第55页,11.5.2,代理服务器工作流程,图,11-20,代理服务器工作流程,专用应用代理,数据应用,数据中转,应用代理程序,服务器端,客户端程序,客户连接,服务连接,虚连接,代理服务器,现代互联网应用协议概述,第56页,应用代理程序开启，监听一个或多个应用端口。客户向应用代理程序监听应用端口发出连接请求。应用代理程序被激活，建立连接。,客户向应用代理程序发出代理要求（要求代理服务器地址或主机名、端口等）。,应用代理程序向对应服务器发连接请求，并建立连接。,客户到服务器虚数据连接建立。,客户与服务器之间进行数据交换，应用代理程序在客户与服务器之间中转数据。,数据交换结束，连接拆除。,现代互联网应用协议概述,第57页,11.5.3,代理服务器主要功效,代理服务器应用软件处于基于,TCP/IP,协议集 应用层上，其主要功效以下：,1,中转数据,中转数据是代理服务器基本功效。,2,节约用户时间,普通情况下，,HTTP,代理服务器在服务器上开辟一块硬盘空间作为缓存来使用。,现代互联网应用协议概述,第58页,3,节约,IP,地址,伴随,Internet,网普及，,IPv4,所定义,IP,地址面临短缺困境，而,IPv6,普及还需要等候一段时间。,4,用作防火墙，保护,Intranet,内部数据,保护,Intranet,内部网数据安全方法中，比较惯用也比较有效一个方法就是防火墙。,5,对传输数据进行处理,6,对数据传输进行统计,代理服务器能够统计下每一次数据传输相关信息，供系统管理员查阅。,7,其它,现代互联网应用协议概述,第59页,11.6,网 络 管 理,11.6.1,网络管理概念,网络管理（简称网管）是指对网络运行进行监视、检测和维护，以确保网络系统正常工作。网络管理是由网络管理员负责对网络软,/,硬件系统监控。,现代互联网应用协议概述,第60页,11.6.2,网络管理功效,网络管理主要包含以下几个方面功效：,(1),故障管理（,Fault Management,）：对网络中软,/,硬件故障检测、定位和排除。,(2),配置管理（,Configuration Management,）：管理员只有在有权配置整个网络时，才可能正确地管理该网络，用来定义、识别、初始化、监控网络中被管对象，改变操作特征，汇报状态改变，所以这是网络管理最主要功效之一。,现代互联网应用协议概述,第61页,(3),计费管理（,Accounting Management,）：统计用户使用网络资源情况并核收费用，同时也统计网络利用率。,(4),性能管理（,Performance Management,）：包含网络性能和系统性能。,(5),安全管理（,Security Management,）：确保网络不被非法使用。,(6),系统管理（,System Management,）：管理网络上提供各种服务。,现代互联网应用协议概述,第62页,11.6.3,简单网络管理协议,(SNMP),SNMP,是由,IETF,于,1990,年,5,月公布，它提供了一个监控和管理互联网系统方法。,SNMP,是一个基于,TCP/IP,结构网管协议。其基本功效包含：监控网络性能、检测差错和配置网络设备等。,图,11-21,是使用,SNMP,经典配置。整个系统必须有一个管理站（,management station,），它实际上就是网控中心，在管理站上运行管理进程。,现代互联网应用协议概述,第63页,图,11-21 SNMP,配置,现代互联网应用协议概述,第64页,图,11-22 SNMP,报文格式,版本,version,管理域,Community,数据区,PDU,现代互联网应用协议概述,第65页,11.6.4,管理信息库（,MIB,）,在,SNMP,网络管理系统中，被管理设备必须保留可供管理系统读取各种控制和状态信息，把这些数据项称为对象。,现代互联网应用协议概述,第66页,表,11-3 SNMP MIB,中对象分类,MIB,类别,代 码,包含相关信息,System,7,主机或路由器操作系统,Interfaces,23,网络接口,Address-Transmission,3,地址转换,IP,42,IP,软件,ICMP,26,ICMP,软件,TCP,19,TCP,软件,UDP,6,UDP,软件,EGP,20,EGP,软件,SNMP,29,SNMP,软件,现代互联网应用协议概述,第67页,表,11-4 MIB,变量及其所属类别举例,MIB,变量,类 别,意 义,SysUpTime,System,距上次重开启时间,IfNumber,Interfaces,网络接口数,IfMtu,Interfaces,某特定接口,MTU,IpInReceives,IP,接收到,IP,报文数,IpRoutingTable,IP,IP,路由表,IcmpInEchos,ICMP,接收到,ICMP,回送报文数,TcpMaxConn,TCP,允许最大,TCP,连接数目,UnpInDatagrams,UDP,已收到,UDP,报文数目,现代互联网应用协议概述,第68页,图,11-23,部分,ASN.1,对象命名树,ccitt(0),iso(1),joint-iao-ccitt(2),standard(0),resistration-,authority(1),member-,body(2),identified-,organization(3),dod(6),Internet(1),directory(1),mgmt(2),experimental(3),private(4),security(5),snmpv2(5),mib-2(1),system(1),interface(2),ip(4),icmp(5),tcp(6),udp(7),egp(8),现代互联网应用协议概述,第69页,11.6.5 SNMP,操作,SNMP,准确地定义了管理员与代理之间进行消息交换格式。,SNMP,没有定义一个很大命令集，而是采取存取模式（,fetch-store paradigm,）。,现代互联网应用协议概述,第70页,表,11-5 SNMP,5,种操作,操 作,含 义,Get-Request,从某个指定变量读取值,Get-Response,对某个读取操作应答,Get-NextRequest,读取下一个变量值,Set-Request,将一个值存放到某个指定变量中,Trap,由事件触发报警,现代互联网应用协议概述,第71页,