第三章-网络管理协议.ppt

.上次课内容补充l一、网络管理的基本模型 一个网络管理系统从逻辑上可以认为由管管理进程理进程、管理协议管理协议、管理代理管理代理和管理信息库管理信息库4个要素组成。管理进程管理进程数据库数据库管理代理管理代理被管理对象管理操作数据反馈执行操作数据反馈管理系统被管理系统管理窗口.管理进程管理进程数据库数据库管理代理管理代理被管理对象管理操作数据反馈执行操作数据反馈管理系统被管理系统控制与管理，位于网管中心工作站收集与反馈，位于被管网络设备管理窗口2.2 2.2 网络管理模型网络管理模型l网络管理的基本模型网络管理的基本模型 一个网络管理系统从逻辑上可以认为由管理进程管理进程、管理协议管理协议、管理代理管理代理和管理信息库管理信息库4个要素组成。.管理进程管理进程管理代理管理代理2.2 2.2 网络管理模型网络管理模型管理代理管理代理管理代理管理代理管理进程管理进程管理进程管理进程 管理进程和管理代理之间的通信协议通常为SNMP协议或CMIP协议。.l网络管理的信息模型网络管理的信息模型 网络管理者和管理代理之间共用同一个管理信息模型来统一对被管理网络资源的认识，协调管理两端的管理操作和动作。网络管理的信息模型主要作用主要作用是：描述物理的或逻辑的网络资源，模型中规定管理系统中有关的资源特性、参数及表示方法。网络管理模型网络管理模型.管理信息通常是放在管理信息库管理信息库（MIB，Management Information Base）中，MIB仅是一个概念上的数据库，实际中并不存在这样的数据库。MIB应该被理解为分布在网管中心的MIB，以及所有代理系统中的本地MIB库的集合。管理数据库用于记录网络中管理对象的信息。网络管理模型网络管理模型.学习目标l了解网络管理标准的意义l理解SNMP的概念l理解SNMP系列协议的内涵l了解公共管理信息服务和公共管理信息协议l了解管理信息库MIB的知识.一、一、网络管理的标准化及相关组织网络管理的标准化及相关组织国际上致力于研究、制定、开发网络管理的服务、协议和结构的组织机构主要有：l ISO：国际标准化组织，各行各业的标准制定l ITU-T：国际电信联盟，前身是国际电报电话咨询委员会（CCITT）l IETF：Internet工程任务组l ANSI：美国国家标准化协会.网络管理的标准化及相关组织网络管理的标准化及相关组织lFCC：联邦通信委员会l论坛：如帧中继、ATM论坛，由公司、高校、用户组成。l贝尔中心：贝尔实验室的派生机构lIEEE：国际电子电气工程师协会，(用于局域网).二、简单网络管理协议2.1 SNMP概述lSNMP（Simple network Management Protocol）简单网络管理协议简单网络管理协议 网络管理系统中最重要的部分就是网络管理协议，它定义了网络管理者与被管代理间的通信规则它定义了网络管理者与被管代理间的通信规则。.2.1 SNMP2.1 SNMP概述概述管理站因特网网络管理员 被管设备 管理程序 代理程序AAAAM 被管设备 被管设备 被管设备MAA 被管设备网管协议收集不同形式的管理信息 .需要注意的是需要注意的是，并不是网管协议本身来管理网络。网管协议就是管理程序和代理程序之间进行通信的规则。通信规则信息规则数据规则2.1 SNMP2.1 SNMP概述概述.SNMP的产生和发展应用层网络接口层网际层 IP运输层(TCP 或 UDP)TCP/IP 的体系结构SNMPlSNMP v1lSNMP v2lSNMP v3SNMP协议是应用层协议，其发展经历了三个阶段：2.2 SNMP2.2 SNMP分类分类.l SNMP v1在1988年8月开始起草，1990年5月正 式发布，协议内容在RFCl0651067中定义。l SNMP v2在1995年发布，考虑到安全因素，协 议内容增加了认证和加密部分。l SNMP v3在1998年初发布，协议内容在 RFC22712275中定义，该版本形成包含v1，v2所有功能在内的体系框架和全新的安全机制。由于SNMPv2、v3过于庞大，单独就它们要求的安全性来说就已经非常复杂，所以本章只讲述SNMPv1。2.2 SNMP分类分类.2.3 SNMP2.3 SNMP管理模型管理模型 Internet的网络管理体系结构使用的是SNMP管理协议。在Internet网络中，用“网络元素”表示任何一种接受管理的网络资源，即具体的通信设备或逻辑实体，又称为网元。每个网络元素内部有一个负责执行管理任务的管理代理，整个网络有一至几个对网络实施集中管理的管理进程（一般称为网络控制中心）。.2.3 SNMP2.3 SNMP管理模型管理模型网络管理进程网络管理进程（网控中心）（网控中心）管理代理管理对象管理代理管理对象外部代理管理对象外部代理管理对象网元网元网元网元对整个网络实施集中管理的管理进程。是网络管理系统中管理动作的执行机构，是网络元素的一部分是在网络元素外附加的，专为那些不符合管理协议标准的网络元素而设，完成管理协议转换和管理信息过滤操作。当一个网络资源不能与网络管理进程直接交换管理信息时，就要用到外部代理。任何一种接受管理的网络资源，即具体的通信设备或逻辑实体，又称为网元。内部代理内部代理.所谓管理信息库（所谓管理信息库（MIB）就是所有代理进程包含的、并且能够被管理进程进行查询和设置的信息的集合。lMIB指明了网络元素所维持的变量（即能够被管理进程查询和设置的信息）。lMIB给出了一个网络中所有可能的被管理对象的集合的数据结构。2.4 2.4 管理信息库管理信息库.管理信息库采用和域名系统相似的树型结构，它的根在最上面，根没有名字。上图画的是管理信息库的一部分，它又称为对象命名树（object naming tree）。2.5 MIB2.5 MIB树状结构树状结构.最初的结点mib将其所管理的信息分为8个类别，如下表。现在de mib-2所包含的信息类别已超过40个。2.5 2.5 MIB.应当指出，MIB的定义与具体的网络管理协议无关，这对于厂商和用户都有利。厂商可以在产品（如路由器）中包含SNMP代理软件，并保证在定义新的MIB项目后该软件仍遵守标准。用户可以使用同一网络管理客户软件来管理具有不同版本的MIB的多个路由器。当然，一个没有新的MIB项目的路由器不能提供这些项目的信息。2.5 MIB2.5 MIB.MIB中的对象1.3.6.1.4.1，即enterprises（企业），其所属结点数已超过3000。例如IBM为1.3.6.1.4.1.2，Cisco为1.3.6.1.4.1.9，Novell为1.3.6.1.4.1.23等。世界上任何一个公司、学校只要用电子邮件发往iana-mibisi.edu进行申请即可获得一个结点名。这样各厂家就可以定义自己的产品的被管理对象名，使它能用SNMP进行管理。2.5 MIB2.5 MIB.2.6 SNMP2.6 SNMP协议协议Get：管理站读取读取代理者处对象的值；Set：管理站设置设置代理者处对象的值；Trap：代理者向管理站通报通报重要事件。lGet RequestlGet Next RequestlSet RequestlGet Response；lTrap协议主要支持3种功能：5种操作：Set Request：管理站对网络设备进行远程配置 Get Response：SNMP代理对管理站发送应答Trap：SNMP代理使用Trap向SNMP管理站发送非 请求消息，一般用于报告某一异常事件的发生。.针对上述5种操作，SNMP规定了5 5种协议数据单元种协议数据单元PDU（也就是SNMP报文），用来在管理进程和代理之间的交换。1.Get-Request操作操作：从代理进程处提取一个或多个参数值。2.Get-Next-Request操作操作：从代理进程处提取一个或多个参数的下一个参数值。2.6 SNMP协议协议.3.Set-Request操作操作：设置代理进程的一个或多个参数值。4.Get-Response操作操作：返回的一个或多个参数值。这个操作是由代理进程发出的。它是前面3中操作的响应操作。5.Trap操作操作：代理进程主动发出的报文，通知管理进程有某些事情发生。2.6 SNMP协议协议.任务l1.课后习题 l2.实验：机房上机l实验一：SNMP MIB信息访问 l地点：信工学院机房A4049.一、实验目的l本实验的主要目的是学习SNMP服务在主机上的启动与配置，以及用MIB浏览器访问SNMP MIB对象的值，并通过直观的MIB-2树图加深对MIB被管对象的了解。l二、实验内容l1、SNMP服务在主机上的启动和配置；l2、分析MIB-2树的结构；l3、通过get、getNext、set、trap几种操作访问MIB对象的值。l三、实验工具lAdventNet MIB浏览器.