簡單網(wǎng)絡(luò)管理協(xié)議課件

1、數(shù)據(jù)通信與計算機網(wǎng)電信工程系簡單網(wǎng)絡(luò)管理協(xié)議概述（SNMP)通信類專業(yè)教學(xué)資源庫目 錄SNMP的典型應(yīng)用什么是SNMPSNMP背景SNMP支持的網(wǎng)管操作SNMP的實現(xiàn)結(jié)構(gòu)05SNMP的發(fā)展歷史SNMP現(xiàn)有幾個版本040302010607SNMP：簡單網(wǎng)絡(luò)管理協(xié)議，用于網(wǎng)絡(luò)管理的協(xié)議。簡單網(wǎng)絡(luò)管理協(xié)議，用于網(wǎng)絡(luò)管理的協(xié)議。SNMP用于網(wǎng)絡(luò)設(shè)備的管理。用于網(wǎng)絡(luò)設(shè)備的管理。 SNMP的工作方式：管理員需要向設(shè)備獲取數(shù)據(jù)，所以的工作方式：管理員需要向設(shè)備獲取數(shù)據(jù)，所以SNMP提供了【讀】操作；管理員需要向設(shè)備執(zhí)行設(shè)置操提供了【讀】操作；管理員需要向設(shè)備執(zhí)行設(shè)置操作，所以作，所以SNMP提供了【寫】操作

2、；設(shè)備需要在重要狀況提供了【寫】操作；設(shè)備需要在重要狀況改變的時候，向管理員通報事件的發(fā)生，所以改變的時候，向管理員通報事件的發(fā)生，所以SNMP提供提供了【了【Trap】操作?！坎僮?。1什么是SNMP2SNMP背景SNMP作為一種過渡技術(shù)以其簡單易用的特性被廣泛使用，使用的作為一種過渡技術(shù)以其簡單易用的特性被廣泛使用，使用的網(wǎng)絡(luò)產(chǎn)品提供對網(wǎng)絡(luò)產(chǎn)品提供對SNMP的支持。的支持。SNMP還擴展了具有遠程管理功能的還擴展了具有遠程管理功能的RMON，使得管理人員可以對整個子網(wǎng)進行管理，而不是對整個子，使得管理人員可以對整個子網(wǎng)進行管理，而不是對整個子網(wǎng)內(nèi)的設(shè)備進行管理網(wǎng)內(nèi)的設(shè)備進行管理SNMP的基本

3、思想：的基本思想： 為不同種類的設(shè)備、不同廠家生產(chǎn)的設(shè)備、不為不同種類的設(shè)備、不同廠家生產(chǎn)的設(shè)備、不同型號的設(shè)備，定義為一個統(tǒng)一的接口和協(xié)議，使得管理員可以是同型號的設(shè)備，定義為一個統(tǒng)一的接口和協(xié)議，使得管理員可以是使用統(tǒng)一的外觀面對這些需要管理的網(wǎng)絡(luò)設(shè)備進行管理。通過網(wǎng)絡(luò)使用統(tǒng)一的外觀面對這些需要管理的網(wǎng)絡(luò)設(shè)備進行管理。通過網(wǎng)絡(luò)，管理員可以管理位于不同物理空間的設(shè)備，從而大大提高網(wǎng)絡(luò)管，管理員可以管理位于不同物理空間的設(shè)備，從而大大提高網(wǎng)絡(luò)管理的效率，簡化網(wǎng)絡(luò)管理員的工作。理的效率，簡化網(wǎng)絡(luò)管理員的工作。3SNMP的典型應(yīng)用vSNMP被設(shè)計為工作在【被設(shè)計為工作在【TCP/IP】協(xié)議族上。】

4、協(xié)議族上。 SNMP基基于于TCP/IP協(xié)議工作，對網(wǎng)絡(luò)中支持協(xié)議工作，對網(wǎng)絡(luò)中支持SNMP協(xié)議的設(shè)備進行協(xié)議的設(shè)備進行管理。所有支持管理。所有支持SNMP協(xié)議的設(shè)備都提供協(xié)議的設(shè)備都提供SNMP這個統(tǒng)一這個統(tǒng)一界面，使得管理員可以使用統(tǒng)一的操作進行管理，而不必界面，使得管理員可以使用統(tǒng)一的操作進行管理，而不必理會設(shè)備是什么類型、是哪個廠家生產(chǎn)的。理會設(shè)備是什么類型、是哪個廠家生產(chǎn)的。示意圖示意圖管理站SNMP交換機網(wǎng)站服務(wù)器集線器服務(wù)器路由器工作站網(wǎng)關(guān)打印機4.SNMP支持的網(wǎng)管操作 v對于網(wǎng)絡(luò)管理，我們面對的數(shù)據(jù)是設(shè)備的配置、參數(shù)、狀態(tài)等信息，面對的操作是讀取和設(shè)置；同時，因為網(wǎng)絡(luò)設(shè)備眾多

5、，為了能及時得到設(shè)備的重要狀態(tài)，還要求設(shè)備能主動地匯報重要狀態(tài)，這就是報警功能。示意圖管理員讀出Get設(shè)置Set報警TrapGet：讀取網(wǎng)絡(luò)設(shè)備的狀態(tài)信息。Set：遠程配置設(shè)備參數(shù)。Trap：管理站及時獲取設(shè)備的重要信息。 5. SNMP的實現(xiàn)結(jié)構(gòu) 在具體實現(xiàn)上，在具體實現(xiàn)上，SNMP為管理員提供了一個網(wǎng)管平為管理員提供了一個網(wǎng)管平臺臺(NMS)，又稱為【管理站】，負責(zé)網(wǎng)管命令的發(fā)，又稱為【管理站】，負責(zé)網(wǎng)管命令的發(fā)出、數(shù)據(jù)存儲、及數(shù)據(jù)分析?！颈弧勘O(jiān)管的設(shè)備上出、數(shù)據(jù)存儲、及數(shù)據(jù)分析?！颈弧勘O(jiān)管的設(shè)備上運行一個運行一個SNMP代理代理(Agent)，代理實現(xiàn)設(shè)備與管，代理實現(xiàn)設(shè)備與管理站的理站

6、的SNMP通信通信管理站與代理的通信v網(wǎng)絡(luò)管理系統(tǒng)：又稱管理站、網(wǎng)絡(luò)管理系統(tǒng)：又稱管理站、NMS。是系統(tǒng)的控制臺，向管理員提供界面以獲。是系統(tǒng)的控制臺，向管理員提供界面以獲取與改變設(shè)備的配置、信息、狀態(tài)、操作等信息。管理站與取與改變設(shè)備的配置、信息、狀態(tài)、操作等信息。管理站與Agent進行通信，執(zhí)進行通信，執(zhí)行相應(yīng)的行相應(yīng)的Set和和Get操作，并接收代理發(fā)過來的警報操作，并接收代理發(fā)過來的警報(Trap)。 代理：代理：Agent是網(wǎng)是網(wǎng)絡(luò)管理的代理人，負責(zé)管理站和設(shè)備絡(luò)管理的代理人，負責(zé)管理站和設(shè)備SNMP操作的傳遞。介于管理站和設(shè)備之間操作的傳遞。介于管理站和設(shè)備之間，與管理站通信并相應(yīng)

7、管理站的請求，從設(shè)備獲取相應(yīng)的數(shù)據(jù)，或?qū)υO(shè)備進行相，與管理站通信并相應(yīng)管理站的請求，從設(shè)備獲取相應(yīng)的數(shù)據(jù)，或?qū)υO(shè)備進行相應(yīng)的設(shè)置，來響應(yīng)管理站的請求。代理也需要具有根據(jù)設(shè)備的相應(yīng)狀態(tài)使用應(yīng)的設(shè)置，來響應(yīng)管理站的請求。代理也需要具有根據(jù)設(shè)備的相應(yīng)狀態(tài)使用MIB中定義的中定義的Trap向管理站發(fā)送報告的能力。向管理站發(fā)送報告的能力。 v代理服務(wù)器：代理服務(wù)器：Proxy是一種特殊的代理，在【不能】直接使用是一種特殊的代理，在【不能】直接使用SNMP協(xié)議的地方協(xié)議的地方，如：異種網(wǎng)絡(luò)、不同版本的，如：異種網(wǎng)絡(luò)、不同版本的SNMP代理等情況，代理等情況，Proxy代替相關(guān)設(shè)備向管理站代替相關(guān)設(shè)備向管理

8、站提供一種外觀，為設(shè)備代理提供一種外觀，為設(shè)備代理SNMP協(xié)議的實現(xiàn)。協(xié)議的實現(xiàn)。Proxy做了【異種網(wǎng)絡(luò)】或【不做了【異種網(wǎng)絡(luò)】或【不同版本代理】和同版本代理】和 相應(yīng)相應(yīng)SNMP數(shù)據(jù)請求的轉(zhuǎn)換工作。數(shù)據(jù)請求的轉(zhuǎn)換工作。 6.SNMP的發(fā)展歷史v 1989年年- SNMPv1 v 1991年年- RMON(Remote Network Monitoring 遠程網(wǎng)絡(luò)監(jiān)視遠程網(wǎng)絡(luò)監(jiān)視)，它擴充，它擴充了了SNMP的功能，包括對的功能，包括對LAN的管理及對依附于這些網(wǎng)絡(luò)的設(shè)備的管理。的管理及對依附于這些網(wǎng)絡(luò)的設(shè)備的管理。RMON 沒有修改和增加沒有修改和增加SNMPv1，只是增加了，只是增加了

9、SNMP監(jiān)視【子網(wǎng)】的能力。監(jiān)視【子網(wǎng)】的能力。v 1993年年- SNMPv2(SNMPv1的升級版的升級版) v 1995年年- SNMPv2正式版，其中規(guī)定了如何在基于正式版，其中規(guī)定了如何在基于OSI的網(wǎng)絡(luò)中使用的網(wǎng)絡(luò)中使用SNMP v 1995年年- RMON擴展為擴展為RMON2 v 1998年年- SNMPv3，一系列文檔定義了，一系列文檔定義了SNMP的【安全性】，并定義了的【安全性】，并定義了將來改進的總體結(jié)構(gòu)，將來改進的總體結(jié)構(gòu)，SNMPv3可以和可以和SNMPv2、SNMPv1一起使用。一起使用。7.SNMP現(xiàn)有幾個版本v SNMP共有共有v1，v2，v3這三個版本：這三個版本： v1和和v2都具有基本的【讀、寫】都具有基本的【讀、寫】MIB功能。功能。 v v2增加了警報、批量數(shù)據(jù)獲取、管理站和管理站通信能力。增加了警報、批量數(shù)據(jù)獲取、管理站和管理站通信能力。 v v3在在v2的基礎(chǔ)上增加了的基礎(chǔ)上增加了USM，使用加密的數(shù)據(jù)和用戶驗證技術(shù)，提高了，使用加密的數(shù)據(jù)和用戶驗證技術(shù)，提高了安全性。安全性。 v 另外，另外，RMON是是SNMP的一個重要擴展，為的一個重要擴展，為SNMP增加了【子網(wǎng)流量、統(tǒng)增加了【子網(wǎng)流量、統(tǒng)計、分析】能力?，F(xiàn)有兩個版本：計、分析】能力?，F(xiàn)有