SNMP網(wǎng)管協(xié)議培訓(xùn)教材ppt課件

1、-SNMP根底知識網(wǎng)絡(luò)管理培訓(xùn)1.SNMP根本概念議 程2.SNMP任務(wù)原理3.MIB知識4.SNMP運用5.測試題網(wǎng)絡(luò)管理機制圖解InternetRMONDeviceUNIX.FDDIUNIXPCFirewall/ Router網(wǎng)管任務(wù)站.PollingTrap.PCUNIXPCSNMP概念SNMP 簡單網(wǎng)絡(luò)管理協(xié)議Simple Network Management ProtocolIP網(wǎng)絡(luò)管理現(xiàn)實上的規(guī)范IAB建議一切的TCP/IP網(wǎng)絡(luò)設(shè)備必需支持SNMPIAB: Internet Activities Board Internet架構(gòu)委員會相關(guān)的名詞解釋SNMP：Simple Netwo

2、rk Management Protocol 簡單網(wǎng)絡(luò)管理協(xié)議SMI： Structure of Management Information管理信息構(gòu)造 MIB： Management Information Base 管理信息庫 被管理對象的一個信息集合；PDU：Protocol Data Unit協(xié)議數(shù)據(jù)單元 OID：OBJECT IDENTIFIER對象標(biāo)識符SNMP在網(wǎng)管中的根本作用 提供SNMP效力的設(shè)備網(wǎng)管系統(tǒng)SNMP音訊 1.SNMP根本概念議 程2.SNMP任務(wù)原理3.MIB知識4.SNMP運用5.測試題SNMP協(xié)議的版本SNMP V1 采用UDP協(xié)議，支持最為廣泛，但存在平

3、安問題SNMP V2c語義進展了加強，支持TCP協(xié)議SNMP V3加強了更加強大的平安控制，協(xié)議可以加密SNMP的通訊方式之-SNMP GET管理運用SNMP ManagerUDPIP依賴于網(wǎng)絡(luò)的協(xié)議GetRequest被管資源SNMP AgentUDPIP依賴于網(wǎng)絡(luò)的協(xié)議GetRequestGetResponseSNMP被管對象網(wǎng)絡(luò)或互聯(lián)網(wǎng)絡(luò)SNMP音訊管理運用對象SNMP 管理任務(wù)站SNMP 代理GetResponseSNMP的通訊方式-SNMP SET管理運用SNMP ManagerUDPIP依賴于網(wǎng)絡(luò)的協(xié)議SetRequest被管資源SNMP AgentUDPIP依賴于網(wǎng)絡(luò)的協(xié)議Set

4、RequestSNMP被管對象網(wǎng)絡(luò)或互聯(lián)網(wǎng)絡(luò)SNMP音訊管理運用對象SNMP 管理任務(wù)站SNMP 代理SNMP的通訊方式-SNMP TRAP管理運用SNMP ManagerUDPIP依賴于網(wǎng)絡(luò)的協(xié)議Trap被管資源SNMP AgentUDPIP依賴于網(wǎng)絡(luò)的協(xié)議TrapSNMP被管對象網(wǎng)絡(luò)或互聯(lián)網(wǎng)絡(luò)SNMP音訊管理運用對象SNMP 管理任務(wù)站SNMP 代理SNMP效力Get RequestGet ResponseManagerAgentSet RequestGet ResponseManagerAgentTrap RequestManagerAgentGetSetTrapSNMP缺省的UDP端口

5、 網(wǎng)絡(luò)協(xié)議SNMPUDPIPManagerManagementStationNetwork Elements (NEs) 網(wǎng)絡(luò)協(xié)議SNMPUDPIPAgent162Any161Any1.SNMP根本概念議 程2.SNMP任務(wù)原理3.MIB知識4.SNMP運用5.測試題管理信息庫-MIB每個被對象代理的被管理資源稱為被管理對象MO。MIB 是一個一切被管理對象MOs的構(gòu)造化集合。每個網(wǎng)絡(luò)元素中的代理經(jīng)過MIB來表達本身信息。監(jiān)視：讀取MIB中一切被管理對象的值?？刂? 改動MIB中一切被管理對象的值。 依賴的網(wǎng)絡(luò)協(xié)議SNMPUDPIPAgentManaged ResourcesMIBNE: Ne

6、twork Element比如:System.sysObjectDMIB構(gòu)造-MIB樹rootccittisojoint-iso-ccittdirectory012stdregauthoritymemberbodyorg0123dodinternet611234mgmtexperimentalprivateMIB IIsystem1interface2at3IP4ICMP5TCP6UDP7EGP8Trans.10SNMP1111enterprises1.3.6.1.2.1.21.3.6.1.4.11.3.6.1.2.1MIB IIinterfaceenterprises對象標(biāo)識符-OIDroo

7、tccittisojoint-iso-ccittdirectory012stdregauthoritymemberbodyorg0123dodinternet611234mgmtexperimentalprivateMIB IIsystem1interface2at3IP4ICMP5TCP6UDP7EGP8Trans.10SNMP1111enterprises1.3.6.1.2.1.21.3.6.1.4.11.3.6.1.2.1MIB IIinterfaceenterprises對象標(biāo)識符 (OID):對象標(biāo)識符是可以獨一標(biāo)識某個對象類型的符號。一個OID包含了一個整數(shù)序列, 用于表示在對象標(biāo)

8、識符樹上的詳細(xì)位置。 SNMP Community訪問共同體認(rèn)證效力：將對MIB的訪問限定在授權(quán)的任務(wù)站范圍內(nèi)；訪問戰(zhàn)略：對不同的管理站賦予不同的訪問權(quán)限；可以把共同體簡單的了解為訪問密碼。MIB ACCESS類別和SNMP訪問方式間的關(guān)系MIB ACCESS類別SNMP訪問模式Read-OnlyRead-writeRead-only可以進行Get和Trap操作Read-write可以進行Get和Trap操作可以進行Get/Set/Trap操作Write-only可以進行Get和Trap操作,但取值是具體實現(xiàn)的。可以進行Get/Set/Trap操作,但取值是具體實現(xiàn)的。不可訪問 不可用被管理對

9、象的標(biāo)識-對象實例標(biāo)識符運用OID標(biāo)識詳細(xì)的被管理對象OID = 對象類型 OID . 實例標(biāo)識符對象類型 OID: 每個對象類型具有獨一的 OID實例標(biāo)識符: 對象類型的實例標(biāo)識符舉例：.mib-2.system. SysName.0兩種被管理對象特殊類型對象:sysDescr OBJECT-TYPESYNTAX DisplayString (SIZE(0.255):= system 1OID: mib-2.system.SysName.0列對象OID:interfaces.ifTable.ifEntry.ifIndex.1 = 1interfaces.ifTable.ifEntry.ifI

10、ndex.2 = 2interfaces.ifTable.ifEntry.ifIndex.3 = 3interfaces.ifTable.ifEntry.ifIndex.4 = 4interfaces.ifTable.ifEntry.ifIndex.5 = 5interfaces.ifTable.ifEntry.ifIndex.6 = 6列對象interfaces.ifTable.ifEntry.ifDescr.1 = Ethernet0/1interfaces.ifTable.ifEntry.ifDescr.2 = Ethernet0/2interfaces.ifTable.ifEntry.

11、ifDescr.3 = Ethernet0/3interfaces.ifTable.ifEntry.ifDescr.4 = Ethernet0/4interfaces.ifTable.ifEntry.ifDescr.5 = Ethernet0/5interfaces.ifTable.ifEntry.ifDescr.6 = Ethernet0/6interfaces.ifTable.ifEntry.ifDescr.7 = Ethernet0/7interfaces.ifTable.ifEntry.ifDescr.8 = Ethernet0/8interfaces.ifTable.ifEntry.

12、ifDescr.9 = Ethernet0/9 snmpwalk c public 192.168.0.12 .1.3.6.1.2.1.2.2.1MIB IIsystem：關(guān)于系統(tǒng)的整體信息；interface：關(guān)于每一個從系統(tǒng)到子網(wǎng)接口的信息；at地址轉(zhuǎn)換，被交換：internet到子網(wǎng)地址映射地址轉(zhuǎn)換表的描畫；ip：與系統(tǒng)中ip實現(xiàn)和執(zhí)行閱歷有關(guān)的信息；icmp：與系統(tǒng)中ICMP實現(xiàn)和執(zhí)行閱歷有關(guān)的信息；tcp：與系統(tǒng)中TCP實現(xiàn)和執(zhí)行閱歷有關(guān)的信息；udp：與系統(tǒng)中UDP實現(xiàn)和執(zhí)行閱歷有關(guān)的信息；egp：與系統(tǒng)中EGP實現(xiàn)和執(zhí)行閱歷有關(guān)的信息；transmissio傳輸：關(guān)于每個系統(tǒng)接口

13、的傳輸方案和訪問協(xié)議的信息；snmp：與系統(tǒng)中SNMP實現(xiàn)和執(zhí)行閱歷有關(guān)的信息。dot1dBridge:網(wǎng)橋組MIB II-System組對象語法訪問說明sysDescrDisplaystring(size(0255)RO對硬件、操作系統(tǒng)等的說明。SysObjectIDOBJECT IDENTIFIERRO實體包含的網(wǎng)絡(luò)管理子系統(tǒng)的供應(yīng)商授權(quán)身份。sysUpTimeTimeTicksRO自系統(tǒng)的網(wǎng)絡(luò)管理部分最近一次重啟的時間。sysContactDisplayString(size(0255)RW被管理節(jié)點聯(lián)系人的身份和聯(lián)系信息。SysNameDisplayString(size(0255)R

14、W在管理上賦予被管理節(jié)點的名稱。SysLocationDisplayString(size(0255)RW該節(jié)點的物理位置。SysServicesINTEGER(0127)RO指示該實體最初提供服務(wù)的設(shè)置值。MIB II-Interface組對象語法訪問說明ifNumberINTEGERRO網(wǎng)絡(luò)接口數(shù)量。ifTableSEQUENCE OF ifEntryNA 接口條目列表。ifEntrySEQUENCENA包含子網(wǎng)及其以下層對象的接口條目。ifIndexINTEGERRO每一個接口的唯一取值。ifDescrDisplayString(size(0255)RO關(guān)于接口的信息，包括制造商名稱、產(chǎn)

15、品名稱和硬件接口版本。ifTypeINTEGERRO接口類型，按照物理/鏈接協(xié)議進行區(qū)分。ifMtuINTEGERRO接口可接收或發(fā)送的最大協(xié)議數(shù)據(jù)單元的尺寸。ifSpeedGaugeRO接口當(dāng)前數(shù)據(jù)速率的估計值。ifInOctetsCounterRO接口收到的總字節(jié)數(shù)，包括幀字符。ifOutOctetsCounterRO接口發(fā)送的總字節(jié)數(shù)，包括幀字符。MIB II-IP組對象語法訪問說明ipForwarding INTEGERRW是否作為IP網(wǎng)關(guān)（1/2） ipDefaultTTL INTEGERRW插入到該實體生成的數(shù)據(jù)報的IP頭中Time-To-Live字段中的默認(rèn)值 ipInRecei

16、ves CounterRO接口收到的輸入數(shù)據(jù)報的總數(shù) 。ipInHdrErrors CounterRO由于IP頭錯被丟棄的輸入數(shù)據(jù)報總數(shù) ipInAddrErrors CounterRO由于IP地址錯被丟棄的輸入數(shù)據(jù)報總數(shù) 。ipForwDatagrams CounterRO轉(zhuǎn)發(fā)的輸入數(shù)據(jù)報數(shù) 。ipInUnknownProtos Counter RO由于協(xié)議未知被丟棄的輸入數(shù)據(jù)報數(shù) 。ipInDiscards CounterRO無適當(dāng)理由而被丟棄的輸入數(shù)據(jù)報數(shù) 。ipAddrTable SEQUENCE OF IpAddrEntry NA本實體的IP地址信息 。ipRouteTable SE

17、QUENCE OF IpAddrEntryNAIP 路由表 。MIB II-網(wǎng)橋組對象語法訪問說明dot1dTpFdbTable SEQUENCE OF Dot1dTpFdbEntry RO透明網(wǎng)橋轉(zhuǎn)發(fā)表dot1dTpFdbAddress MacAddress, dot1dTpFdbPort INTEGER, dot1dTpFdbStatus INTEGER dot1dStpPortTableSEQUENCE OF Dot1dStpPortEntry ROSTP樹信息 dot1dStpPort INTEGERdot1dStpPortDesignatedBridge BridgeIddot1dS

18、tpPortDesignatedPort OCTET STRING1.SNMP根本概念議 程2.SNMP任務(wù)原理3.MIB知識4.SNMP運用5.測試題SNMP 運用實例SNMP 命令 snmpget -c community node variable .運用 SNMP Get request懇求節(jié)點snmpget -c public 192.168.0.1 .1.3.6.1.2.1.1.0snmpwalk -c community node variable .獲取一組MIB數(shù)據(jù)注：根據(jù)SNMP協(xié)議的版本不同，命令格式也不一樣。上面的命令格式以v1為范例。SNMPWALK各版本命令1、SN

19、MPWALK V1版本snmpwalk v 1 c public 192.168.0.1 .1.3.6運用v1版本，共同體為public，來對192.168.0.1的.1.3.6分支進展walk。2、SNMPWALK V2C版本snmpwalk v 2c c cisco 192.168.0.2 .1運用v2c版本，共同體為cisco，來對192.168.0.2的整個mib進展walk。snmpwalk v 2c c cisco Cc r 1 t 5 192.168.0.3 .1 192.168.0.3.mib運用v2c版本，共同體為cisco，來對192.168.0.2的整個mib進展walk。并且經(jīng)過-Cc指定OID負(fù)增長也可以繼續(xù)，-r指定重試1次，-t指定超時為5秒，最后運用 192.168.0.3.mib輸出重定向到192.168.0.3.mib文件中去。 SNMPWALK各版本命令3、SNMPWALK V3版本snmpwalk v 3 l noAuthNoPriv u gov 192.168.0.3 .1.3.6運用v3版本，平安級別