网络管理-第4章 网络管理与SNMP.ppt

:Manager,Agent,MIB,SNMP1)管理站管理站一般是一个单机设备,是网络管理员与网络管理系统的接口。2)管理代理除了管理站,网络管理系统中的其它元素都是管理代理。代理对于来自管理站的信息查询和动作执行的请求做出响应,同时还可以主动提供信息。3)网络管理协议SNMP四种操作:Get:管理站检索代理的MIB对象值GetNext:获取一个表中指定对象的下一个Set:管理站去设置代理的MIB对象值Trap::一个管理站对应多个代理多个管理站对应一个代理因此每个代理就必须能够控制管理站对于代理的MIB的使用。认证服务:代理能够限制只有被授权的管理站才可以访问它的MIB。访问控制:管理代理可以对不同的管理站给予不同的访问优先集。代理服务:作为委托代理管理其他非标准设备,并完成这些非标准设备的认证服务和访问策略。SNMP的团体是一个SNMP代理和多个SNMP管理站之间的一种认证和访问控制关系。代理为每一个必要的认证、访问控制建立一个团体。每个团体拥有一个唯一的名字。团体中的管理站必须使用团体名进行GET、SET操作。团体是代理本地定义的,每一个团体名的有效范围局限于定义它的代理系统中,因此不同的代理可以采用相同的名字,一个管理站能够以不同的或者相同的团体名对不同的代理中实施操作。,在SNMP环境中,认证服务主要是保证接收的报文是来自它所声称的源。SNMP的认证方式是,从管理站发往代理的每个报文都包含一个团体名,团体名被认证,则报文有效。munity:munity:good)认证通过,返回Get-Response认证失败,munity:public),或者通过定义管理对象的访问模式限制管理站对MIB的访问权限。MIB视阈:MIB的子集。对于不同的团体名可以定义不同的MIB视阈。访问模式:只读,读写。对于一个团体名定义一种访问模式。MIB视阈和访问模式的组合叫做团体的形象(框架)Profile。团体形象是由代理为各个团体定义的。团体和团体形象的组合叫做SNMP访问策略。