1、TCP_IP協(xié)議_SNMP：簡單網(wǎng)絡(luò)管理協(xié)議,王占峰 ,用途,隨著網(wǎng)絡(luò)的數(shù)量越來越多。而網(wǎng)絡(luò)中的設(shè)備來自各個(gè)不同的廠家，如何管理這些設(shè)備就變得十分重要。 基于T C P / I P的網(wǎng)絡(luò)管理包含兩個(gè)部分：網(wǎng)絡(luò)管理站（也叫管理進(jìn)程， m a n a g e r）和被管的網(wǎng)絡(luò)單元（也叫被管設(shè)備）。被管設(shè)備種類繁多，例如：路由器、X 終端、終端服務(wù)器和打印機(jī)等。這些被管設(shè)備的共同點(diǎn)就是都運(yùn)行T C P / I P協(xié)議。被管設(shè)備端和管理相關(guān)的軟件叫做代理程序( a g e n t )或代理進(jìn)程。管理站一般都是帶有彩色監(jiān)視器的工作站，可以顯示所有被管設(shè)備的狀態(tài)(例如連接是否掉線、各種連接上的流量狀況等)

2、。 管理進(jìn)程和代理進(jìn)程之間的通信可以有兩種方式。一種是管理進(jìn)程向代理進(jìn)程發(fā)出請求，詢問一個(gè)具體的參數(shù)值（例如：你產(chǎn)生了多少個(gè)不可達(dá)的I C M P端口？）。另外一種方式是代理進(jìn)程主動(dòng)向管理進(jìn)程報(bào)告有某些重要的事件發(fā)生（例如：一個(gè)連接口掉線了）。管理進(jìn)程除了可以向代理進(jìn)程詢問某些參數(shù)值以外，它還可以按要求改變代理進(jìn)程的參數(shù)值（如：把默認(rèn)的IP TTL值改為6 4）。,基于T C P / I P的網(wǎng)絡(luò)管理組成部分,1) 一個(gè)管理信息庫M I B（Management Information Base）。管理信息庫包含所有代理進(jìn)程的所有可被查詢和修改的參數(shù)。1991定義了第二版的M I B叫做M I

3、 B - I I。 2) 關(guān)于M I B的一套公用的結(jié)構(gòu)和表示符號。叫做管理信息結(jié)構(gòu)S M I（ Structure of Management Information）。例如：S M I定義計(jì)數(shù)器是一個(gè)非負(fù)整數(shù)，它的計(jì)數(shù)范圍是04 294 967 295，當(dāng)達(dá)到最大值時(shí)，又從0開始計(jì)數(shù)。 3) 管理進(jìn)程和代理進(jìn)程之間的通信協(xié)議，叫做簡單網(wǎng)絡(luò)管理協(xié)議S N M P（Simple Network Management Protocol）。 盡管可以在運(yùn)輸層采用各種各樣的協(xié)議，但是在S N M P中，用得最多的協(xié)議還是U D P。 常提到的S N M P叫做SNMP v1，或者就叫做S N M P

4、，1 9 9 3年定義的S N M P叫做第二版S N M P（SNMP v2）,協(xié)議,關(guān)于管理進(jìn)程和代理進(jìn)程之間的交互信息， S N M P定義了5種報(bào)文： 1) g e t - r e q u e s t操作：從代理進(jìn)程處提取一個(gè)或多個(gè)參數(shù)值。 2) g e t - n e x t - r e q u e s t操作：從代理進(jìn)程處提取一個(gè)或多個(gè)參數(shù)的下一個(gè)參數(shù)值 3) s e t - r e q u e s t操作：設(shè)置代理進(jìn)程的一個(gè)或多個(gè)參數(shù)值。 4) g e t - r e s p o n s e操作：返回的一個(gè)或多個(gè)參數(shù)值。這個(gè)操作是由代理進(jìn)程發(fā)出的。它是前面3中操作的響應(yīng)操作。 5

5、) t r a p 操作：代理進(jìn)程主動(dòng)發(fā)出的報(bào)文，通知管理進(jìn)程有某些事情發(fā)生。 前面的3個(gè)操作是由管理進(jìn)程向代理進(jìn)程發(fā)出的。后面兩個(gè)是代理進(jìn)程發(fā)給管理進(jìn)程的,SNMP的5種操作,管理進(jìn)程發(fā)出的前面3種操作采用U D P的1 6 1端口。代理進(jìn)程發(fā)出的Tr a p操作采用U D P的1 6 2端口。由于收發(fā)采用了不同的端口號，所以一個(gè)系統(tǒng)可以同時(shí)為管理進(jìn)程和代理進(jìn)程,SNMP報(bào)文的格式,SNMP報(bào)文的格式,版本字段是0。該字段的值是通過S N M P版本號減去1得到的。0代表SNMP v1。 P D U即協(xié)議數(shù)據(jù)單元，也就是分組 共同體字段是一個(gè)字符串。這是管理進(jìn)程和代理進(jìn)程之間的口令，是明文格

6、式。默認(rèn)的值是p u b l i c。 對于g e t、g e t - n e x t和s e t操作，請求標(biāo)識由管理進(jìn)程設(shè)置，然后由代理進(jìn)程在g e t -r e s p o n s e中返回。 差錯(cuò)狀態(tài)字段是一個(gè)整數(shù)，它是由代理進(jìn)程標(biāo)注的，指明有差錯(cuò)發(fā)生。 差錯(cuò)索引字段是一個(gè)整數(shù)偏移量，指明當(dāng)有差錯(cuò)發(fā)生時(shí)，差錯(cuò)發(fā)生在哪個(gè)參數(shù)。它是由代理進(jìn)程標(biāo)注的，并且只有在發(fā)生n o S u c h N a m e、r e a d O n l y和b a d V a l u e差錯(cuò)時(shí)才進(jìn)行標(biāo)注。,S N M P數(shù)據(jù)類型,N T E G E R。一個(gè)變量雖然定義為整型，但也有多種形式。有些整型變量沒有范圍限

7、制，有些整型變量定義為特定的數(shù)值（例如，I P的轉(zhuǎn)發(fā)標(biāo)志就只有允許轉(zhuǎn)發(fā)時(shí)的1或者不允許轉(zhuǎn)發(fā)時(shí)的2這兩種），有些整型變量定義為一個(gè)特定的范圍（例如，U D P和T C P的端口號就從0到6 5 5 3 5）。 OCTER STRING。0或多個(gè)8 bit字節(jié)，每個(gè)字節(jié)值在0 2 5 5之間。對于這種數(shù)據(jù)類型和下一種數(shù)據(jù)類型的B E R編碼，字符串的字節(jié)個(gè)數(shù)要超過字符串本身的長度。這些字符串不是以N U L L結(jié)尾的字符串。 D i s p l a y S t r i n g。0或多個(gè)8 bit字節(jié)，但是每個(gè)字節(jié)必須是A S C I I碼。在M I B - I I中，所有該類型的變量不能超過2 5

8、 5個(gè)字符（0個(gè)字符是可以的）。 OBJECT IDENTIFIER 。 N U L L。代表相關(guān)的變量沒有值。例如，在g e t或g e t - n e x t操作中，變量的值就是N U L L，因?yàn)檫@些值還有待到代理進(jìn)程處去取。 I p A d d r e s s。4字節(jié)長度的OCTER STRING，以網(wǎng)絡(luò)序表示的I P地址。每個(gè)字節(jié)代表I P地址的一個(gè)字段。 P h y s A d d r e s s。OCTER STRING類型，代表物理地址（例如以太網(wǎng)物理地址為6個(gè)字節(jié)長度）。,S N M P數(shù)據(jù)類型, C o u n t e r。非負(fù)的整數(shù)，可從0遞增到23 2-1（4 294

9、976 295）。達(dá)到最大值后歸0。 G a u g e。非負(fù)的整數(shù)，取值范圍為從0到4 294 976 295(或增或減)。達(dá)到最大值后鎖定,直到復(fù)位。例如， M I B中的t c p C u r r E s t a b就是這種類型的變量的一個(gè)例子，它代表目前在E S TA B L I S H E D或C L O S E _ WA I T狀態(tài)的T C P連接數(shù)。 T i m e T i c k s。時(shí)間計(jì)數(shù)器, 以0 . 0 1秒為單位遞增，但是不同的變量可以有不同的遞增幅度。所以在定義這種類型的變量的時(shí)候，必須指定遞增幅度。例如， M I B 中的s y s U p T i m e變量就是

10、這種類型的變量，代表代理進(jìn)程從啟動(dòng)開始的時(shí)間長度，以多少個(gè)百分之一秒的數(shù)目來表示。 S E Q U E N C E。這一數(shù)據(jù)類型與C程序設(shè)計(jì)語言中的“ s t r u c t u r e”類似。一個(gè)S E Q U E N C E包括0個(gè)或多個(gè)元素，每一個(gè)元素又是另一個(gè)A S N . 1數(shù)據(jù)類型。例如， M I B中的U d p E n t r y就是這種類型的變量。它代表在代理進(jìn)程側(cè)目前“激活”的U D P數(shù)量（“激活”表示目前被應(yīng)用程序所用）。在這個(gè)變量中包含兩個(gè)元素： 1) I p A d d r e s s類型中的u d p L o c a l A d d r e s s，表示I P地址

11、。 2) I N T E G E R類型中的u d p L o c a l P o r t，從0到6 5 5 3 5，表示端口號。 SEQUENDE OF。這是一個(gè)向量的定義，其所有元素具有相同的類型。如果每一個(gè)元素都具有簡單的數(shù)據(jù)類型，例如是整數(shù)類型，那么我們就得到一個(gè)簡單的向量（一個(gè)一維向量）。但是我們將看到， S N M P在使用這個(gè)數(shù)據(jù)類型時(shí)，其向量中的每一個(gè)元素是一個(gè)S E Q U E N C E（結(jié)構(gòu)）。因而可以將它看成為一個(gè)二維數(shù)組或表。,表格形式的u d p T a b l e 變量,對象標(biāo)識,對象標(biāo)識是一種數(shù)據(jù)類型，它指明一種“授權(quán)”命名的對象?！笆跈?quán)”的意思就是這些標(biāo)識不是隨便分配的，它是由一些權(quán)威機(jī)構(gòu)進(jìn)行管理和分配的。 對象標(biāo)識是一個(gè)整數(shù)序列，以點(diǎn)（“.”）分隔。這些整數(shù)構(gòu)成一個(gè)樹型結(jié)構(gòu)，類似于D N S或U n i x的文件系統(tǒng)。對象標(biāo)識從樹的頂部開始，頂部沒有標(biāo)識，以r o o t表示（這和U n i x中文件系統(tǒng)的樹遍歷方向非常類似）。 S N M P中的樹型結(jié)構(gòu)：所有的M I B變量都從1 . 3 . 6 . 1 . 2 . 1這個(gè)標(biāo)識開始。 樹上的每個(gè)結(jié)點(diǎn)同時(shí)還有一個(gè)文字名。例如標(biāo)識1 . 3 . 6 . 1 . 2 .