snmp协议,哪层
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
竭诚为您提供优质文档/双击可除
snmp协议,哪层
篇一:如何打开snmp协议
一、windows操作系统如何开启snmp?
以下以windowsxp为例
说明:1、找出与需要开启snmp协议的操作系统安装光盘;2、您必须作为一名管理员或管理员小组中的成员登录,来完成这些步骤;3、如果您的计算机连接到一个网络上,网络条规设置可能会阻止您完成这些步骤。
详细步骤:
1、将光盘插入光驱。
2、选择[控制面板→添加或删除程序],单击[添加/删除windows组件]进入windows组件向导,如下图所示:
3、在组件中选中“管理和监视工具”(使该选项变蓝即可,不要勾选或清除复选框),单击[详细信息],进入[管理和监视工具]对话框,如下图所示:
4、勾选“简单网络管理协议”复选框,并单击<确定
>回到windows组件向导界面,单击<下一步>,插入相应的cd或者指定文件存储位置的完整路径,然后单击<继续>。
有可能中途会需要再次选择路径。
snmp会在安装后自动启动,安装过程完成。
以windows7系统为例(windowsserver20xx、windowsserver20xx与此类似):
1、在控制面板中找到“程序和功能”。
2、在弹出的窗口中单击“打开或关闭windows功能”。
3
、勾选弹出窗口中的“简单网络管理协议(snmp)”项后单击“确定”并根据提示完成安装即可。
4、点击“开始/运行”,在运行对话框中输入“services.msc”,单击“确定”按钮。
5、从服务列表中找到“snmpservice”。
鼠标双击“snmpservice”选项,在弹出的窗口中切换到“安全”选项卡中,如果看不到“安全”选项卡,请重启计算机。
添加“接受的社区名称”,输入任意社区名称。
到这里被监控端的windows主机的snmp服务就配置完成了。
二、网络设备上如何打开snmp协议?
1、cisco设备为例:
登录网络设备;
输入enable进入特权模式,可以改变当前配置。
显示为cisco#
篇二:snmp协议分析
snmp协议分析
摘要:当今由路由器、交换机、服务器组成的复杂的网络,确保所有的设备正常运行且处于最佳状态确实是一件困难的事情。
为了解决这个问题在1988年正式推出了简单网络管理协议(snmp)。
利用snmp只需一些“简单”的操作便可实现对网络设备的远程管理。
但同时snmp是威胁安全的十大首要因素之一。
目录:
1snmp简介................................................. ................................................... (2)
1.1snmp版本................................................. (2)
1.2管理端和agent..............................................
(2)
1.3snmp和udp................................................ (2)
2管理对象................................................. ................................................... . (3)
2.1smi和mib................................................ ................................................... ..3
2.2oid命名................................................. ................................................... . (3)
2.3管理信息结构................................................. .. (4)
3snmp操作................................................. ...................................................
(5)
4
snmpV3............................................. ................................................... .. (5)
4.1snmpv3的变化................................................. (6)
4.2snmpv3引擎................................................. . (6)
4.3snmpv3应用程序................................................. .. (6)
4.4snmpv3安全机制................................................. .. (6)
5snmp受到的安全威胁................................................. .. (7)
5.1拒绝服务攻击dos................................................
(7)
5.2流量分析攻击................................................. . (8)
5.3认证机制漏洞................................................. .. (8)
1snmp简介
snmp可以用于管理很多类型的设备,其核心是帮助网络
管理员简化对一些支持snmp设备设置的操作(也包括这些
信息的收集)。
例如,使用snmp可以关闭路由器的一个端口,也可以查看以太网端口的工作速率。
snmp还可以监控交换机的温度,在出现过高现象进行报警。
1.1snmp版本
ietF负责定义互联网流量监管的标准,这里面包括snmp。
ietF发行的RFcs,对ip领域中的众多协议进行了详细的阐述。
下面列举了一些当前的snmp版本。
1)snmpV1是snmp协议的最初版本,不过依然是众多厂家实现snmp基本方式。
2)snmpV2通常被指是基于community的snmpV2。
community实质上就是密码。
3)snmpv3是最新版本的snmp。
它对网络管理最大的贡
献在于其安全性。
增加了对认证和密文传输的支持。
1.2管理端和agent
snmp有2个主体:管理端和agent。
管理端指的是运行了可以执行网络管理任务软件的服务器,通常被称作为网络管理工作站(nms),nms负责采样网络中agent的信息,并接受agent的trap。
agent是运行在可网络设备上的软件。
可以是一个独立的程序(在unix 中叫守护进程),也可以是已经整合到操作系统中(比如:锐捷路由器的Rgnos,或者ups中的底层操作系统)。
nms和agent工作示意图
1.3snmp和udp
snmp采用udp协议在管理端和agent之间传输信息。
snmp采用udp161端口接收和发送请求,162端口接收trap,执行snmp的设备缺省都必须采用这些端口。
snmp的tcp/ip通信模型
2管理对象
2.1smi和mib
基本管理信息(mib)可以理解成为agent维护的管理对象数据库,mib中定义的大部分管理对象的状态和统计信息都可以被nms访问。
mib是一个按照层次结构组织的树状结构,每个被管对象对应树形结构的一个叶子节点,称为一个object,拥有唯一的数字标识符。
smiv1(RFc1155定义)对管理对象是如何命名的、管理对象的数据类型进行了详细的描述。
规定mib中对象的命名方式、数据类型、编码和传输方式,是定义mib必须遵循的标准。
2.2oid命名
每个管理对象都有自己的oid(objectidentifier),管理对象通过树状结构进行组织,oid由树上的一系列整数组成,整数之间用点(.)分隔开,树的叶子节点才是真正能够被管理的对象。
smi对象树
2.3管理信息结构
snmp中,数据类型并不多。
smiv1定了多种对于网络设备来说非常重的数据类型,这些数据定义了管理对象包含哪些信息。
3snmp操作
已经讨论了snmp是如何组织信息的,pdu是管理端和agent用于发送和接收这些管理信息的消息。
snmp报文格式
以下是几种常见的snmp操作。
get-request操作:从代理进程处提取一个或多个参数值
get-next-request操作:从代理进程处提取紧跟当前参
数值的下一个数值。
set-request操作:设置代理进程的一个或多个参数值
get-response操作:返回的一个或多个参数值。
这个操作是由代理进程发出的,它是前面三种操作的响应操作。
trap操作:代理进程主动发出的报文,通知管理进程有某些事情发生。
4snmpV3
snmpv3是为了解决snmpv1和snmpv2的安全问题而推出的,snmpv3支持snmpv1和snmpv2的所有操作。
篇三:snmp协议概述
snmp(simplenetworkmanagementprotocol,简单网络管理协议)的前身是简单网关监控协议(sgmp),用来对通信线路进行管理。
随后,人们对sgmp进行了很大的修改,特别是加入了符合internet定义的smi和mib:体系结构,改进后的协议就是著名的snmp。
snmp的目标是管理互联网internet上众多厂家生产的软硬件平台,因此snmp受internet标准网络管理框架的影响也很大。
现在snmp已经出到第三个版本的协议,其功能较以前已经大大地加强和改进了。
目录snmp信息
snmp风险
snmp数据
管理信息库
windowssnmp查询。