第三章 简单网络管理协议-SNMP
SNMP简单介绍
MIB 文件的格式
MIB文件的名称空间是一个可管理对象的层次性 (树形)数据库。MIB的每种类型都是由国际标准组织 (International Standard Organization，ISO)所定义的子树， 如图所示，这种结构使每个可管理对象都被赋予了全 球唯一的名称。
它定义了被管 理对象的基本 类型和常见类 型。
1.1 网络管理系统
大多数的网络管理系统，要么使用基于轮询 (polling-based)的方法收集信息，要么使用基于中断 (interrupt-based)的方法报告信息。使用基于轮询的 方法，网络管理站被配置为定期从被管理设备请求信息。 当SNMP管理站需要轮询被管理站时，它将使用get命令 获得所需的信息。
简单网络管理协议 SNMP
中国科学院西安网络中心 孙强
qiangsun@
版权声明
本文内容为中国科学院《网络技术》课程讲义，欢迎 大家转载，但禁止使用本材料进行任何商业性或赢利性活 动。转载时请保留本版权声明。
中国科学院西安网络中心
概要
网络管理包括：配置管理、性能管 理、故障管理、安全管理、计费管理， 五个方面。
1.2 SNMP 组件
SNMP是一个既包括软件又包括协议的网络管理系统， 这些软件和协议监控和管理计算机以及与网络连接的 其他设备。SNMP manager(SNMP管理器)是运行在被称 作SNMP管理站(SNMP management station)的计算机上 的软件，SNMP管理站被配置为收集SNMP代理(SNMP agent)的信息。SNMP代理是对应于SNMP管理器的软件， 它运行于被管理的计算机或设备上。SNMP代理报告一 些事件，或响应来自SNMP管理器的请求。SNMP代理可 以安装在多种不同类型的设备上，如打印机、路由器、 服务器以及客户机上。
SNMP简单网络管理协议
SNMP简单网络管理协议第1部分基础知识第1章简单网络管理协议概述1.1什么是SNMPSNMP：“简单网络管理协议”，用于网络管理的协议。
SNMP用于网络设备的管理。
SNMP的工作方式：管理员需要向设备获取数据，所以SNMP提供了【读】操作；管理员需要向设备执行设置操作，所以SNMP提供了【写】操作；设备需要在重要状况改变的时候，向管理员通报事件的发生，所以SNMP 提供了【Trap】操作。
1.2S NMP背景SNMP的基本思想：为不同种类的设备、不同厂家生产的设备、不同型号的设备，定义为一个统一的接口和协议，使得管理员可以是使用统一的外观面对这些需要管理的网络设备进行管理。
通过网络，管理员可以管理位于不同物理空间的设备，从而大大提高网络管理的效率，简化网络管理员的工作。
1.3S NMP结构概述1.3.1 SNMP的典型应用SNMP被设计为工作在【TCP/IP】协议族上。
SNMP基于TCP/IP协议工作，对网络中支持SNMP协议的设备进行管理。
所有支持SNMP协议的设备都提供SNMP这个统一界面，使得管理员可以使用统一的操作进行管理，而不必理会设备是什么类型、是哪个厂家生产的。
1.3.2 SNMP支持的网管操作对于网络管理，我们面对的数据是设备的配置、参数、状态等信息，面对的操作是读取和设置；同时，因为网络设备众多，为了能及时得到设备的重要状态，还要求设备能主动地汇报重要状态，这就是报警功能。
Get：读取网络设备的状态信息。
Set：远程配置设备参数。
Trap：管理站及时获取设备的重要信息。
1.3.3 SNMP的实现结构在具体实现上，SNMP为管理员提供了一个网管平台(NMS)，又称为【管理站】，负责网管命令的发出、数据存储、及数据分析。
【被】监管的设备上运行一个SNMP代理(Agent))，代理实现设备与管理站的SNMP通信。
管理站与代理端通过MIB进行接口统一，MIB定义了设备中的被管理对象。
SNMP(简单网络管理协议)的原理与管理技巧
SNMP（简单网络管理协议）的原理与管理技巧SNMP（Simple Network Management Protocol），即简单网络管理协议，是一种用于网络管理的标准协议。
它被广泛应用于计算机网络中，用于监控和管理网络设备，提供网络的可靠性和可用性，并及时发现和解决网络故障。
本文将介绍SNMP的原理和管理技巧，并提供相关实例，旨在帮助读者更好地理解和应用SNMP。
1. SNMP的基本原理SNMP是一种应用层协议，基于客户-服务器模型。
它主要由管理系统（Manager）和被管理设备（Agent）组成。
管理系统负责监控和管理设备，而被管理设备则向管理系统提供相关的信息。
SNMP的工作原理是通过管理系统发送请求（GetRequest）到被管理设备的Agent，Agent收到请求后，会根据请求返回相应的信息。
管理系统可以通过设置（Set）请求来修改被管理设备的配置参数，也可以通过陷阱（Trap）机制，实现对网络故障的监测和通知。
2. SNMP的管理技巧2.1 合理选择SNMP版本SNMP有多个版本，其中最常用的是SNMPv1、SNMPv2c和SNMPv3。
不同版本的SNMP在安全性、功能和扩展性上有所差异。
在选择SNMP版本时，需要根据实际需求进行权衡。
2.2 配置网络设备的SNMP代理要实现对网络设备的监控和管理，首先需要在被管理设备上配置SNMP代理。
通过设置SNMP代理，可以定义设备的基本信息、访问控制列表、陷阱接收者等，从而提供给管理系统有效的信息。
2.3 合理使用SNMP的命令和对象SNMP提供了丰富的命令和对象，管理系统可以通过这些命令和对象获取设备的状态和配置信息。
在使用这些命令和对象时，需要根据实际情况选择合适的命令，并了解各个对象的具体含义和取值范围。
2.4 合理配置SNMP的告警和陷阱SNMP的陷阱机制可以实现对网络故障的主动监测和通知。
为了及时发现和解决问题，需要合理配置SNMP的告警和陷阱功能。
简单网络管理协议（SNMP）网络知识-电脑资料
简单网络管理协议（SNMP）网络知识-电脑资料作为一名网络顾问或网络管理员，在你安装完网络并且设置了用户帐号与应用程序之后，你的工作并没有完成，。
你的下一个职责就是网络管理，它就好比是一场永远也不会结束的战斗一样。
目前存在着两种类型的网络管理问题：一种是与软件相关的，例如数据安全性作为一名网络顾问或网络管理员，在你安装完网络并且设置了用户帐号与应用程序之后，你的工作并没有完成。
你的下一个职责就是网络管理，它就好比是一场永远也不会结束的战斗一样。
目前存在着两种类型的网络管理问题：一种是与软件相关的，例如数据安全性和存取许可；另一种是与硬件相关的问题。
这里注重讨论第二种，即通过使用简单网络管理协议（SNMP）和在处理与软件相关的管理问题时所用到的一些思想，把网络硬件作为一个整体进行管理。
介绍SNMP的英文网站很多，但相关的中文网站寥寥无几，这正是鄙人设立本站的初衷所在。
这里将从基本原理着手，介绍到底什么是SNMP，并引导新手如何亲自动手实践。
在不久的将来我将给出LINUX和SOLARIS上基于X WINDOWS的简单发布和源码。
1．什么是网络管理？网络管理分为两类。
第一类是网络应用程序、用户帐号（例如文件的使用）和存取权限（许可）的管理。
它们都是与软件有关的网络管理问题。
这里不作讨论。
网络管理的第二类是由构成网络的硬件所组成。
这一类包括工作站、服务器、网卡、路由器、网桥和集线器等等。
通常情况下这些设备都离你所在的地方很远。
正是由于这个原因，如果当设备有问题发生时网络管理员可以自动地被通知的话，那么一切事情都好办。
但是你的路由器不会象你的用户那样，当有一个应用程序问题发生时就可以打电话通知你，而当路由器拥挤时它并不能够通知你。
为了解决这个问题，厂商们已经在一些设备中设立了网络管理的功能，这样你就可以远程地询问它们的状态，同样能够让它们在有一种特定类型的事件发生时能够向你发出警告。
这些设备通常被称为"智能"设备。
SNMP简单网络管理协议报文格式详解理论
SNMP简单网络管理协议报文格式详解理论SNMP（Simple Network Management Protocol，简单网络管理协议）是一种用于管理和监控网络设备的协议。
它定义了一套规范，允许网络管理系统（NMS）通过发送和接收报文来获取设备的状态信息和执行管理操作。
了解SNMP协议的报文格式对于理解和使用SNMP非常重要。
本文将详细介绍SNMP报文格式的理论知识。
1. SNMP协议概述SNMP是一种应用层协议，被设计用于简化网络设备的管理和监控任务。
它由三个主要组件组成：网络管理系统（NMS）、管理代理（Agent）和被管理设备。
NMS是一个集中式的管理系统，通过SNMP 协议来收集和显示设备状态信息。
管理代理是安装在被管理设备上的一种软件，负责与NMS进行通信并提供设备的管理功能。
被管理设备包括路由器、交换机、服务器等网络设备。
2. SNMP报文结构SNMP使用一种基于ASN.1（Abstract Syntax Notation One，抽象语法标记一）的报文编码格式，用于在网络管理系统和管理代理之间进行交换。
SNMP报文由两个部分组成：头部和数据部分。
2.1 头部（Header）SNMP报文的头部包含了各种元信息，用于标识报文的类型和版本信息。
它包括以下字段：- 版本（Version）：指定了SNMP协议的版本号，常用的版本有SNMPv1、SNMPv2c和SNMPv3。
- 社区名（Community）：用于授权和身份验证的字符串，用于标识发送方的权限。
- 数据类型（PDU Type）：指定了SNMP报文的类型，如Get、GetNext、Set等。
- 请求标识（Request ID）：每个SNMP报文都有一个唯一的标识符，用于跟踪该请求。
- 错误状态（Error Status）：用于指示SNMP报文的处理状态，成功为0，失败为非零值。
- 错误索引（Error Index）：当SNMP报文处理失败时，指示出错对象的索引。
SNMP协议详解
SNMP协议详解一、介绍SNMP（Simple Network Management Protocol，简单网络管理协议）是一种用于管理和监控网络设备的标准协议。
它允许网络管理员通过网络收集设备的状态信息、配置设备参数、监控网络性能等。
SNMP协议基于客户端-服务器模型，其中网络设备充当服务器，而网络管理系统充当客户端。
二、协议结构SNMP协议由以下组件组成：1. SNMP管理站点（NMS）：NMS是网络管理员用于管理和监控网络设备的工具。
它可以发送SNMP请求到网络设备，然后接收和处理设备返回的SNMP响应。
2. 管理信息库（MIB）：MIB是一种数据库，用于存储网络设备的配置和状态信息。
MIB使用层次结构来组织数据，每个数据项都有一个唯一的标识符。
3. 网络设备：网络设备包括交换机、路由器、防火墙等。
这些设备可以通过SNMP协议与NMS进行通信。
4. SNMP协议引擎：SNMP协议引擎是网络设备上的软件模块，负责处理SNMP请求和生成SNMP响应。
三、SNMP操作SNMP定义了以下几种操作：1. GET：NMS向网络设备发送GET请求，以获取设备的某个或多个数据项的值。
2. SET：NMS向网络设备发送SET请求，以修改设备的某个或多个数据项的值。
3. GETNEXT：NMS向网络设备发送GETNEXT请求，以获取MIB中的下一个数据项的值。
4. GETBULK：NMS向网络设备发送GETBULK请求，以获取MIB中的多个数据项的值。
5. TRAP：网络设备在发生特定事件时，可以向NMS发送TRAP消息，以通知管理员。
四、MIB结构MIB使用OID（Object Identifier，对象标识符）来标识每个数据项。
OID由一系列数字组成，每个数字表示一个层级。
OID的根节点是iso（1），其下面是org （3），然后是dod（6），接着是internet（1），最后是private（4）。
私有MIB 通常以1.3.6.1.4开头。
简单网络管理协议(SNMP)学习理解
简单网络管理协议学习理解1．SNMP网络管理协议综述SNMP（Simple Network Management Protocol）是被广泛接受并投入使用的工业标准，它是由SGMP即简单网关监控协议发展以来的。
它的目标是保证管理信息在任意两点中传送，便于网络管理员在网络上的任何节点检索信息，进行修改，寻找故障；完成故障诊断，容量规划和报告生成。
它采用轮询机制，提供最基本的功能集。
最适合小型、快速、低价格的环境使用。
它只要求无证实的传输层协议UDP，受到许多产品的广泛支持。
2.1 管理信息经由SNMP协议传输的所有管理倍息都表现为非聚集的对象类型。
这些对象类型被收集到一个或多个管理信息库[MIB]中并且对象类型按照管理信息结构和标识(SMI)定义。
简单网络管理协议策l版的sM[于1990年5月定义在一篇题为《基于因特网的了TCP／IP管理信息结构和标识》的RFC中。
这一RFC要求所有的管理信息库数据和信息必须根据ISO 8824标准《抽象句法表示法1规范》(ASN．1)编码。
按照ASN．1表示所有信息和对象的目的在于方便向OSI的网络管理协议迁移而无需重新定义现已存在的所有对象和MIB。
SMI为每一对象类型定义以下成分：①名字；②句法；②编码说明。
注意：一个对象类型的名字明确地代表一个对象，称为对象标识符。
不得分配标识符0给对象类型作为其名字的一部分。
为便于阅读，在标准文档中对象标识符旁边包含对这一对象的描述。
对象标识符是按照在OSI MIB树中建立的严格分层空间构造的，对象标识符总是一个唯一的从树根开始描述MIB树的整数序列。
对象标识符和它的文字描述的组合称为标号。
2.1.1 管理树SMI明确要求所有被管理的信息和数据都要由管理树来标识。
这棵管理树来源于OSI的定义，它具有从很开始的严格分层化结构。
管理拷的分支和叶子是用数字和字母两种方式显示的。
数字化编码是机器可读的，字母显示则更适合于人的眼睛并帮助用户寻找穿过错综复杂分支的路径。
简单网络管理协议
简单网络管理协议（snmp ）对于每个网络管理员来说说都是必需的。
通过几个简单的命令，我们就可以对其进行配置。
目前SNMP 仍然是监视网络设备（包括cisco 路由器和交换机）性能的流行方法。
通过SNMP 管理站点，管理员可以查看网络设备性能的图表。
另外，Cisco 网络设备还会将报警信息（称作 traps ）发送到管理站点。
什么是SNMP ？SNMP 分为三个版本：v1 ，v2 ，和v3. 其功能是依次递增的。
很多网络管理员喜欢用V2 版，但是V3 版本可以提供更多的安全特性。
那么SNMP 是怎么工作的呢？SNMP 设备包含了一个配制好的SNMP 代理。
网络管理系统（NMS ）会与每个网络设备上的SNMP 代理进行对话。
NMS 可以是一个很大的系统，比如HP OpenView ，也可以是一个小巧的工具软件，比如PRTG.SNMP 如何帮助我？SNMP 可做的工作很多，比如以下几类：◆以图表的方式显示Cisco 路由器/ 交换机的带宽使用情况，可以按端口，数据流向等分类。
◆以图形方式显示网络错误（比如CRC 错误）。
◆某个端口出现问题时可以发送警告信息给管理员。
是否需要NMS ？作为管理员，一定要有一个NMS 来帮助实现SNMP 的功能。
配置SNMP 本身并不会让你获得任何信息，你需要配置一个NMS 系统来接收，并显示出SNMP 的信息。
如何配置SNMP 监视？要配置SNMP ，我建议首先查看一下设备的信息。
比如下面这些：接下来我们要配置SNMP 以便NMS 可以监视它。
配置SNMP 的方法很多。
这里我们只介绍一点配置Cisco 路由器和交换机的方法。
首先，我们需要建立一个识别字符串。
识别字符串其实就是访问网络设备的密码。
设立一个良好的识别字符串可以让我们更好的读写网络设备，比如：现在我们的NMS ，不论在网络的什么节点，都可以读取（view ）以及写入（change ）设备的配置和状态。
（对于高级的NMS ，我们可以使用SNMP 修改设备上的配置，但是这并不是SNMP 的主要功能）在本例中，我们将网络设备设置为MyCommunity972 .如何配置SNMP 发送警报信息？在这方面，我们可以使用诸如PRTG 等NMS 来图形化路由器或者交换机端口的带宽使用情况。
简单网络管理协议是什么
简单网络管理协议(SNMP)是最早提出的网络管理协议之一，它一推出就得到了广泛的应用和支持，特别是很快得到了数百家厂商的支持，其中包括IBM，HP，SUN等大公司和厂商。
目前SNMP已成为网络管理领域中事实上的工业标准，并被广泛支持和应用，大多数网络管理系统和平台都是基于SNMP的。
一、 SNMP概述SNMP的前身是简单网关监控协议(SGMP)，用来对通信线路进行管理。
随后，人们对SGMP进行了很大的修改，特别是加入了符合Internet定义的SMI和MIB：体系结构，改进后的协议就是著名的SNMP。
SNMP的目标是管理互联网Internet上众多厂家生产的软硬件平台，因此SNMP受Internet标准网络管理框架的影响也很大。
现在SNMP已经出到第三个版本的协议，其功能较以前已经大大地加强和改进了。
SNMP的体系结构是围绕着以下四个概念和目标进行设计的：保持管理代理(agent)的软件成本尽可能低;最大限度地保持远程管理的功能，以便充分利用Internet的网络资源;体系结构必须有扩充的余地;保持SNMP的独立性，不依赖于具体的计算机、网关和网络传输协议。
在最近的改进中，又加入了保证SNMP体系本身安全性的目标。
另外，SNMP中提供了四类管理操作：get操作用来提取特定的网络管理信息;get-next操作通过遍历活动来提供强大的管理信息提取能力;set操作用来对管理信息进行控制(修改、设置);trap操作用来报告重要的事件。
二、 SNMF管理控制框架与实现1.SNMP管理控制框架SNMP定义了管理进程(manager)和管理代理(agent)之间的关系，这个关系称为共同体(community)。
描述共同体的语义是非常复杂的，但其句法却很简单。
位于网络管理工作站(运行管理进程)上和各网络元素上利用SNMP相互通信对网络进行管理的软件统统称为SNMP应用实体。
若干个应用实体和SNMP组合起来形成一个共同体，不同的共同体之间用名字来区分，共同体的名字则必须符合Internet的层次结构命名规则，由无保留意义的字符串组成。
SNMP协议全称为简单网络管理协议
SNMP协议全称为简单网络管理协议（Simple Network Management Protocol），该协议能够被广泛使用，不受协议的限制，如IP、IPX 、AppleTalk、OSI及其它传输协议均能使用。
互联网络开始规模很小，网络结构简单，因此谈不上网络监控和管理问题。
仅使用ICMP 的Ping 程序就能解决问题。
但随着互联网络规模不断扩大，使用Ping 已无法掌握网络运行情况。
此时，SNMP协议就产生了，它可通过提供有限的信息类型、简单的请求/响应机制来实现对被管理对象的操作。
同时可将管理信息模型和被管理对象分成两个模块，两个模块间通过信令交互协同工作。
目前SNMP协议已在TCP/IP 网络中广泛使用，并已成为网络管理领域事实标准。
下面简单介绍下SNMP协议的基本概念、管理模型及版本号：一SNMP协议基本概念1 NMSNMS（Network Management System），是运行在网管端工作站上的网络管理软件。
网络管理员通过操作NMS，向被管理设备发出请求，从而监控和配置网络设备。
2 Agent运行在被管理设备上的代理进程。
被管理设备在接收到网管设备侧NMS 发出的请求后，由Agent 作出响应操作。
主要功能包括：收集设备状态信息、实现NMS 对设备的远程操作、向网管端发出告警消息。
3 MIBMIB 是一个虚拟的数据库，是在被管理设备端维护的设备状态信息集。
Agent 通过查找MIB 来收集设备状态信息。
MIB 按照层次式树形结构组织被管理对象，使用ASN.1格式进行描述。
4 ASN.1抽象语法表示，使用独立于物理传输的方法定义协议标准中的数据类型。
ASN.1 描述传输过程的中的语法，但不涉及具体数据含义的表示。
5 BER基本编码规则，按照ASN.1 的语法结构，描述了在传送过程中数据内容是如何表示的。
6 SMISMI（Structor of Management Information）为命名和定义管理对象指定了一套规则。
SNMP协议详解
SNMP协议详解协议名称：Simple Network Management Protocol（简单网络管理协议）协议版本：SNMPv2c协议描述：SNMP是一种用于网络管理的协议，它允许网络管理员通过网络监控和控制网络设备。
SNMP协议是基于客户端-服务器模型的，其中网络设备被视为服务器，而网络管理员则扮演客户端的角色。
SNMP协议的主要功能包括：1. 监控：通过SNMP协议，网络管理员可以实时监控网络设备的性能和状态。
例如，他们可以监测设备的CPU利用率、内存使用情况、网络流量等指标。
2. 配置：SNMP协议允许网络管理员通过远程配置来管理网络设备。
他们可以更改设备的配置参数，例如IP地址、路由表、访问控制列表等。
3. 故障排除：SNMP协议提供了故障排除功能，网络管理员可以通过查询设备的日志、错误消息和警报来定位和解决网络问题。
4. 安全性：SNMP协议支持安全功能，如身份验证和加密，以确保只有授权的用户可以访问和管理网络设备。
SNMP协议的工作原理如下：1. 管理器（Manager）：管理器是网络管理员使用的应用程序或工具，它负责与网络设备进行通信。
管理器发送SNMP消息到代理（Agent）以获取或设置设备的信息。
2. 代理（Agent）：代理是安装在网络设备上的软件模块，它负责接收来自管理器的SNMP消息，并根据消息执行相应的操作。
代理将设备的信息存储在管理信息库（MIB）中，并在需要时发送给管理器。
3. 管理信息库（MIB）：MIB是一个数据库，它存储了网络设备的管理信息。
MIB由一组命名的对象组成，每个对象都有一个唯一的标识符（OID）。
管理器可以通过OID来访问和管理设备的信息。
SNMP协议的消息格式如下：1. SNMP消息头：包含消息类型（Get、Set、Trap等）和版本号（SNMPv2c）等信息。
2. SNMP消息体：包含请求或响应的数据。
对于Get请求，消息体包含要获取的对象的OID；对于Set请求，消息体包含要设置的对象的OID和值。
SNMP简单网络管理协议
SNMP简单网络管理协议SNMP（Simple Network Management Protocol），是一种常用于网络管理的协议。
它提供了一套标准的方法，用于收集、组织和管理网络设备的信息，以确保网络的顺畅运行。
1. SNMP的基本原理和功能SNMP的基本原理是基于代理-管理器模型。
网络中的设备被称为代理，而管理网络设备的计算机被称为管理器。
管理器通过SNMP协议向代理发送请求，并获取代理所提供的信息。
SNMP的主要功能包括设备发现、配置和监控。
2. SNMP的工作方式SNMP使用基于UDP的传输协议进行通信。
管理器通过向代理发送SNMP请求消息来获取设备的信息，而代理则通过响应消息来回复请求。
请求消息中包含了特定的OID（对象标识符），用于指定所需获取的信息类型。
代理在接收到请求后，根据OID查询相应的信息，并将其打包在响应消息中返回给管理器。
3. SNMP的核心组件SNMP的核心组件包括：管理信息库，SNMP协议引擎和SNMP代理。
- 管理信息库（MIB）：MIB是一个层次化的数据库，用于存储网络设备的信息。
MIB中的每个信息都有一个唯一的OID标识符，并以树状结构组织。
用户可以通过OID来查询和管理设备的信息。
- SNMP协议引擎：SNMP协议引擎负责将管理器和代理之间的消息进行编解码，并处理SNMP消息的传输。
- SNMP代理：SNMP代理是运行在网络设备上的软件，负责响应管理器的请求，并提供设备的信息。
代理负责处理和维护MIB中的数据，以及执行设备的管理功能。
4. SNMP的版本SNMP有多个版本，其中最常用的是SNMPv1、SNMPv2和SNMPv3。
- SNMPv1: SNMPv1是最早的版本，提供了基本的网络管理功能，但安全性较差。
- SNMPv2: SNMPv2包括SNMPv2c和SNMPv2u两种子版本。
SNMPv2c是对SNMPv1的扩展，提供了更多的功能和性能改进。
SNMPv2u是基于用户的安全模型，可以对用户进行身份验证和访问控制。
snmp协议采集原理
snmp协议采集原理SNMP（Simple Network Management Protocol，简单网络管理协议）是一种用于网络管理的协议。
它基于客户-服务器模型，通过管理站点（Manager）和代理站点（Agent）之间的通信来实现网络设备的监控和管理。
本文将介绍SNMP协议的采集原理及其工作过程。
一、SNMP协议的基本原理SNMP协议的采集原理是基于管理站点和代理站点之间的通信。
管理站点通过发送指令给代理站点来获取设备的状态信息，代理站点则负责收集和传输这些信息。
SNMP协议采用了一种轻量级的数据采集方式，使得对网络设备的监控和管理变得更加高效和灵活。
二、SNMP协议的工作过程1. 管理站点向代理站点发送请求：管理站点通过SNMP协议向代理站点发送指令，请求获取设备的信息。
这些指令可以是获取设备的状态信息、设置设备的参数等。
2. 代理站点响应请求：代理站点接收到管理站点的请求后，根据请求的内容进行相应的处理。
如果是获取设备的信息请求，代理站点会收集设备的状态信息，并将其打包成SNMP协议定义的格式进行响应。
3. 管理站点解析响应：管理站点接收到代理站点的响应后，会对响应进行解析。
根据SNMP协议定义的格式，管理站点可以提取出设备的状态信息，并进行相应的处理，如显示在管理界面上、触发报警等。
4. 周期性采集：SNMP协议支持周期性的数据采集，管理站点可以设置定时任务，周期性地向代理站点发送请求，以实时获取设备的状态信息。
这样可以保证对设备的监控是连续的，及时发现问题并进行处理。
5. 事件触发采集：除了周期性采集外，SNMP协议还支持事件触发的数据采集。
当设备发生特定的事件时，代理站点会主动向管理站点发送通知，通知管理站点有事件发生，需要进行相应的处理。
三、SNMP协议的数据采集方式SNMP协议的数据采集方式主要有两种：轮询方式和推送方式。
1. 轮询方式：轮询方式是指管理站点周期性地向代理站点发送请求，以获取设备的状态信息。
SNMP协议详解
SNMP协议详解SNMP（Simple Network Management Protocol，简单网络管理协议）是一种用于网络管理的标准协议。
它提供了一种在网络中管理和监控设备的方法，使网络管理员能够有效地管理和监控网络设备的状态和性能。
一、协议概述SNMP是一种基于客户端/服务器模型的协议，它允许网络管理系统（NMS）通过发送请求和接收响应的方式与网络设备进行通信。
SNMP协议由三个主要组件组成：管理站点（Manager）、代理（Agent）和MIB（Management Information Base，管理信息库）。
1. 管理站点（Manager）：管理站点是指网络管理员使用的工具，它可以发送请求到代理，并接收代理返回的响应。
管理站点通常是一个网络管理系统（NMS）或网络管理软件。
2. 代理（Agent）：代理是指运行在网络设备上的软件或硬件模块，它负责收集和存储设备的管理信息，并根据管理站点的请求提供相应的响应。
代理还可以通过发送陷阱（Trap）通知管理站点有关设备状态的变化。
3. MIB（Management Information Base）：MIB是一种层次结构的数据库，用于存储设备的管理信息。
MIB定义了一组对象（Object），每个对象都有一个唯一的标识符（OID）和一个值。
管理站点可以通过OID来访问和管理设备的管理信息。
二、协议功能SNMP协议具有以下功能：1. 设备发现和识别：SNMP协议可以帮助管理站点发现网络中的设备，并识别设备的类型和配置信息。
2. 状态监控和告警：SNMP协议可以监控设备的状态和性能指标，并在设备发生故障或达到预设阈值时发送告警通知。
3. 配置管理：SNMP协议可以通过发送配置请求来修改设备的配置信息，例如修改设备的IP地址、端口配置等。
4. 性能统计和分析：SNMP协议可以收集设备的性能数据，并提供性能统计和分析功能，帮助管理员了解设备的运行状况和性能瓶颈。
简单网络管理协议
简单网络管理协议简单网络管理协议（SNMP）是用于管理网络设备的一种协议。
它允许管理员远程监控和控制网络设备，以便提高网络的性能和可靠性。
SNMP的工作原理是基于客户端/服务器模型。
网络设备充当服务器，提供各种管理信息，而管理系统充当客户端，通过SNMP协议发送请求并接收响应。
SNMP使用一个树状结构的数据模型，被称为管理信息库（MIB）。
每个网络设备都有自己的MIB，包含了该设备的各种管理信息，如网络接口状态、CPU利用率、内存使用情况等。
SNMP的主要功能包括监控、配置和故障排除。
管理员可以使用SNMP来监测网络设备的性能指标，如带宽利用率、错误率等。
如果发现性能下降或故障，管理员可以通过SNMP来配置设备，例如增加带宽、重新启动设备等。
SNMP通信分为两个主要部分：管理系统发送请求（GET命令）到网络设备，然后网络设备回复响应。
请求和响应之间的通信使用SNMP协议，通常使用UDP协议进行传输。
SNMP协议定义了多种消息类型，例如GET请求用于获取设备信息，SET请求用于配置设备，TRAP请求用于报告设备发生故障。
每个请求都包含一个OID（Object Identifier），用于标识特定的管理信息。
SNMP具有一定的安全性机制，例如身份验证和访问控制。
管理员可以使用配置文件或访问控制列表（ACL）来限制哪些管理系统可以访问网络设备，并使用用户名和密码进行身份验证。
尽管SNMP是一个强大的协议，但它也有一些限制。
例如，SNMP只能监控和管理有SNMP代理程序的设备。
某些网络设备可能不支持SNMP或没有正确配置SNMP代理程序，这将影响管理员的能力。
总的来说，SNMP是一种简单且有效的网络管理协议。
它可以帮助管理员监控和管理网络设备，以提高网络的性能和可靠性。
然而，管理员在使用SNMP时需要注意安全性和设备支持的问题。
SNMP简单网络管理协议
简单网络管理协议SNMP一、概述简单网络管理协议（SNMP）是目前TCP/IP网络中应用最为广泛的网络管理协议。
为不同种类的设备、不同厂家生产的设备、不同型号的设备定义一个统一的接口和协议，使得管理员可以使用统一的外观对这些需要管理的网络设备进行管理。
SNMP使用的管理信息结构（SMI）和管理信息库（MIB）提供了一组监控网络元素的最小的，但功能强大的工具。
它的结构十分简单，能够简单快速地实现。
因而SNMP在网络管理领域得到了广泛的接受，已经成为事实上的国际标准。
SNMP目前包括三个版本：SNMPv1、SNMPv2、SNMPv3。
二、网络管理协议结构SNMP使用UDP作为传输层协议. UDP只提供无连接的服务, 因此SNMP不需要在代理和管理者之间保持联接. SNMP实体发送消息后不需等待应答, 可以继续发送其它消息或进行其它动作. SNMP并不要求消息的可靠性, 消息可能被底层的传输服务丢失，因此可靠性的实现应由SNMP发送实体根据消息的重要性自行决定。
SNMP的网络管理由三部分组成，即管理信息库MIB、管理信息结构SMI以及SNMP本身。
三、管理信息结构SMI所谓管理信息结构（Manage Information Structure）SMI，就是使用ASN.1来描述管理对象的方法和组织形式。
四、管理信息库MIB管理信息库MIB指明了网络元素所维持的变量（即能够被管理进程查询和设置的信息）。
MIB给出了一个网络中所有可能的被管理对象的集合的数据结构。
SNMP的管理信息库采用和域名系统DNS相似的树型结构，它的根在最上面，根没有名字。
下图是管理信息库的一部分，它又称为对象命名（object naming tree）。
rootiso(1)joint-iso-ccitt(2)dod(6)Internet SMI五、SNMP的五种协议数据单元●get-request操作：从代理进程处提取一个或多个参数值●get-next-request操作：从代理进程处提取紧跟当前参数值的下一个参数值●set-request操作：设置代理进程的一个或多个参数值●get-response操作：返回的一个或多个参数值。
简单网络管理协议_SNMP
简单网络管理协议_SNMP简单网络管理协议（SNMP），由一组网络管理的标准组成，包含一个应用层协议（application layer protocol）、数据库模型（database schema）和一组资源对象。
该协议能够支持网络管理系统，用以监测连接到网络上的设备是否有任何引起管理上关注的情况。
该协议是互联网工程工作小组（IETF，Internet Engineering Task Force）定义的internet协议簇的一部分。
SNMP的目标是管理互联网Internet上众多厂家生产的软硬件平台，因此SNMP受Internet标准网络管理框架的影响也很大。
SNMP已经出到第三个版本的协议，其功能较以前已经大大地加强和改进了。
基本信息•中文名：简单网络管理协议•英文名：Simple Network Management Protocol•学科：计算机、计算机网络•英文简称：SNMP工作原理在典型的SNMP用法中，有许多系统被管理，而且是有一或多个系统在管理它们。
每一个被管理的系统上又运行一个叫做代理者（agent）的软件元件，且通过SNMP对管理系统报告资讯。
基本上，SNMP代理者以变量呈现管理资料。
管理系统透过GET，GETNEXT和GETBULK协定指令取回资讯，或是代理者在没有被询问的情况下，使用TRAP或INFORM传送资料。
管理系统也可以传送配置更新或控制的请求，透过SET协定指令达到主动管理系统的目的。
配置和控制指令只有当网络基本结构需要改变的时候使用，而监控指令则通常是常态性的工作。
可透过SNMP存取的变量以阶层的方式结合。
这些分层和其他元数据（例如变量的类型和描述）以管理信息库（MIBs）的方式描述。
应用模型SNMP是基于TCP/IP协议族的网络管理标准，是一种在IP网络中管理网络节点（如服务器、工作站、路由器、交换机等）的标准协议。
SNMP能够使网络管理员提高网络管理效能，及时发现并解决网络问题以及规划网络的增长。
简单网络管理协议SNMP
简单网络管理协议SNMP简单网络管理协议（Simple Network Management Protocol，SNMP）是一种用于网络设备的管理协议，它允许网络管理员监控和控制网络设备，并提供了一种标准化的方式来获取设备的状态信息。
SNMP最早由互联网工程任务组（Internet Engineering Task Force，IETF）在1988年发布，目前最新的版本是SNMPv3SNMP的工作原理是基于客户服务模型（Client-Server Model），包括三个主要组件：管理服务器、代理代理和管理系统（Manager）、网络设备以及SNMP协议。
SNMP的管理服务器负责监控和控制网络设备，它向设备发送请求并接收响应。
SNMP代理代理位于网络设备上，负责与管理服务器进行通信。
管理系统则是管理员使用的软件工具，它通过SNMP协议与服务器和代理代理进行交互，以获取设备的状态信息和执行控制操作。
SNMP使用了一种层次结构的管理信息基础架构（Management Information Base，MIB）来表示设备的状态和配置信息。
MIB是一个树状结构，由一系列对象标识符（Object Identifier，OID）组成，每个OID代表一个特定的信息。
管理员可以使用MIB来查询设备状态、配置设备参数和设置警报等。
SNMP定义了一组标准的管理信息协议数据单元（Protocol Data Units，PDU），用于在管理服务器和代理代理之间传输信息。
常用的PDU类型包括GetRequest（获取数据）、GetNextRequest（获取下一个数据）、SetRequest（设置数据）和Trap（警报）等。
SNMP还提供了一种安全机制来保护管理信息的机密性和完整性。
SNMPv3引入了加密和身份验证机制，以防止未经授权的访问和篡改。
管理员可以使用用户名和密码来验证身份，同时使用加密算法来保护数据传输的安全性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第三章简单网络管理协议－SNMPSNMP(Simple Network Management Protocol，简单网络管理协议)是由Internet活动委员会(IAB)制订的，被采纳为基于TCP/IP协议的各种互联网络的管理标准。
由于它满足了人们长久以来对通用网络管理标准的需求，而且它本身简单明了，实现起来比较容易，占用的系统资源少，所以得到了众多网络产品厂家的支持，成为实际上的工业标准，基于它的网络管理产品在市场上占有统治地位。
1993年它的更新版本SNMP V ersion 2(SNMPv2)又被推出，改进了SNMP的不少缺陷。
本章及下一章在介绍SNMP协议的基础上，着重讨论SNMPv2协议的特点，并就作者自己开发的基于SNMPv2协议的网络计费管理软件作了介绍。
3．1 SNMP3．1．１SNMP协议的工作原理SNMP的管理结构如图3．1所示。
它的核心思想是在每个网络节点上存放一个管理信息库( MIB)，由节点上的代理(agent)负责维护，管理站(manager)通过应用层协议对这些信息库进行管理。
SNMP最大的特点就是其简单性。
它的设计原则是尽量减少网络管理所带来的对系统资源的需求，尽量减少agent的复杂性。
它的整个管理策略和体系结构的设计都体现了这一原则。
管理工作站图３．1：SNMP管理模型3．1．２SNMP通信报文的操作处理SNMP标准主要由三部分组成:简单网络管理协议(SNMP);管理信息结构(Structure ofa nagement Information，简称SMI)和管理信息库(Management Information Base，简称MIB) 。
SNMP主要涉及通信报文的操作处理，协议规定manager如何与agent通信，定义了它们之间交换报文的格式和含义，以及每种报文该怎样处理等等。
SNMP中规定的网络管理操作有五种，分别是:(1)Get-Request;(2)Get-Next-Request;(3)Set-Request;(4)Get-Response;(5)Trap。
Get-Request被manager用来从agent取回某些变量的值;Get-Next-Request被manager 用来从agent取回某变量的下一个变量的值;Set-Request被manager用来设置(或改变)agent上某变量的取值;Get-Response是agent向manager发送的应答;Trap被agent用来向manage r报告某一异常事件的发生。
Get-Request、Get-Next-Request和Set-Request这三种操作都具有原子(atomic)特性，即如果一个SNMP报文中包括了对多个变量的操作，agent不是执行所有操作，就是都不执行(例如，一旦对其中某个变量的操作失败，其它的操作都不再执行，已执行过了的也要恢复)。
SNMP的报文格式为:version community dataversion域表示SNMP协议的版本，在SNMP中它是version-1(0);data域存放实际传送的报文，报文有五种，分别对应上述五种操作。
community域是为增加系统的安全性而引入的，它的作用相当于口令(password)。
3．1．3 SNMP的安全机制SNMP网络管理由几个特征，它包含一个管理站和一组代理之间的一对多的关系：管理站能够取得和设置代理中的对象，并从代理接收陷阱。
因此，从操作或控制的观点来看，管理站“管理”多个代理。
也可能有多个管理站，其中的每一个管理站管理全部代理或这些代理的一个子集，这些子集可能重叠。
我们也可以把SNMP网络管理看作是一个在一个代理和多个管理站之间的一对多的关系。
每个代理控制它自己的本地MIB，而且必须能够控制多个管理站对该MIB 的使用。
该控制有3个方面：１．认证服务：代理可以把对MIB的访问限制在授权的管理站。
２．访问策略：代理可以给不同的管理站不同的访问特权。
３．转换代理服务：一个代理可以作为其它被管理站的转换代理。
这可能包含在转换代理系统中，位其它的被管理系统实现认证服务和/或访问策略。
所有的这几方面都和安全考虑有关。
代理需要保护自身和它的MIB，使它们不受到未被授权的访问。
SNMP，对这种安全性，提供了团体的概念。
SNMP团体是一个在SNMP代理和多个SNMP管理者之间定义了认证、访问控制和转换代理特性的关系。
团体的概念是一个在代理上定义的局部概念。
代理为每个需要的认证、访问控制和转换代理特征的结合建立一个团体。
每个团体有一个唯一的（在这个代理内部）团体名字，在那个团体内的管理站必须在所有Get和Set操作中使用该团体的名字。
一个代理可以建立许多团体，这些团体可以包括重叠的管理站成员。
由于团体定义在代理本地上，不同的代理可以用相同的名字。
名字的相同是无关紧要的，不表明在被定义的团体之间有任何相似之处。
因此，管理站必须保持那些它所希望访问的代理的团体名字。
因为SNMP中的团体名字是一个字符串的形式，所以该名字又被称为团体字符串。
３．１．4 认证服务认证服务的目的是要保证通信是被授权的。
对于一个SNMP消息，认证服务的功能是保证接收消息来自于这个消息所声称的源。
SNMP提供了一个简单的认证方案。
从一个管理站到一个代理的每一个消息（获取或设置请求）都包括一个团体名字（community）。
这个名字起到一个密码的作用，如果发送者知道这个密码，消息就认为是可靠的。
代理可以要求管理站在其发来的报文中填写这一项，以验证管理站是否有权访问它上面的MIB信息。
团体名字的缺点是没有加密功能，由于是明码传送的，所以很容易被监听者窃取。
SNMPv2中改进了这一点。
３．1．５访问策略通过定义一个团体，代理把对它的MIB的访问限制在被选择的管理站。
通过使用多个团体，代理可以为不同的管理站提供不同的MIB访问类别。
访问控制由两个方面：１．SNMP MIB视域：在MIB中的一个对象子集。
每个团体，可以定义不同的MIB视域。
在一个视域中的对象集不必属于MIB的单个子树。
２．SNMP访问模式：集合{只读，读写}的一个元素。
每个团体，只定义一个访问模式。
MIB 视域和访问模式的结合被称为一个SNMP 团体框架文件（profile ）。
因此，一个团体框架文件由在代理中定义的一个MIB 子集，加上对于那些对象的访问模式组成。
在MIB 视域中，如果选择的SNMP 访问模式为只读，它将被用于该视域中的所有对象，而且限制管理站对于该视域的访问是只读操作。
一个SNMP 团体和一个SNMP 团体框架文件的结合被称为一个SNMP 访问政策。
图3．２说明了SNMP 的安全访问概念。
图3．2：SNMP 的安全管理概念3．１． 6管理信息标准管理信息结构(SMI)和管理信息库(MIB)两个协议是关于管理信息的标准，它们规定了被管理的网 络对象的定义格式，MIB 库中都包含哪些对象，以及怎样访问这些对象等等。
SMI 协议规定了定义和标识MIB 变量的一组原则。
它规定所有的MIB 变量必须用ASN.1(即 抽象语法表示法I ，它是一种描述数据结构的通用方法，作为OSI 研究的一部分，由ISO 推出)来 定义。
每个MIB 变量都有一个名称用来标识。
在SMI 中，这个名称以对象标识符(Object Ident ifier)来表示。
对象标识符相互关联，共同构成一个分层结构。
在这个分层结构里，一个对象的标识符是由从根出发到对象所在节点的途中所经过的一个数字标号序列组SNMP代理一组SNMP 管理者SNMP 团体（团体名字）SNMP 视域SNMP 团体框架文件SNMP访问策略成。
在Internet节点下的mgmt节点，专门为管理信息库分配了一个子树，名为mib(1)。
所有的MIB变量都在mib节点下，因此它们的名称(对象标识符)都以.dod.internet.mgmt .mib开头，数字表示是1.3.6.1.2.1。
MIB协议规定管理信息库中应保存哪些网络对象，以及允许对每个对象的操作。
设计MI B的目标之一，就是建立一个通用的数据存储格式，使被管理对象与管理协议无关。
SNMP问世以后，各网络产品的厂商纷纷采用，能够支持各种网络产品的MIB协议不断被推出。
一些厂商也根据自己产品的特点，将标准的MIB加以扩充，加进去自己特有的内容，这使得SNMP能管理的对象越来越多。
1991年推出了MIB 的第二个版本———MIB-II，其中将管理对象分为11个类，每一类在mib节点下都对应一棵子树。
３．１．7 SNMP报文的传输格式SNMP标准中，还规定了报文的传输格式。
引入传输格式的目的，是为了定义一种标准的数据外在表示格式，这种外在表示格式与数据的内部处理格式无关，给内部处理格式不同的系统之间交换数据带来了方便。
发送方在发出报文之前，先将报文转换成传输格式;接受方收到之后，再转换成它的内部处理格式。
SNMP的传输格式必须遵照ASN.1的BER(Basic Encoding Rules)规范。
BER规定，每个要传输的数据都由三个域构成:tag length value·标识(tag)域，表示数据的ASN.1类型;·长度(length)域，表示数据的长度(字节数);·值(value)域，表示数据的实际编码。
如整数12，它的ASN.1类型是02，长度是一个字节，值为01，BER编码就是020112。
复杂的数据类型(如结构)由简单的数据类型复合而成，其编码格式为:tag length tag length value ...tag length value3．2 SNMPv2简单性是SNMP标准取得成功的主要原因。
因为在大型的、多厂商产品构成的复杂网络中，管理协议的明晰是至关重要的;但同时这又是SNMP的缺陷所在——为了使协议简单易行，SNMP简化了不少功能，如:·没有提供成批存取机制，对大块数据进行存取效率很低;·没有提供足够的安全机制，安全性很差;·只在TCP/IP协议上运行，不支持别的网络协议;·没有提供manager与manager之间通信的机制，只适合集中式管理，而不利于进行分布式管理;·只适于监测网络设备，不适于监测网络本身。
针对这些问题，对它的改进工作一直在进行。
如1991年11月，推出了RMON(Remote Netw ork Monitoring)MIB，加强SNMP对网络本身的管理能力。
它使得SNMP不仅可管理网络设备，还能收集局域网和互联网上的数据流量等信息。
1992年7月，针对SNMP缺乏安全性的弱点，又公布了S-SNMP(Secure SNMP)草案。