SNMP网络日常管理协议

第四章SNMP管理协议SNMP使用TCP/1P协议集中的什么传输协议？答：SNMP使用的是TCP/1P协议集中的UDP传输协议, 其原因是UDP效率较高， 实现网络管理不会太多的增 加网络负载。1. SNMP的5种通信原语？答：SNMP中定义了五种消息类型：Get-Request、Get-Response、Get-Next-Request、Set-Request、Trapo1)Get-Request、Get-Next-Request与Get-Response SNMP管理站用Get-Request消息从拥有SNMP代理的网络设备中检索信息，而SNMP代理则用Get-Response消息响应。Get-Next- Request用于和Get-Request组合起 来查询特定的表对象中的列元素；2)Set-Request SNMP管理站用Set-Request可以对网络设备进行远程配置(包括设备名、设 备属性、删除设备或使某一个设备属性有效/无 效等)。3) Trap SNMP代理使用Trap向SNMP管理站发送非请求消息，一般用于描述某一事件的发生。SNMP的5种通信原语具体实现：1)从管理站发送三 种SNMP消 息：1 /1GetRequest GetNextRequest SetRequest; 2)由代理以GetResponse消息的形式来 应答，并将该消息向上传输到管理应用程序；3)代理 可能发送trap消息来响应影响MlB和底层被管理资源 的事件。2. SNMP的管理信息结构SMI主要是构造定义了什么？ 而且是旻装什么拓扑结构构造的。答：1)管理信息结构SMI (Structure of ManagementInformat ion)用于定义存储在MlB中的管理信 息的语法和语义。对MIB进行定义和构造。SMI定义在MIB中使用的数据类型及网络资源在MIB中的名称或表示。2) SMI是安装树型拓扑结构构造的，SMI在I nternet节点下面定义了四个节点：d i rectory (1)子 树：作为保留，在将来使用。mgmt (2)子树：用于由IAB批准的所有管理对象。exper imentaI (3)子树：用 来识别在互联网上实验中使用的所有管理对象。Private (4)子树：用于识别单方面定义的对象。或者 说为私人企业管理信息准备的。3.如果Cisco公司的internet编码为9,且为它公司 一个令牌环适配器赋予代码为20,请给出该适配 器的MIB对象标识。1 /1答：该适配器的M B I对象标识为：1. 3 6 1 4. 1 9 2 OoMIB中的对象标识中，对象类型部分共有那三个部 分？答：1 ) MIB是Management Information Base的缩写，中文名字叫“管理信息库”，它是网络管理数 据的标准，在这个标准里规定了网络代理设备必须保 存的数据工程，数据类型，以及允许在每个数据工程 中的操作。管理信息库MIB指明了网络元素所维持的变量 (即能够被管理进程查询和设置的信息)o MIB给出了 一个网络中所有可能的被管理对象的集合的数据结 构。SNMP的管理信息库采用和域名系统DNS相似的树 型结构，它的根在最上面，根没有名字，它又称为对 象命名树(objectnamingtree)。对象命名树的顶级对象有三个，即ISO、ITU-T和这两个组织的联合体。在ISO的下面有4个结点，其中的一个(标号3)是被标识的组织。在其下面有 一个国防部(Department of Defense)的子树(标号 是6),再下面就是Internet(标号是1)。在只讨论Internet中的对象时，可只画出Internet以下的子 树，并在I nternet结点旁边标注上1.3. 6. 1即可。在Internet结点下面的第二个结点是mgmt(管 理)，标号是2。 再下面是管理信息库， 原先的结点名 是mibo 19911/1年定义了新的版本MIB-I I,故结点名现 改为mib-2 ,其标识为(1.3.6. 1.2. 1,或Internet (1) . 2. 1o这种标识为对象标识符。最初的结点mib将其所管理的信息分为8个类别。 现在的mib-2所包含的信息类别已超过40个。2)管理对象是由对象类型和对象实例构成，而SMI仅仅定义了对象类型而没有定义对象实例；对象类 型是由对象标识符确定，而对象实例则是对具有标 识的对象具体的多种的表示；在MIB中对象标识符 可以用多种形式表示：如internet OBJECT IDENTIFIER:二iso org(3) dod(6) 1internet OBJECT IDENTIFIER ：=1 3 614. SNMP体系安全机制中的共同体概念及作用。答：SNMP的报文总是源自每个应用实体，报文中包括 该应用实体所在的共同体的名字。这种报文在SNMP中称为“有身份标志的报文”，共同体名字是在管理进 程和管理代理之间交换管理信息报文时使用的。管理 信息报文中包括以下两部分内容：（1）共同体名，加 上发送方的一些标识信息（附加信息），用以验证发送 方确实是共同体中的成员，共同体1/1实际上就是用来实 现管理应用实体之间身份鉴别的；（2）数据，这是两个 管理应用实体之间真正需要交换的信息。在共同体的定义中一般要规定该共同体授权的管理 对象范围，相应地也就规定了哪些对象实例是该共同 体的“管辖范围”，据此，共同体的定义可以想象为一 个多叉树，以词典序提供了遍历所有管理对象实例的 手段。有了这个手段，SNMP就可以使用get-next操 作符，顺序地从一个对象找到下一个对象。get-next （object-instance）操作返回的结果是一个 对象实例标识符及其相关信息，该对象实例在上面的 多叉树中紧排在指定标识符；bject-instance对象的 后面。这种手段的优点在于，即使不知道管理对象实 例的具体名字，管理系统也能逐个地找到它，并提取 到它的有关信息。遍历所有管理对象的过程可以从第 一个对象实例开始（这个实例一定要给出），然后逐次使用get-next,直到返回一个差错(表示不存在的管 理对象实例)结束(完成遍历)。5.给出SNMP的报文PDU的三种格式答：三种pdu格式：GetRequest PDU GetNextRequestPDU SetRequest PDU1 /16.简述SNMP报文发送和接受的步骤答：SNMP报文的发送:(1)构成PDU; (2)将构成 的PDU、源和目的传送地址(IP地址及端口号) 以及共同体名作为一个ASN. 1的对象移交给认 证服务。认证服务完成所要求的变换，例如进 行加密或加入认证码，然后返回一个经过加密 或认证的ASN. 1对象；(3)将版本字段、共同 体名以及上一步的结果组合成为一个报文；(4)用基本编码规则(BER)对这个新的ASN.1的对 象编码，然后传给传输服务。如图：2. SNMP报文的接收：(1)进行消息的基本句法 检查，丢弃非法消息。(2)检查版本号，丢弃版 本号不匹配的消息。(3)认证检查。如果认证失 败，认证服务通知SNMP实体，由它产生一个trap并丢弃这个报文；如果认证成功，认证服务返回SNMP格式的PDUo (4)进行PDU的基本句法检查， 如果非法，丢弃该PDU,否则根据共同体名选择SNMP访问策咯，对PDU进行相应处理。如图：1 /17.给出SNMP查询第一块网卡的MTU值的GET命令答：例如(mib 1.3.6. 1.2. 1)如1 /1| IfSpeed(5)GetRequest (1.3. 6,1.2,1.2. 2. 1.5. 1)GetResponse(56000)10. RMON的概念和工作方式答:RMON规范是对SNMP标准基本体系（SMI、MIB、SNMP）最重要的扩充。是简单网络管理向互联网管理过渡的 重要一步。定义的远程监视MIB是对MIB-II的补充。 在不改变InWrfjw” | IfMhi-1 IfType1 /1SNMP协议的条件下增强了网络管理的功能。工作方式：1.网络监视器通过监听方式在LAN上运行, 观察LAN上出现的每个分组，并进行统计和总结，给 管理人员提供重要的信息。2.网络监视器可以存储全 部或部分的分组以供以后分析使用，并根据分组类型 进行过滤以及捕获特殊的分组。3般每个子网都需 要一个监视器，这个监视器可以是一个单独的设备，也可以是运行监视器软件的工作站和服务器等。4为 了有效地进行网络管理，每个子网的监视器需要与中 央网络管理站通信，也称远程监视器。学号:091863117姓名：李凯伟