04749自考网络工程串讲笔记6

6.1.6 SNMP v2协议

  SNMPv2支持分布式管理

相对SNMPv1而言，SNMP v2增加了安全性

冒充、信息篡改、报文流的改变、报文内容的窃取

6.1.7 SNMP v3协议

SNMP v3主要有3个模块：信息处理和控制模块、本地处理模块、用户安全模块。

6.1.8 SNMP协议的应用

通常客户机实现manager的功能 服务器完成agent的功能

6.2 RMON

SNMP轮询机制的两个明显的弱点：

1）   SNMP轮询机制可扩展性差，在大型网络中，不断的轮询操作会生成大量的网络管理报文，从而占用大量网络带宽，导致网络拥塞现象

2）   SNMP不支持分布式管理放式，而采用集中式管管理方式

RMON具有以下功能

 （1）RMON可以通过提供有关通信流的有用信息，用来监视和管理会话

 （2）RMON可以收集统计信息，从而分析通信行为的短期和长期趋势

 （3）RMON可以捕获数据分组在特定LAN段上进行数据过滤，并且允许网络管理控制台远程分析所有七层协议上的通信

 （4）RMON可以统计得出使用带宽最多的用户和系统，并在超过特定阀值时发出的警报

6.2.2 RMON版本

当前RMON版本有二种：RMON v1和RMON v2 这两个版本主要区别在于：

RMON V1目前普遍存在于使用广泛的网络硬件当中，为了服务于基本网络监控，RMON v1定义了9个MIB组,RMON v2是RMON v1的扩展，专注于MAC层以上更高的协议层，主要关注IP层流量和应用层流量，而RMON v1只用于监控MAC层及以下的数据包

6.2.4 RMON工作原理

 RMON是一个标准的监控规范，RMON监控系统由二部分组成：探测器和管理站

RMON可以采用二种方法收集数据：

1）   通过专用的RMON探测器，不过只能看到流经的流量

2）   将RMON代理直接植入网络设备，使之成为带有RMON探测器功能的网络设备

6.3 热备份VRRP

虚拟路由器冗余协议(VRRP)是一种网络容错协议，可以消除静态默认路由环境中所存在的缺陷 使用VRRP可以获得更高的默认路径的可用性，而无需在每个终端主机上配置动态路由或路由发现协议。

在正常情况下，一个备份组中有且只有一台活动路由器负责与外界通信，可以有一个或多个备份路由器出于待命状态，组内优先级最高的备份路由器完成信息转发

为了保证VRRP的安全性，提供了二种安全认证机制，一种是明文认证，另一种是IP头认证

6.3.2 热备份路由协议HSRP

如果一台路由器出现了不能工作的情况，它的功能必须被另一台备份路由器完全接管，直至出现问题的路由器回复正常。因而出现了热备份路由协议（HSRP）

HSRP的特点：高度可靠性、有效负载均衡、不存在单点故障问题