04749自考网络工程串讲笔记6

第6章 网络管理与维护

6.1 SNMP

简单网络管理协议(SNMP)是一种基于tcp/ip的网络管理协议。SNMP采用轮询机制，提供基本的功能集。SNMP基本功能包括监视网络性能、检测分析网络差错和配置网络设备等。

SNMP适合在小型、快速、低价格的环境中使用，SNMP采用无证实的传输层UDP。

SNMP缺陷：基于SNMP的网管系统难以实现大数据量的数据传输

           基于SNMP的网管系统缺少身份验证和加密机制

SNMP v2 具有以下特点：

（1）支持分布式网络管理

（2）扩展了数据类型

（3）可以实现大量数据的同时传输，提高了效率和性能

（4）丰富了故障处理能力

（5）增加了集合处理功能

（6）加强了数据定义语言

SNMPv1的缺陷：SNMP只提供简单的团体名认证，安全措施是很不够的。SNMP不支持管理站之间的通信，而这一点在分布式网络管理中是很需要的。

SNMPv2缺陷：没有达到“商业级别”的安全要求(提供数据源标识、报文完整性认证、防止重放、报文机密性、授权和访问控制、远程配置和高层管理能力等)，即缺乏安全和高层管理功能。

SNMPv3：具有安全和高层管理功能，目标产生一组必要的文档，作为下一代SNMP核心功能的单一标准。

SNMP v3在SNMPv2的基础上增加了安全和管理机制对协议进行了加密。

6.1.2 基于SNMP的网管系统组成

   SNMP体系结构由网络管理站和网管代理组成。 管理进程和代理进程之间的交互，通过使用UDP进行传送SNMP报文实现通信。基于SNMP的网络管理由3部分组成，即管理信息库(MIB)、管理信息结构(SMI)、以及SNMP本身

6.1.3 管理信息库

 管理信息库存在于被管网络设备，指明了网络元素能够被管理进程查询和设置的信息。

 SNMP采用层次结构命名方案来识别被管理对象，各个被管理对象之间形成一棵树的关系形状，类似域名系统。在这样的树形关系中，根在最上面，他没有名字，树的各个结点表示被管理对象，这些被管理对象可以用从数根结点开始的一条路径来无二义性进行识别，因此MIB又称为对象命名树