“計算機網(wǎng)絡(luò)管理”知識重點（2）

“計算機網(wǎng)絡(luò)管理”知識重點（2）

　　第二章 管理信息庫 MIB-2

　　考試要求

　　1.SNMP的基本概念，要求達到識記層次

　　TCP/IP協(xié)議簇中的主要協(xié)議

　　Internet的網(wǎng)絡(luò)管理框架

　　簡單網(wǎng)絡(luò)管理協(xié)議體系結(jié)構(gòu)

　　委托代理的概念和作用

　　2.管理信息結(jié)構(gòu)，要求達到領(lǐng)會層次

　　ASN.1中有關(guān)的通用類型，以及SNMPv1中的應(yīng)用類型對象

　　定義管理對象的 ASN.1宏定義，管理信息結(jié)構(gòu)的定義方法

　　表的概念和語法，以及對象標識符的詞典順序

　　3.MIB-2中的管理對象，要求達到簡單應(yīng)用層次

　　系統(tǒng)組中的管理對象及其在網(wǎng)絡(luò)管理中的應(yīng)用

　　接口組中的管理對象及其在網(wǎng)絡(luò)管理中的應(yīng)用

　　組中的管理對象及其在網(wǎng)絡(luò)管理中的應(yīng)用

　　IP組中的管理對象及其在網(wǎng)絡(luò)管理中的應(yīng)用

　　ICMP組中的管理對象及其在網(wǎng)絡(luò)管理中的應(yīng)用

　　TCP組中的管理對象及其在網(wǎng)絡(luò)管理中的應(yīng)用

　　UDP組中的管理對象及其在網(wǎng)絡(luò)管理中的應(yīng)用

　　EGP組中的管理對象及其在網(wǎng)絡(luò)管理中的應(yīng)用

　　MIB組中的管理對象及其在網(wǎng)絡(luò)管理中的應(yīng)用

　　知識重點

　?。ㄒ唬㏒NMP的基本概念

　　1.TCP/IP協(xié)議簇

　　在 Internet中，用主機（Host）一詞泛指各種工作站、服務(wù)器、PC機、甚至大型計算機。用于連接網(wǎng)絡(luò)的設(shè)備叫網(wǎng)關(guān)，或IP路由器。組成互聯(lián)網(wǎng)的各個網(wǎng)絡(luò)可能是IEEE802.3，802.5或其他任何局域網(wǎng)，甚至廣域網(wǎng)。

　　TCP是端系統(tǒng)之間的協(xié)議，其功能是保證系統(tǒng)之間可靠地發(fā)送和接收數(shù)據(jù)，并給應(yīng)用進程提供訪問端口?；ヂ?lián)網(wǎng)中所有端系統(tǒng)和路由器都必需實現(xiàn)IP協(xié)議。IP地主要功能是根據(jù)全網(wǎng)唯一的地址把數(shù)據(jù)從源主機搬運到目標主機。當一個主機中的應(yīng)用進程選擇傳輸服務(wù)（例如TCP）為其傳送數(shù)據(jù)時，以下各層實體分別加上該層協(xié)議的控制信息，形成協(xié)議數(shù)據(jù)單元。當IP分組到達目標網(wǎng)絡(luò)目標主機后由下層協(xié)議實體逐層向上提交，沿著相反的方向一層一層剝掉協(xié)議控制信息，最后把數(shù)據(jù)交給應(yīng)用層接收進程。

　　2.Internet的網(wǎng)絡(luò)管理框架

　　在 Internet中，網(wǎng)絡(luò)、設(shè)備和主機的管理叫做網(wǎng)絡(luò)管理，這里的術(shù)語與OSI是不同的。早期的Internet中沒有專門的網(wǎng)絡(luò)管理協(xié)議，唯一可用于網(wǎng)絡(luò)管理協(xié)議是ICMP.在網(wǎng)絡(luò)管理中，ICMP有用的部分是回聲（請求/響應(yīng)）和時間戳（請求/響應(yīng)）報文，再加上IP頭的某些選項（例如源路由和路由記錄等），就可以開發(fā)簡單的管理工具。其中最著名的就是PING（Packet InterNet Groper）程序。

　　3.簡單網(wǎng)絡(luò)管理協(xié)議的體系結(jié)構(gòu)

　　由于 SNMP定義為應(yīng)用層協(xié)議，所以它依賴于UDP數(shù)據(jù)報服務(wù)。同時SNMP實體向管理應(yīng)用程序提供服務(wù)，它的作用是把管理應(yīng)用程序的服務(wù)調(diào)用變成對應(yīng)的SNMP協(xié)議數(shù)據(jù)單元，并利用UDP數(shù)據(jù)報發(fā)送出去。

　　其所以選擇 UDP協(xié)議而不是TCP協(xié)議，這是因為UDP效率較高，這樣實現(xiàn)網(wǎng)絡(luò)管理不會太多地增加網(wǎng)絡(luò)負載。但由于UDP不是很可靠，所以SNMP報文容易丟失。為此，對SNMP實現(xiàn)的建議是對每個管理信息要裝配成單獨的數(shù)據(jù)報獨立發(fā)送，而且報文應(yīng)短些，不超過484個字節(jié)。

　　每個代理進程管理若干管理對象，并且與某些管理站建立團體（ community）關(guān)系，團體名作為團體的全局標識符，是一種簡單的身份認證手段。一般來說代理進程不接受沒有通過團體名驗證的報文，這樣可以防止假冒的管理命令。同時在團體每部也可以實行專用的管理策略。

　?。ǘ┕芾硇畔⒔Y(jié)構(gòu)

　　管理信息結(jié)構(gòu)（ SMI）說明了定義和構(gòu)造MIB的總體框架，以及數(shù)據(jù)類型的表示和命名方法。SMI的(湖北自考網(wǎng))宗旨是保持MIB的簡單型和可擴展性，只允許存儲標量和二維數(shù)組，不支持復(fù)雜的數(shù)據(jù)結(jié)構(gòu)。從而簡化了實現(xiàn)，加強了互操作性。

　　SMI 提供了以下標準技術(shù)表示管理信息：

　　。定義了 MIB的層次結(jié)構(gòu)

　　。提供了定義管理對象的語法結(jié)構(gòu)

　　。規(guī)定了對象值的編碼方法

　?。ㄈ㎝IB-2功能組（RFC1213）

　　RFC1213 定義了管理信息庫第 2 版，即 MIB-2 .這個文件包含 11 個功能組，共 171 個對象。 RFC1213 說明了選擇這些對象的標準。

　?。?）包括了故障管理和配置管理需要的對象。

　?。?）只包含“弱”控制對象。所謂“弱”控制對象就是一旦出錯對系統(tǒng)不會造成嚴重危害的對象。這反映了當前的管理協(xié)議不很安全，不能對網(wǎng)絡(luò)實施太強的控制。

　?。?）選擇經(jīng)常使用的對象，并且友好證明當前的網(wǎng)絡(luò)管理中正在使用。

　　（4）為了容易實現(xiàn)，開發(fā) MIB-1 時限制對象數(shù)為 100 個左右，在 MIB-2 中，這個限制稍由突破（ 117 個）。

　　（5）不包含具體實現(xiàn)（例如 BSD UNIX ）專用的對象。

　?。?）為了避免冗余，不包括那些可以從已有對象導(dǎo)出的對象。

　?。?）每個協(xié)議層的每個關(guān)鍵部分分配一個計數(shù)器，這樣可以避免復(fù)雜的編碼。

　　MIB-2 只包括那些被認為是必要的對象，不包括任選的對象。對象的分組方便了管理實體的實現(xiàn)。一般來說，制造商如果認為某個功能組是有用的，則必須實現(xiàn)該組的所有對象。例如一個設(shè)備實現(xiàn) TCP 協(xié)議，則它必須實現(xiàn) tcp 組所有對象，當然網(wǎng)橋或路由器就不必實現(xiàn) tcp 組。