第5章简单网络管理协议PPT课件.ppt

总目录总目录总目录总目录总目录总目录总目录团体的概念：SNMP网络管理是一种分布式应用，这种应用的特点是管理站和被管理站之间的关系可以是一对多的关系，即一个管理站可以管理多个代理，从而管理多个被管理设备。只有属于同一团体的管理站和被管理站才能互相作用，发送给不同团体的报文被忽略。
SNMP的团体是一个代理和多个管理站之间的认证和访问控制关系。
团体是一个在代理上定义的局部概念。一个代理可以定义若干个团体，每个团体使用唯一的团体名。而每个SNMP团体是一个在SNMP代理和多个SNMP管理者之间定义的认证、访问控制和转换代理的关系。
在每条SNMPv1信息中都包括community字段，在该域中填入团体名，团体名起密码的作用。SNMPv1假设，如果发送者知道这个密码，就认为该信息通过了认证，是可靠的。SNMP支持普通的鉴别，它使用了一种类似于密码的东西，叫做团体名(communityname)。最简单的解释就是使用get(提取信息)或get-next(通过遍历提取信息)操作来读团体名，从而获取对象；使用set(写信息并控制)操作来写团体名，从而修改对象。大多数设备都将支持两个团体名：一个读团体名和一个写团体名。更精确地说，是使用一个团体名来访问该团体内的对象。通常一个网管代理定义两个团体：一个用于可以读取的管理对象(具有只读或读写权限的对象)，另一个用于可改的管理对象(具有读写权限的对象)。团体可以是一个设备的MIB内的任何对象的集合。一个代理支持的最多团体数目取决于它的实现。总目录总目录总目录总目录总目录总目录总目录总目录
代理可以查找特定的事件并检测它们，发送一个陷阱消息给预先配置好的管理工作站。与SNMPRequest和Response消息不同的是，trap消息被发送到UDP端口162上。TrapPDU的格式如下所示。①coldstart(O)：指示该代理被重置。在多数情况下，这表示该设备曾经重新启动过。
②warmStart(l)：指示该代理正在重新初始化它自己，但是在其视图中的管理对象还没有更新。
③linkDown(2)：指示一个接口已经从up状态进入到down状态。变量绑定中的第一个变量指示了这个接口。
④linkUp(3)：指示一个接口已改变到up状态。变量绑定中的第一个变量指示了这个接口。
⑤authenticationFailure(4)：指示一条SNMP消息已经接收到，鉴别失败(例如，错误的团体名)。
⑥egpNeighborLoss(5)：指示一个EGP邻居已经过渡到down状态。变量绑定中的第一个变量指示了该EGP邻居的IP地址。
总目录总目录总目录总目录总目录总目录总目录总目录总目录总目录总目录总目录总目录总目录总目录总目录总目录总目录总目录总目录总目录总目录总目录总目录总目录总目录总目录总目录总目录总目录总目录总目录总目录总目录总目录总目录总目录总目录总目录总目录总目录总目录总目录总目录总目录总目录