第3章管理信息庫(kù)ppt課件

1、第三章 管理信息庫(kù)MIB-2,主要內(nèi)容,3.1 SNMP的基本概念 3.2 MIB結(jié)構(gòu) 3.3 標(biāo)量對(duì)象和表對(duì)象 3.4 MIB-2功能組,3.1 SNMP的基本概念,TCP/IP,EtherNet, Token Ring, Token Bus, FDDI,網(wǎng)絡(luò)接口層,網(wǎng)際層,ICMP,IP,RARP,ARP,傳輸層,TCP,UDP,HTTP,SMTP,FTP,TELNET,SNMP,DNS,TFTP,應(yīng)用層,SNMP 與 OSI 模型對(duì)應(yīng)關(guān)系,SNMP 與 OSI 模型,SNMP的基本概念,SNMP的配置如下圖,SNMP的基本概念,SNMP封裝 SNMP的熟知端口號(hào) UDP端口號(hào) 161 -

2、 SNMP 消息 UDP端口號(hào) 162 - SNMP Trap 消息,Ethernet Frame,IP Packet,UDP Datagram,SNMP Message,CRC,SNMP的默認(rèn)UDP端口號(hào),網(wǎng)絡(luò)接口,SNMP,UDP,IP,Manager,管理站,網(wǎng)元,網(wǎng)絡(luò)接口,SNMP,UDP,IP,Agent,SNMP團(tuán)體,SNMP團(tuán)體 - SNMP提供了一種簡(jiǎn)單而有限的安全保護(hù)能力：驗(yàn)證團(tuán)體名。團(tuán)體是一個(gè)代理和許多管理站之間的一種關(guān)系，它定義了認(rèn)證、訪問控制和代理的特性。 - 團(tuán)體是在代理一側(cè)本地定義的，如果一個(gè)代理要與多個(gè)管理站進(jìn)行通信，那么該代理可能需要定義多個(gè)團(tuán)體，用于識(shí)別每個(gè)團(tuán)

3、體的團(tuán)體名在代理者系統(tǒng)中是本地唯一的,SNMP團(tuán)體,SNMP團(tuán)體 SNMP代理不接受來自所定義團(tuán)體以外的SNMP請(qǐng)求。例如：代理定義了兩個(gè)團(tuán)體名：zjr789和cghzcl，則團(tuán)體名為public的請(qǐng)求消息會(huì)被代理拒絕，如圖,SNMP管理信息結(jié)構(gòu)SMI,SNMP管理信息結(jié)構(gòu)SMI - SMI規(guī)定可以在MIB中使用的數(shù)據(jù)類型，說明資源在MIB中怎樣表示和命名。即規(guī)定了管理對(duì)象的語法和語義，說明了怎樣定義管理對(duì)象和怎樣訪問管理對(duì)象。 - SMI的宗旨是保持MIB的簡(jiǎn)單性和可擴(kuò)展性，只允許存儲(chǔ)標(biāo)量和二維數(shù)組，不支持復(fù)雜的數(shù)據(jù)結(jié)構(gòu)。 - RFC1155定義,SNMP管理信息庫(kù)MIB,SNMP管理信息庫(kù)

4、MIB 被管對(duì)象的集合被組織為管理信息庫(kù)MIB。 網(wǎng)絡(luò)中每個(gè)系統(tǒng)（服務(wù)器，路由器，網(wǎng)橋等）都擁有一個(gè)反映系統(tǒng)中被管資源的MIB。 管理站通過讀取MIB中對(duì)象的值進(jìn)行網(wǎng)絡(luò)監(jiān)控（監(jiān)測(cè)被管資源）。 管理站可以在代理者處產(chǎn)生動(dòng)作，也可以通過修改變量值改變代理者處的設(shè)置（控制被管資源,SNMP管理信息庫(kù)MIB,SNMP管理信息模型之MIB,管理 進(jìn)程,代理進(jìn)程,資源,MIB,命令,響應(yīng),通知,MIB,執(zhí)行操作,產(chǎn)生通知,3.1 SNMP的基本概念,SNMP管理信息模型之MIB,3.2 MIB結(jié)構(gòu),MIB注冊(cè)層次,SNMP環(huán)境中的所有被管對(duì)象組織成分層的樹結(jié)構(gòu),MIB的樹結(jié)構(gòu),分層的樹結(jié)構(gòu)有3個(gè)作用： 1

5、）表示管理和控制關(guān)系。上層的中間結(jié)點(diǎn)是某些組織機(jī)構(gòu)的名字，說明這些機(jī)構(gòu)負(fù)責(zé)它下面的子樹信息的管理和審批。有些中間結(jié)點(diǎn)雖然不是組織機(jī)構(gòu)名，但已委托給某個(gè)組織機(jī)構(gòu)代管，例如org(3)由ISO代管，而internet（1）由IAB代管等。樹根沒有名字，默認(rèn)為抽象語法表示ASN.1。 2）提供了結(jié)構(gòu)化的信息組織技術(shù)。下層的中間結(jié)點(diǎn)代表的子樹是與每個(gè)網(wǎng)絡(luò)資源或網(wǎng)絡(luò)協(xié)議相關(guān)的信息集合。例如，有關(guān)IP協(xié)議的管理信息都放置在ip(4)子樹中。這樣，沿著樹層次訪問相關(guān)信息就很方便。 3）提供了對(duì)象命名機(jī)制。所有對(duì)象構(gòu)成一個(gè)命名樹。樹中每個(gè)結(jié)點(diǎn)都有一個(gè)分層的編號(hào)。葉子結(jié)點(diǎn)代表實(shí)際的管理對(duì)象，從樹根至對(duì)象所在節(jié)點(diǎn)

6、的路徑上所有節(jié)點(diǎn)的編號(hào)串聯(lián)起來，用圓點(diǎn)隔開，就形成了該對(duì)象的對(duì)象標(biāo)識(shí)符（全局標(biāo)識(shí)) 。例如internet的標(biāo)識(shí)符是,或者寫為iso. org. dod. internet,3.2 MIB結(jié)構(gòu),SNMP定義的管理對(duì)象全部在節(jié)點(diǎn)internet下。 internet的對(duì)象標(biāo)識(shí)符定義： internet OBJECT INDENTIFIER:= iso(1) org(3) dod(6) 1 1. 3. 6. 1,MIB-2的分組結(jié)構(gòu),internet下4個(gè)結(jié)點(diǎn) directory（1）是為OSI的目錄服務(wù)（X.500）使用； mgmt（2）包括由IAB批準(zhǔn)的所有管理對(duì)象； exper

7、imental（3）處于實(shí)驗(yàn)階段的協(xié)議和設(shè)備的管理信息放在該子樹下； private（4）子樹是為私人企業(yè)管理信息準(zhǔn)備的，目前這個(gè)子樹只有一個(gè)孩子結(jié)點(diǎn)enterprises(1,私有 MIB 例子,Enterprise Number,/in-notes/iana/assignments/enterprise-numbers,,RFC定義文件,最初的SNMP網(wǎng)絡(luò)管理框架由四個(gè)文件定義,MIB中的數(shù)據(jù)類型,MIB中的數(shù)據(jù)類型 MIB由一系列對(duì)象組成。每個(gè)對(duì)象屬于一定的對(duì)象類型，并且有一個(gè)具體的值。 SNMP的對(duì)象是用ASN.1定

8、義的。 為了保持簡(jiǎn)單性，僅用到ASN.1的一個(gè)子集。其中用到的5種通用類型如表，前4種是簡(jiǎn)單類型，最后一種是構(gòu)造類型,簡(jiǎn)單類型,構(gòu)造 類型,MIB中的數(shù)據(jù)類型,MIB中的數(shù)據(jù)類型 ASN.1的應(yīng)用類型與特定的應(yīng)用有關(guān)。具體到SNMP這種應(yīng)用， RFC1155定義了以下6種應(yīng)用類型： NetworkAddress:= CHOICEinternet IpAddress 這種類型用ASN.1的CHOICE構(gòu)造定義，可以從各種網(wǎng)絡(luò)地址中選擇一種。目前只有Internet地址一種,MIB中的數(shù)據(jù)類型,MIB中的數(shù)據(jù)類型 IpAddress:=APPLICATION 0 IMPLICIT OCTET ST

9、RING(SIZE(4) 32位的IP地址，定義為OCTET STRING類型，長(zhǎng)度為4的OCTET STRING 。很多MIB對(duì)象都是該類型，如接口地址、掩碼、目的地址等,MIB中的數(shù)據(jù)類型,MIB中的數(shù)據(jù)類型 Counter:= APPLICATION 1 IMPLICIT INTRGER(0.4 294 967 295) 計(jì)數(shù)器類型是一個(gè)循環(huán)增量的非負(fù)整數(shù)，其值可增加，但不能減少，達(dá)到最大值232-1后回零，再?gòu)念^開始增加。計(jì)數(shù)器可用于計(jì)算收到的分組數(shù)或字節(jié)數(shù)等。 單純看計(jì)數(shù)器的當(dāng)前值是沒有意義的。通常是通過計(jì)數(shù)器的當(dāng)前值和保存的計(jì)數(shù)器某一時(shí)刻的值相減，得出這一段時(shí)間內(nèi)技術(shù)的變化,MIB

10、中的數(shù)據(jù)類型,MIB中的數(shù)據(jù)類型 Gauge:= APPLICATION 2 INTEGER(0.4 294 967 295) 計(jì)量器類型是一個(gè)非負(fù)整數(shù)，其值可增加，也可減少。計(jì)量器的最大值也是232-1。與計(jì)數(shù)器不同的地方是計(jì)量器達(dá)到最大值后不回零，而是鎖定在232-1。計(jì)量器可用于表示存儲(chǔ)在緩沖隊(duì)列中的分組數(shù),MIB中的數(shù)據(jù)類型,MIB中的數(shù)據(jù)類型 TimeTicks:= APPLICATION 3 INTEGER(0.4 294 967 295) 時(shí)鐘類型是32位的非負(fù)整數(shù)。時(shí)鐘的單位是百分之一秒，可表示從某個(gè)事件（例如設(shè)備啟動(dòng)）開始到目前經(jīng)過的時(shí)間,MIB中的數(shù)據(jù)類型,MIB中的數(shù)據(jù)類

11、型 Opaque:=APPLICATION 4 OCTET STRING - arbitrary ASN.1 value 不透明類型其含義：類型不確定的字節(jié)串，或者說不屬于以上任何一種類型的數(shù)據(jù)。這種數(shù)據(jù)編碼時(shí)按OCTET STRING處理。管理站和代理能解釋這種類型，如加密信息可用該類型,MIB管理對(duì)象的定義,MIB管理對(duì)象的定義方法 MIB包含各種類型的管理對(duì)象，例如計(jì)數(shù)器、計(jì)量器、標(biāo)量和兩維的數(shù)組等。處理如此多種多樣的數(shù)據(jù)類型，可以有3種方法： （1）為每一類對(duì)象定義一種對(duì)象類型。這種方法會(huì)產(chǎn)生很多對(duì)象類型，而且定義的方式可能是各種各樣的，這使得MIB的實(shí)現(xiàn)復(fù)雜化。 （2）定義一種帶參數(shù)

12、的通用對(duì)象類型，例如可以叫做object類型。每一種對(duì)象都是object類型，但參數(shù)取值不同就可以表示不同種類的對(duì)象。這種方法仍然笨拙，得到的object類型必然很復(fù)雜。 （3）利用ASN.1宏定義表示一個(gè)有關(guān)類型的集合，然后用這些類型定義管理對(duì)象,SNMP采用最后一種方法，有如下定義層次： 宏定義：定義了一組合法的宏實(shí)例，說明了有關(guān)類型的語法。 宏實(shí)例：由宏定義通過參數(shù)替換產(chǎn)生的實(shí)例，說明一種具體類型。 宏實(shí)例的值：表示一個(gè)具有特定值的實(shí)體。 SNMP MIB的宏定義最初在RFC1155中說明，叫做MIB-1。后來由RFC1212擴(kuò)充了，叫做MIB-2,MIB管理對(duì)象的定義,RFC1212中

13、對(duì)象類型的宏定義,MIB -2,MIB管理對(duì)象的定義,管理信息結(jié)構(gòu)的定義 SYNTAX：表示對(duì)象類型的抽象語法，在宏實(shí)例中關(guān)鍵字type應(yīng)由RFC1155中定義的ObjectSyntax代替，即上面提到的通用類型和應(yīng)用類型。 ObjectSyntax:= CHOICEsimple SimpleSyntax, application-wide ApplicationSyntax SimpleSyntax是指5種通用類型， ApplicationSyntax是指6種應(yīng)用類型,MIB管理對(duì)象的定義,管理信息結(jié)構(gòu)的定義 ACCESS：定義SNMP協(xié)議訪問對(duì)象的方式?？蛇x擇的訪問方式有只讀（read-o

14、nly）、讀寫（read-write）、只寫（write-only）和不可訪問（not-accessible）4種，這是通過訪問子句定義的。任何實(shí)現(xiàn)必須支持宏定義實(shí)例中定義的訪問方式，還可以增加其他訪問方式，但不能減少。 Access:=“read-only”|“read-write”|“write-only”| “not-accessible,MIB管理對(duì)象的定義,管理信息結(jié)構(gòu)的定義 STATUS：說明實(shí)現(xiàn)是否支持這種對(duì)象。狀態(tài)子句中定義了必要的（mandatory）和任選的（optional）兩種支持程度。過時(shí)的（obsolete）是指老標(biāo)準(zhǔn)支持而新標(biāo)準(zhǔn)不支持的類型。如果一個(gè)對(duì)象被說明為可

15、取消的（deprecated），則表示當(dāng)前必須支持這種對(duì)象，但在將來的標(biāo)準(zhǔn)中可能被取消。 Status:=“mandatory”|“optional”|“obsolete”| “deprecated,MIB管理對(duì)象的定義,管理信息結(jié)構(gòu)的定義 DesctPart:這個(gè)子句是任選的，用文字說明對(duì)象類型的含義。 ReferPart:這個(gè)子句也是任選的，用文字說明可參考在其他MIB模塊中定義的對(duì)象。 IndexPart:用于定義表對(duì)象的索引項(xiàng)。 DefValPart:定義了對(duì)象實(shí)例默認(rèn)值，這個(gè)子句是任選的,3.2 MIB結(jié)構(gòu),管理信息結(jié)構(gòu)的定義 為了對(duì)照，右圖中列出了RFC1155的管理信息結(jié)構(gòu),對(duì)象

16、標(biāo)識(shí)符定義,對(duì)象類型宏定義,MIB管理對(duì)象的定義,管理信息結(jié)構(gòu)的定義 宏實(shí)例例子,實(shí)例名 （類型名,宏名,標(biāo)量對(duì)象和表對(duì)象,標(biāo)量對(duì)象和表對(duì)象 - SMI只存儲(chǔ)標(biāo)量和二維數(shù)組，前者叫列對(duì)象，后者叫做表對(duì)象（Table） - 表的定義要用到ASN.1的序列類型和對(duì)象類型宏定義中的索引部分,標(biāo)量對(duì)象和表對(duì)象 例如：RFC1213定義的TCP連接表（p46圖3.15） 整個(gè)TCP連接表（tcpConnTable）是TCP連接項(xiàng)（tcpConnEntry）組成的同類型序列（SEQUENCE OF），而每個(gè)TCP連接項(xiàng)是TCP連接表的一行。表由0個(gè)或多個(gè)行組成。 TCP連接項(xiàng)是由5個(gè)不同類型的標(biāo)量元素組成

17、的序列。這5個(gè)標(biāo)量的類型分別是INTEGER，IpAddress, INTEGER(0.65535), IpAddress和INTEGER(0.65535)。 TCP連接表的索引由4個(gè)元素組成，這4個(gè)元素（即本地地址，本地端口，遠(yuǎn)程地址和遠(yuǎn)程端口）的組合唯一的區(qū)分表中的一行?？紤]到任意一對(duì)主機(jī)的任意一對(duì)端口之間只能建立一個(gè)連接，用這樣4個(gè)元素作為連接表的索引是必要的，而且是充分的,3.3 標(biāo)量對(duì)象和表對(duì)象,標(biāo)量對(duì)象和表對(duì)象 例如： RFC1213規(guī)范的TCP連接表定義,3.3 標(biāo)量對(duì)象和表對(duì)象,標(biāo)量對(duì)象和表對(duì)象 例如： RFC1213規(guī)范的TCP連接表定義,3.3 標(biāo)量對(duì)象和表對(duì)象,標(biāo)量對(duì)象和

18、表對(duì)象 例如： RFC1213規(guī)范的TCP連接表定義 整個(gè)表是對(duì)象類型tcpConnTable的實(shí)例，表的每一行是對(duì)象類型tcpConnEntry的實(shí)例，而且5個(gè)列對(duì)象各有3個(gè)實(shí)例,3.3 標(biāo)量對(duì)象和表對(duì)象,對(duì)象實(shí)例的標(biāo)識(shí) 問題： 對(duì)象是由對(duì)象標(biāo)識(shí)符（OBJECT IDENTIFIER）表示的，然而一個(gè)對(duì)象可以有各種值的實(shí)例，那么如何表示對(duì)象的實(shí)例呢？換言之，SNMP如何訪問對(duì)象的值呢,3.3 標(biāo)量對(duì)象和表對(duì)象,對(duì)象實(shí)例的標(biāo)識(shí) 列對(duì)象有唯一的對(duì)象標(biāo)識(shí)符，對(duì)每一行都是一樣的。 圖中列對(duì)象tcpConnState有3個(gè)實(shí)例，而3個(gè)實(shí)例的對(duì)象標(biāo)識(shí)符都是.3.1.1,3.3

19、 標(biāo)量對(duì)象和表對(duì)象,對(duì)象實(shí)例的標(biāo)識(shí) 索引對(duì)象的值用于區(qū)分表中的行。這樣，把列對(duì)象的對(duì)象標(biāo)識(shí)符與索引對(duì)象的值組合起來就說明了列對(duì)象的一個(gè)實(shí)例。 考慮上圖的TCP連接表。這個(gè)表有4個(gè)索引對(duì)象，所以列對(duì)象的實(shí)例標(biāo)識(shí)符就是由列對(duì)象的對(duì)象標(biāo)識(shí)符按照表中的順序級(jí)聯(lián)上同一行的4個(gè)索引對(duì)象的值組成的,對(duì)象實(shí)例的標(biāo)識(shí) 考慮上圖的TCP連接表。 例如：列對(duì)象tcpConnState的對(duì)象標(biāo)識(shí)符是.3.1.1 所以 ..2.3.15 列對(duì)象實(shí)例標(biāo)識(shí)符,3.3 標(biāo)量對(duì)象和表對(duì)象,對(duì)象實(shí)例的標(biāo)識(shí) 觀察上圖的TCP連接表，

20、設(shè)：x= .3.1 (其實(shí)就是對(duì)象tcpConnEntry的標(biāo)識(shí)符,3.3 標(biāo)量對(duì)象和表對(duì)象,概念表和概念行 對(duì)象tcpConnTable和tcpConnEntry是沒有實(shí)例標(biāo)識(shí)符的。因?yàn)樗鼈儾皇侨~子結(jié)點(diǎn)，SNMP不能訪問，其訪問特性為“not-accessible”。這類對(duì)象叫做概念表和概念行,3.3 標(biāo)量對(duì)象和表對(duì)象,對(duì)MIB對(duì)象的引用總結(jié) - 當(dāng)MIB對(duì)象在其所在設(shè)備上有且僅有一個(gè)實(shí)例時(shí)，以對(duì)象標(biāo)識(shí)符后面再加上“0”作為該對(duì)象的實(shí)例標(biāo)識(shí)符。 - 對(duì)于MIB對(duì)象在其所在設(shè)備上超過一個(gè)實(shí)例的情況，應(yīng)以此對(duì)象標(biāo)識(shí)符加上為此對(duì)象定義的索引值，作為實(shí)例標(biāo)識(shí)符,3.3 標(biāo)

21、量對(duì)象和表對(duì)象,對(duì)MIB對(duì)象的引用總結(jié) - 當(dāng)MIB對(duì)象在其所在設(shè)備上有且僅有一個(gè)實(shí)例時(shí)，以對(duì)象標(biāo)識(shí)符后面再加上“0”作為該對(duì)象的實(shí)例標(biāo)識(shí)符。例子,..0,Columnar Objects,ifIndex ifDescr ifType . . . 1 le0 6 . . . 6 llc0 1 . . . 7 lo0 24 . . . 9 le1 6 . .,ifTable.ifEntry.1 (..1.1) .ifTable.ifEntry.2 (..1.2) .ifTable.ifEntry.3 (1.3.6

22、..2.1.3,..1.3.7,..1.2.6,tcpConnTable,3.3 標(biāo)量對(duì)象和表對(duì)象,詞典順序 對(duì)象標(biāo)識(shí)符是整數(shù)序列，這種序列反映了該對(duì)象MIB中的邏輯位置，同時(shí)表示了一種詞典順序，我們只要按照一定的方式（例如中序）遍歷MIB樹，就可以排出所有對(duì)象及其實(shí)例的詞典順序,詞典順序,詞典順序,Notes,3.3 標(biāo)量對(duì)象和表對(duì)象,詞典順序 為什么詞典順序?qū)W(wǎng)絡(luò)管理很重要？ 因?yàn)楣芾碚究赡懿恢来硖峁┑腗IB的組成，所以管理站要用某種手段搜索MIB樹，在不知道對(duì)象標(biāo)識(shí)符的情況下訪問對(duì)象的值,3.3 標(biāo)量對(duì)象和表對(duì)象,

23、詞典順序 下圖是一個(gè)簡(jiǎn)化的IP路由表,INDEX,ipRouteTable,3.3 標(biāo)量對(duì)象和表對(duì)象,詞典順序,對(duì)應(yīng)子樹,3.3 標(biāo)量對(duì)象和表對(duì)象,詞典順序 對(duì)應(yīng)的詞典順序,表,行,列1,列2,列3,3.4 MIB-2功能組,主要內(nèi)容 -目前執(zhí)行的MIB有兩種， MIB-1和MIB-2。兩者結(jié)構(gòu)不同， MIB-1創(chuàng)建于1988年，其表中包含114項(xiàng)，分為兩組。 - MIB-2是MIB-1的擴(kuò)展，于1990年提出。它包含171項(xiàng)共分為11組。除了擴(kuò)展了原有的組外，又新增加了組。 - 除了MIB-1和MIB-2外，還有許多正在測(cè)試的MIB，它們包含許多不同的組和項(xiàng)。但它們并未被廣泛使用。某些公司開

24、發(fā)MIB以供自己使用，某些廠商也提供對(duì)這些MIB的支持，如HP (惠普)公司自己開發(fā)的MIB得到了許多可管理設(shè)備及服務(wù)器軟件包的支持,世界上任何一個(gè)公司、學(xué)校只要用電子郵件發(fā)往 進(jìn)行申請(qǐng)即可獲得一個(gè)結(jié)點(diǎn)名。這樣各廠家就可以 定義自己的產(chǎn)品的被管理對(duì)象名，使它能用 SNMP 進(jìn)行管理,一些企業(yè)的oid,MIB中的對(duì)象.4.1，即enterprises（企業(yè)），其所屬結(jié)點(diǎn)數(shù)已超過3000。 例如 IBM為 ..4.1.2， Cisco為..4.1.9， Novell為..4.1.23 microsoft為.1.

25、.1.311 LAN manager為..4.1.77,3.4 MIB-2功能組,主要內(nèi)容 系統(tǒng)組(System group) 接口組（Interface group） 地址轉(zhuǎn)換組（Address translation group） IP組 ICMP組 TCP組 UDP組 EGP組 傳輸組（ Transmission group,3.4 MIB-2功能組,系統(tǒng)組 提供了系統(tǒng)的 一般信息,3.4 MIB-2功能組,系統(tǒng)組,3.4 MIB-2功能組,系統(tǒng)組 mgmt/mib-2/system/sysDescr（OID為..） 對(duì)象類型：Di

26、splay String 255，它包含所用硬件、操作系統(tǒng)和網(wǎng)絡(luò)軟件的名稱和版本等完整信息。 mgmt/mib-2/system/sysObjectID（OID為..） 對(duì)象類型：Object Identifier，此對(duì)象標(biāo)識(shí)了系統(tǒng)的生產(chǎn)廠商，這對(duì)于系統(tǒng)發(fā)生故障時(shí)尋求技術(shù)服務(wù)是非常有用的,3.4 MIB-2功能組,系統(tǒng)組 mgmt/mib-2/system/sysUpTime（OID為..） 對(duì)象為只讀的TimeTicks類型，它定義自最近一次重新初始化網(wǎng)絡(luò)管理軟件以來所經(jīng)過的時(shí)間（以1/100秒為單位）。通常代理(Agent)在啟動(dòng)時(shí)便

27、初始化時(shí)鐘，有時(shí)可比較sysUpTime的值來決定被管設(shè)備的穩(wěn)定性,3.4 MIB-2功能組,系統(tǒng)組 mgmt/mib-2/system/sysContact（OID為..） mgmt/mib-2/system/sysName（OID為..） mgmt/mib-2/system/sysLocation（OID為..） 三個(gè)對(duì)象為可讀寫的顯示串，它給出負(fù)責(zé)這一節(jié)點(diǎn)的 聯(lián)系人的名字和地址，有時(shí)可用它們來測(cè)試代理 （Agent）是否可寫,sysServices的值在0127之間，可以轉(zhuǎn)換成1個(gè)7位的二進(jìn)制數(shù)，代碼的每

28、一位對(duì)應(yīng)Tcp/ip參考模型的一層服務(wù), 5層和6層的定義目前并不存在 X X X X X X X 應(yīng)用層 物理層 1 0 0 1 0 0 0 如果一個(gè)主機(jī)節(jié)點(diǎn)提供傳輸層和應(yīng)用層服務(wù)，sysServices=（1001000）2= 2 (7-1) +2 (4-1) =7210,系統(tǒng)組 mgmt/mib-2/system/sysServices（OID為..,OSI參考模型,ISO/OSI參考模型,應(yīng)用層,表示層,會(huì)話層,傳輸層,數(shù)據(jù)鏈路層,物理層,網(wǎng)絡(luò)層,0 0 0 0 0 0 0,0 0 0 0 0 0 1,1 0 0 1 1 0 0,sysServices Me

29、anings,Service Layer Value Application 7 64 Transport 4 8 Network 3 4 Data-link 2 2 Physical 1 1 Examples: repeater (physical device) = 1 bridge (data-link device) = 2 router (network device) = 2 + 4 = 6 W/S host = 64 + 8 = 72 PC = 64 + 8 + 4 = 76 printer = 64,Sent get request to localhost Response

30、received from localhost sysDescr.0: Hardware: x86 Family 15 Model 2 Stepping 4 AT/AT COMPATIBLE - Software: Windows 2000 Version 5.1 (Build 2600 Uniprocessor Free,接口組 接口組提供了每一個(gè)代理到子網(wǎng)接口的信息 。 包含關(guān)于網(wǎng)絡(luò)實(shí)體的物理層接口的配置信息和統(tǒng)計(jì)信息 。所有SNMP代理都要求實(shí)現(xiàn)該功能組,3.4 MIB-2功能組,3.4 MIB-2功能組,3.4 MIB-2功能組,接口組 mgmt/mib-2/interfaces/if

31、Number（OID為..） 對(duì)象類型：Integer，表示一個(gè)設(shè)備上所有的接口的總數(shù)，不管這些接口處于什么狀態(tài)。 接口組的其他部分由ifTbale表組成： ./interfaces/ifTable（OID為..） 一個(gè)表對(duì)象，對(duì)象類型：Sequence of ifEntry，每個(gè)接口對(duì)應(yīng)一個(gè)行記錄,3.4 MIB-2功能組,接口組 ./interfaces/ifTable/ifEntry（OID為...1） 例子：擁有13個(gè)接口的設(shè)備的ifTable表,3.4 MIB-2功能組,接口組 ./interface

32、s/ifTable/ifEntry（OID為...1） 一個(gè)行對(duì)象，對(duì)象類型： Sequence，一行指定的接口表項(xiàng)，包含所有該對(duì)象下定義的對(duì)象,接口組 ./interfaces/ifTable/ifEntry （OID為...1） 表的索引是ifIndex(1)，取值為1到ifNumber之間的數(shù)，每個(gè)接口被賦予了一個(gè)ifIndex 值。 ifDescr(2)是接口的文本描述符，為只讀顯示串，它描述了接口的廠商名、產(chǎn)品名和硬件接口的版本號(hào)。 ifType(3)對(duì)象返回的接口類型是一個(gè)整數(shù)，在實(shí)際應(yīng)用中，最好將該整數(shù)轉(zhuǎn)換成更易于理解的字符

33、串。例如：一個(gè)接口的名字（ifDescr）是Ethernet1，則它ifType值是6，這時(shí)可以用ethernetCsmacd來表示，更利于管理中使用,常用接口類型及描述 ifType(3): 1 other 不是下列類型之一 6 ethernet Csmacd Ethernet網(wǎng)絡(luò)協(xié)議 7 iso88023 Csmacd IEEE 802.3帶沖突檢測(cè)的載波偵聽多路訪問(CSMP/CD)網(wǎng)絡(luò)協(xié)議 9 iso88025 TokenRing IEEE 802.5令牌環(huán)網(wǎng)絡(luò) 協(xié)議 15 fddi ANSI(美國(guó)國(guó)家標(biāo)準(zhǔn)學(xué)會(huì) American National Standard Institute,

34、ANSI)光纖分布式數(shù)據(jù)接口(FDDI) 網(wǎng)絡(luò)協(xié)議,20 basic ISDN 基本速率綜合服務(wù)數(shù)字網(wǎng)( ISDN) primary ISDN 主速率ISDN,23 PPP 點(diǎn)到點(diǎn)Internet協(xié)議 24 softwareLoopback 進(jìn)程之間用來通信的內(nèi)部接口 30 ds3 使用D S - 3格式的數(shù)字傳輸線 ANSI 美國(guó)國(guó)家標(biāo)準(zhǔn)協(xié)會(huì)（ANSI,american national standards insti-tute)在80年代初建立了數(shù)字信號(hào)傳輸標(biāo)準(zhǔn)，這組標(biāo)準(zhǔn)稱為數(shù)字信號(hào)分級(jí)結(jié)構(gòu)（DSH,digital signal hierarchy)。這個(gè)分級(jí)結(jié)構(gòu)包括6個(gè)規(guī)范，從DS-0到

35、DS-4。 37 atm 異步傳輸模式(ATM,46 hssi 高速串行接口(HSSI HighSpeed Serial Interface) 是一個(gè)由Cisco System 和T3plus Networking公司共同推出的串行接口標(biāo)準(zhǔn)。它的最高數(shù)據(jù)傳輸率為52Mbps，最遠(yuǎn)的傳輸距離為15米（50英尺）。它類似于通常連接計(jì)算機(jī)和調(diào)制解調(diào)器的RS232和V35接口，但是傳輸速度更高,ifType,/assignments/smi-numbers,3.4 MIB-2功能組,接口組 ./interfaces/ifTable/ifEntry（OID為.1.3.

36、.2.2.1） - ifMtu(4) ，即最大傳輸單元（MTU），標(biāo)準(zhǔn)Ethernet是1500 （以字節(jié)為單位） 。 - ifSpeed(5)是一個(gè)只讀的計(jì)量器，指定一個(gè)接口每秒可以傳送的最大位數(shù)，例如：10000000表示接口的數(shù)據(jù)速率為10Mb/s。 - ifPhysAddress(6)對(duì)象指明該接口的數(shù)據(jù)鏈路協(xié)議地址。例如一個(gè)eth0接口的ifPhysAddress為00 10 5A 28 5D 7C,3.4 MIB-2功能組,接口組 ./interfaces/ifTable/ifEntry/ifTable （OID為..） - ifAdmin

37、Status(7)顯示接口的管理狀態(tài)，即一個(gè)接口在管理上是否是活動(dòng)的。根據(jù)一個(gè)接口是否需要使用，可以通過配置將該接口的ifAdminAtatus值設(shè)置為開啟或關(guān)閉。 ifAdminStatus(7): 狀態(tài)有3個(gè)值：up(1), down(2), testing(3)。 up狀態(tài)表示允許報(bào)文通過該接口， down狀態(tài)表示報(bào)文不可從該接口發(fā)送或接收。 這是接口表中惟一的可寫對(duì)象,3.4 MIB-2功能組,接口組 ./interfaces/ifTable/ifEntry（OID為...1） - ifOperStatus(8)其值為Up(1)、Downd(2)、Testi

38、ng(3)的只讀枚舉類型，表明接口的操作狀態(tài)。 在網(wǎng)絡(luò)管理中，ifOperStatus可以和ifAdminStatus結(jié)合在一起，確定接口的當(dāng)前狀態(tài)。兩個(gè)對(duì)象都返回整數(shù)：1、2、3，組合結(jié)果的意義如表,3.4 MIB-2功能組,接口組 ./interfaces/ifTable/ifEntry（OID為...1） - ifLastChange(9):接口進(jìn)入當(dāng)前狀態(tài)的時(shí)間。 - ifInOctets(10)為只讀的計(jì)數(shù)器（Counter），它定義在接口上收到的字節(jié)總數(shù)。 - ifOutOctets(16)為只讀的計(jì)數(shù)器（Counter），它顯示在接口上輸出的字節(jié)總數(shù),

39、3.4 MIB-2功能組,接口組 ./interfaces/ifTable/ifEntry（OID為...1） - ifInUcastPkts(11)為只讀的計(jì)數(shù)器（Counter），傳遞給上層網(wǎng)絡(luò)協(xié)議的單播報(bào)文數(shù)。 - ifInNUcastPkts(12)為只讀的計(jì)數(shù)器（Counter），傳遞給上層網(wǎng)絡(luò)協(xié)議的非單播報(bào)文數(shù),3.4 MIB-2功能組,接口組 ./interfaces/ifTable/ifEntry（OID為...1） - ifInDiscards(13)為只讀的計(jì)數(shù)器（Counter），被丟棄（盡管沒有錯(cuò)誤）的輸入報(bào)文數(shù)，

40、并且這些報(bào)文不會(huì)被傳遞給上層協(xié)議。 - ifInErrors(14)為只讀的計(jì)數(shù)器（Counter），流入的錯(cuò)誤報(bào)文數(shù)，由于錯(cuò)誤使得這些報(bào)文不會(huì)被傳遞給上層網(wǎng)絡(luò)協(xié)議,3.4 MIB-2功能組,接口組 ./interfaces/ifTable/ifEntry（OID為...1） - ifOutUcastPkts(17)為只讀的計(jì)數(shù)器（Counter），上層協(xié)議（如IP）需要發(fā)送到一個(gè)網(wǎng)絡(luò)單播地址的報(bào)文數(shù)。該數(shù)量包括丟棄的或未發(fā)送的報(bào)文數(shù)。 - ifOutNUcastPkts(18)為只讀的計(jì)數(shù)器（Counter），上層協(xié)議（如IP）需要發(fā)送到一個(gè)非單播地址的報(bào)文數(shù)。該

41、數(shù)量包括丟棄的或因?yàn)槟撤N原因未發(fā)送的報(bào)文數(shù),3.4 MIB-2功能組,接口組 ./interfaces/ifTable/ifEntry（OID為...1） - ifOutDiscards(19)為只讀的計(jì)數(shù)器（Counter），由于某種與特定錯(cuò)誤條件無關(guān)的原因，而不能發(fā)送的報(bào)文數(shù)。例如，可能由報(bào)文TTL超時(shí)導(dǎo)致。 - ifOutErrors(20)為只讀的計(jì)數(shù)器（Counter），由于錯(cuò)誤而不能發(fā)送的報(bào)文數(shù)量。 - ifOutQlen(21)為只讀的計(jì)數(shù)器（Counter），該設(shè)備上的輸出報(bào)文隊(duì)列長(zhǎng)度,3.4 MIB-2功能組,接口組 接口組中的對(duì)象可用于故障管理和

42、性能管理。 例如：統(tǒng)計(jì)出接口輸入/輸出的錯(cuò)誤率 輸入錯(cuò)誤率=ifInErrors / ( ifInUcastPkts + ifInNUcastPkts ) 輸出錯(cuò)誤率=ifOutErrors / ( ifOutUcastPkts + ifOutNUcastPkts,3.4 MIB-2功能組,接口組 接口組中的對(duì)象可用于故障管理和性能管理。 例如：統(tǒng)計(jì)出接口輸入/輸出的丟包率 輸入錯(cuò)誤率=ifInDiscards / ( ifInUcastPkts + ifInNUcastPkts ) 輸出錯(cuò)誤率=ifOutDiscards / ( ifOutUcastPkts + ifOutNUcastPkt

43、s,造成錯(cuò)誤和丟包的原因很多，如接口不正常，緩沖區(qū)溢出。 當(dāng)設(shè)備受到未知或者不支持的協(xié)議包時(shí)，也會(huì)產(chǎn)生很多丟包。 因此不能夠簡(jiǎn)單地通過計(jì)算丟包率來判斷網(wǎng)絡(luò)是否有問題,當(dāng)ifOutDiscards增長(zhǎng)很快，ifOutOctets增長(zhǎng)緩慢，表明這個(gè)設(shè)備的接口發(fā)生擁塞。 ifOutQlen增加，表明這個(gè)接口發(fā)生擁塞,3.4 MIB-2功能組,接口組 接口組中的對(duì)象可用于故障管理和性能管理。 例如：接口的利用率計(jì)算 首先取兩個(gè)不同時(shí)刻（X時(shí)刻和Y時(shí)刻）的總字節(jié)數(shù) 總字節(jié)數(shù)=(ifInOctetsx-ifInOctetsy) + (ifOutOctetsx-ifOutOctetsy) 每秒的總字節(jié)數(shù)=總

44、字節(jié)數(shù) / (Y-X) 接口的利用率=(每秒的總字節(jié)數(shù)*8) / 接口速率,3.4 MIB-2功能組,地址轉(zhuǎn)換組 包含一個(gè)表（如下示），該表的一行對(duì)應(yīng)系統(tǒng)的一個(gè)物理接口，表示網(wǎng)絡(luò)地址到接口的物理地址的映像關(guān)系,3.4 MIB-2功能組,地址轉(zhuǎn)換組 MIB-2中地址轉(zhuǎn)換組的對(duì)象已被收編到各個(gè)網(wǎng)絡(luò)協(xié)議組中，保留地址轉(zhuǎn)換組僅僅是為了與MIB-1兼容。這種改變的理由有兩點(diǎn)： 為了支持多協(xié)議結(jié)點(diǎn)。 為了表示雙向映像關(guān)系,3.4 MIB-2功能組,IP功能組 mgmt/mib-2/ip （OID為..2.1.4） IP組提供了與IP協(xié)議有關(guān)的信息。由于端系統(tǒng)（主機(jī)）和中間系統(tǒng)（路由器）都實(shí)現(xiàn)

45、IP協(xié)議，而這兩種系統(tǒng)中包含的IP對(duì)象又不完全相同，所以并不是這個(gè)組中的所有對(duì)象都適合于任何給定系統(tǒng),3.4 MIB-2功能組,IP功能組 IP組包含的對(duì)象如課本圖3.23和表3.7所示。這些對(duì)象可分為4大類，包括有關(guān)性能和故障監(jiān)控的標(biāo)量對(duì)象，以及3個(gè)表對(duì)象,3.4 MIB-2功能組,IP功能組標(biāo)量對(duì)象 對(duì)象名： ipForwarding OID： ip.1 對(duì)象類型： Integer 訪問模式： 讀寫 描述： 指出系統(tǒng)是否作為一個(gè)IP網(wǎng)關(guān)（路由器）或者僅作為一個(gè)不提供轉(zhuǎn)發(fā)服務(wù)的常規(guī)主機(jī)?？扇〉闹涤蠪orwarding (1)和notForwarding (2,3.4 MIB-2功能組,IP功

46、能組標(biāo)量對(duì)象 對(duì)象名：ipDefaultTTL OID： ip.2 對(duì)象類型： Integer 訪問模式： 讀寫 描述： 置于IP報(bào)文的TTL字段中的生存期值,3.4 MIB-2功能組,IP功能組標(biāo)量對(duì)象 對(duì)象名： ipInReceives OID： ip.3 對(duì)象類型： Counter 訪問模式： 只讀 描述： 從系統(tǒng)所有可操作接口接收的輸入報(bào)文的總數(shù)。 例如：通過兩次（X和Y時(shí)刻）查詢?cè)搶?duì)象可以獲得該設(shè)備IP數(shù)據(jù)報(bào)的輸入速率: (ipInReceivesy - ipInReceivesx) /(Y-X,IP功能組標(biāo)量對(duì)象 對(duì)象名： ipForwDatagrams OID： ip.6 對(duì)象類

47、型： Counter 訪問模式： 只讀 描述： 網(wǎng)關(guān)或路由器已經(jīng)轉(zhuǎn)發(fā)的IP數(shù)據(jù)報(bào)。 例如：通過兩次（X和Y時(shí)刻）查詢?cè)搶?duì)象可以獲得該設(shè)備對(duì)IP數(shù)據(jù)報(bào)的轉(zhuǎn)發(fā)速率: (ipForwDatagramsx- ipForwDatagramsy)/(Y-X) 思考： IP數(shù)據(jù)報(bào)的轉(zhuǎn)發(fā)速率IP數(shù)據(jù)報(bào)的輸入速率時(shí)，該設(shè)備的轉(zhuǎn)發(fā)功能是否正常,從IP層的角度對(duì)數(shù)據(jù)流量進(jìn)行計(jì)費(fèi)管理，可以排除無效報(bào)文對(duì)于計(jì)費(fèi)結(jié)果的干擾,ipInDelivers(9):成功發(fā)送到上層協(xié)議的輸入IP數(shù)據(jù)報(bào)個(gè)數(shù)。 ipOutRequests(10):本地IP層提供給下層的數(shù)據(jù)報(bào)個(gè)數(shù),3.4 MIB-2功能組,IP功能組標(biāo)量對(duì)象 對(duì)象名：

48、ipOutNoRoutes OID： ip.12 對(duì)象類型： Counter 訪問模式： 只讀 描述： 因?yàn)闆]有路由到所需目標(biāo)網(wǎng)絡(luò)，而丟棄的數(shù)據(jù)報(bào)數(shù)量,3.4 MIB-2功能組,IP功能組標(biāo)量對(duì)象 對(duì)象名： ipRoutingDiscards OID： ip.23 對(duì)象類型： Counter 訪問模式： 只讀 描述： 被丟棄的數(shù)據(jù)報(bào)數(shù)量。說明實(shí)體是否由于缺乏資源而丟棄的路由項(xiàng),3.4 MIB-2功能組,IP功能組包括3個(gè)表對(duì)象 1）IP地址表（ipAddrTable）- （IP 20） 包含與本地IP地址有關(guān)的信息。 - 每一行對(duì)應(yīng)一個(gè)IP地址，由ipAddrEntIfIndex作為索引項(xiàng)，其

49、值與接口表的ifIndex一致。這反映了一個(gè)IP地址對(duì)應(yīng)一個(gè)網(wǎng)絡(luò)接口這一事實(shí)。 - 該表中的對(duì)象屬性都是只讀的，所以SNMP不能改變主機(jī)的IP地址,3.4 MIB-2功能組,2）IP路由表（ipRouteTable）-（IP 21） 包含關(guān)于轉(zhuǎn)發(fā)路由的一般信息。 - 表中的一行對(duì)應(yīng)于一個(gè)已知的路由，由目標(biāo)IP地址ipRouteDest索引。 - 對(duì)于每一個(gè)路由，通向下一結(jié)點(diǎn)的本地接口由ipRouteIfIndex表示，其值與接口表中的ifIndex一致,3.4 MIB-2功能組,2）IP路由表（ipRouteTable）-（IP 21） - 每個(gè)路由對(duì)應(yīng)的路由協(xié)議由變量ipRouteProto

50、指明，其取值可能為：other(1)，local(2)，netmgmt(3)，icmp(4)，egp(5)，ggp(6)，hello(7)，rip(8)，is-is(9)，es-is(10)，ciscoIgrp(11)，bbnSpfIgp(12)，ospf(13)，bgp(14)- 因?yàn)檫@個(gè)表中的對(duì)象是可讀寫的，所以可以用SNMP設(shè)置路由協(xié)議信息,ipRouteTable表的對(duì)象 ipRouteDest(1):這條路由的目標(biāo)IP地址。 ipRouteIfIndex(2):對(duì)應(yīng)接口的索引值，通過這個(gè)接口可以到達(dá)這條路由的下一站。 ipRouteMetric1(3):路由選擇的首要參數(shù)。 IpRo

51、uteMetric2(4):路由選擇的替代度量參數(shù)。 IpRouteMetric3(5):路由選擇的替代度量參數(shù)。 IpRouteMetric4(6):路由選擇的替代度量參數(shù),ipRouteNextHop(7):這條路由下一站IP地址。 ipRouteType(8):路由類型。1，other,其他，不是以下任何一種；2，invalid,無效的路由；3，direct,目標(biāo)地址所在的子網(wǎng)與路由器直接連接；4，indirect,目標(biāo)地址所在的子網(wǎng)與路由器間接連接。至少再經(jīng)過一個(gè)路由器。 ipRouteProto(9):路由的學(xué)習(xí)機(jī)制，就是路由協(xié)議。 1,other；2,local,非協(xié)議信息，如手動(dòng)

52、配置的信息; 3,netmgmt,由網(wǎng)絡(luò)管理協(xié)議形成的路由; 4,icmp,用于提供路由器到終端系統(tǒng)的故障反饋信息,5,egp,外部網(wǎng)管協(xié)議，一個(gè)簡(jiǎn)單的路由器到路由器的協(xié)議，用于不同獨(dú)立系統(tǒng)中路由器之間的信息交換； 6,ggp, 網(wǎng)關(guān)到網(wǎng)關(guān)的協(xié)議（被廢除）； 7,hello,獨(dú)立系統(tǒng)內(nèi)部路由協(xié)議； 8,rip,路由選擇信息協(xié)議（內(nèi)部網(wǎng)關(guān)協(xié)議）； 9,is-is,中間系統(tǒng)到中間系統(tǒng)的路由協(xié)議； 10,es-is,一個(gè)終端系統(tǒng)和路由器之間的協(xié)議; 11,ciscoIgrp,由Cisco開發(fā)的私有網(wǎng)關(guān)協(xié)議； 12,bbnSpfag,BBN的最短路徑優(yōu)先內(nèi)部網(wǎng)關(guān)協(xié)議；13,ospf,開放最短路徑優(yōu)先；

53、14,bgp,自治系統(tǒng)間路由選擇協(xié)議,3.4 MIB-2功能組,IP功能組 3）IP地址和物理地址的轉(zhuǎn)換表（ipNetToMediaTable） -（IP 22） 提供了物理地址和IP地址的對(duì)應(yīng)關(guān)系。每個(gè)接口對(duì)應(yīng)表中的一項(xiàng)。這個(gè)表與地址轉(zhuǎn)換組語義相同,ipNetToMediaTable(22) -IP地址向物理地址的轉(zhuǎn)換表,ipNetToMediaIfIndex(1): 對(duì)應(yīng)的接口表索引。 ipNetToMediaPhysAddress(2):物理地址。 ipNetToMediaNetAddress(3):與物理地址對(duì)應(yīng)的IP地址。 ipNetToMediaType(4): 地址映射類型: (

54、1)other,其他;(2)invalid,無效; (3)Dynamic,動(dòng)態(tài);(4)static,靜態(tài),IP功能組 另外，RFC1354（1992年7月）提出了代替ipRouteTable的新標(biāo)準(zhǔn)，叫做ipForward。原來的MIB-2中的IP路由表只由一項(xiàng)ipRouteDest索引,因此對(duì)一個(gè)目標(biāo)只能定義一個(gè)路由。 RFC1354定義的轉(zhuǎn)發(fā)表可以表示多路由的路由表，如課本圖3.24所示。 - ipForward 中的ipForwardNumber是一個(gè)只讀的計(jì)量器，它記錄IP轉(zhuǎn)發(fā)表的項(xiàng)數(shù)。 - ipForwardTable的大部分對(duì)象與ipRouteTable的對(duì)象對(duì)應(yīng)，有相同的語法和語

55、義,3.4 MIB-2功能組,IP功能組 ipForwardTable比ipRouteTable增加的對(duì)象是：- ipForwardPolicy:表示路由選擇策略。在IP網(wǎng)絡(luò)中，路由策略是基于IP協(xié)議的服務(wù)類型，共有8個(gè)優(yōu)先級(jí)和高低不同的延遲、吞吐率和可靠性。- ipForwardNextHopAS:下一個(gè)自治系統(tǒng)的地址。IP轉(zhuǎn)發(fā)表由4個(gè)入口索引，因而對(duì)同一目標(biāo)地址可根據(jù)不同的路由協(xié)議、不同的轉(zhuǎn)發(fā)策略發(fā)送到不同的下一結(jié)點(diǎn)去,3.4 MIB-2功能組,ICMP組 mgmt/mib-2/icmp（OID為..2.1.5） ICMP組包含有關(guān)ICMP實(shí)現(xiàn)和操作的有關(guān)信息。 - ICMP是IP的輔助協(xié)議，所有實(shí)現(xiàn)IP協(xié)議的結(jié)點(diǎn)都必須實(shí)現(xiàn)ICMP協(xié)議。 - 這一組是有