SNMP的通信过程

一 SNMP协议介绍 简单网络管理协议（SNMP：Simple Network Management Protocol）是由互联网工程任务组（IETF：Internet Engineering Task Force ）定义的一套网络管理协议。该协议基于简单网关监视协议（SGMP：Simple Gateway Monitor Protocol）。利用SNMP，一个管理工作站可以远程管理所有支持这种协议的网络设备，包括监视网络状态、修改网络设备配置、接收网络事件警告等。虽然SNMP开始是面向基于IP的网络管理，但作为一个工业标准也被成功用于电话网络管理。 1. SNMP基本原理 SNMP采用了Client/Server模型的特殊形式：代理/管理站模型。对网络的管理与维护是通过管理工作站与SNMP代理间的交互工作完成的。每个SNMP从代理负责回答SNMP管理工作站（主代理）关于MIB定义信息的各种查询。下图10是NMS公司网络产品中SNMP协议的实现模型。 图10 SNMP代理和管理站通过SNMP协议中的标准消息进行通信，每个消息都是一个单独的数据报。SNMP使用UDP（用户数据报协议）作为第四层协议（传输协议），进行无连接操作。SNMP消息报文包含两个部分：SNMP报头和协议数据单元PDU。数据报结构如下图11。 图11 版本识别符（version identifier）：确保SNMP代理使用相同的协议，每个SNMP代理都直接抛弃与自己协议版本不同的数据报。 团体名（Community Name）：用于SNMP从代理对SNMP管理站进行认证；如果网络配置成要求验证时，SNMP从代理将对团体名和管理站的IP地址进行认证，如果失败，SNMP从代理将向管理站发送一个认证失败的Trap消息（见后）； 协议数据单元（PDU）：其中PDU指明了SNMP的消息类型及其相关参数。 2. 管理信息库MIB IETF规定的管理信息库MIB（由中定义了可访问的网络设备及其属性，由对象识别符（OID：Object Identifier）唯一指定。MIB是一个树形结构，SNMP协议消息通过遍历MIB树形目录中的节点来访问网络中的设备。 下图给出了NMS系统中SNMP可访问网络设备的对象识别树（OID：Object Identifier）结构。 图12 下图13给出了对一个DS1线路状态进行查询的OID设置例子。 图13 图14中左图给出了RFC2495对DS1/E1中继线的MIB信息树图，右图是NMS系统中对机架Chassis管理MIB约定。 点击查看 图14 3. SNMP的五种消息类型 SNMP中定义了五种消息类型：Get-Request、Get-Response、Get-Next-Request、Set-Request、Trap。 Get-Request 、Get-Next-Request与Get-Response SNMP管理站用Get-Request消息从拥有SNMP代理的网络设备中检索信息，而SNMP代理则用Get-Response消息响应。Get-Next-Request用于和Get-Request组合起来查询特定的表对象中的列元素。如： 首先通过下面的原语获得所要查询的设备的接口数： {iso org(3) dod(6) internet(1) mgmt(2) mib(1) interfaces(2) ifNumber(2)} 然后再通过下面的原语，进行查询（其中第一次用Get-Request，其后用Get-Next-Request）： {iso org(3) dod(6) internet(1) mgmt(2) mib(1) interfaces(2) ifTable(2)} Set-Request SNMP管理站用Set-Request 可以对网络设备进行远程配置（包括设备名、设备属性、删除设备或使某一个设备属性有效/无效等）。 Trap SNMP代理使用Trap向SNMP管理站发送非请求消息，一般用于描述某一事件的发生。 可查看链接： http://baike.baidu.com/view/2899.html?wtp=tt

一、 作用简述

　　SNMP是＂Simple Network Management Protocol＂的缩写，中文含义是＂简单网络管理协议＂，这个协议的作用和详细情况，各位可以参考有关资料．这里只介绍针对这个协议进行状态查询的工具软件Snmputilg.exe．也是支持工具目录中所提供的．至于用途，不外乎是给系统管理员提供关于SNMP方面的信息，便于在排除故障的时候当做参考．打开工具显示界面之后，你就可以用来执行诸如GET, GET-NEXT等等操作或进行有关的设置．另外，这个工具也能将数据保存到剪贴板，或将数据保存为以逗号为结束符号的文本文件．在使用中应当注意：即使多数对象的都使用了默认的ID标识（数值），你也要谨慎地使用SNMP SET 命令，因为不正确地使用这个命令之后，可能导致网络名称资源方面的问题或是在引起连通方面的问题．

二、使用方法

　　1. 启动程序：在ｗｉｎｄｏｗｓ2000的环境中，点击＂开始－＞运行＂，在编辑框中键入snmputilg然后回车或点击＂确定＂．

　　2. 和以前遇到的不同，Snmputilg.exe 是一个图形界面的工具，尽管执行程序的时候可以使用命令行控制窗口打开它，但实际启动成功之后出现的界面仍然是图形的

　　　　　　　
　　3.工具启动后，Node编辑框中显示的是默认的回送地址，地址值是127.0.0.1；Current OID指的是＂当前对象标识符＂，标识是windows系统中用来代表一个对象的数字，每个标识都是整个系统中唯一的，也就是说，标识不会、也不允许重复．图中显示的值是　.1.3.6.1.2.1　．　public是community一项的默认选择．上面所介绍的这些项目也可选定别的值．

4.如果选择了别的系统的IP地址，则必须运行SNMP服务，而目标系统必须配置好网络访问的地址，所谓配置，包括地址设置和权限打开．同时，所需要的辅助工具也应当具备或运行．缺省情况下，windows2000对所有另外系统的IP地址都是允许访问的．

　　5.另一个问题是community，当选定community的值时，一要注意它所代表的对象必须存在，二要注意其＂可读＂属性只有获准许可之后才能进行读操作．三要注意这个项目在windows系列的不同版本中，对访问地址的限制可能不一样．

　　6.凡是SNMP可以执行的功能（SNMP Function to Execute），在图中下拉组合框中都已经列出，可供选择．选择好之后，请鼠标点击 Execute Command按钮来执行对应的操作．

以下是这些操作的功能简介：

　　GET the value of the current object identifier：得到当前对象的ID标识数值

　　GET the NEXT value after the current object identifier (this is the default)：得到紧接当前对象之后的下一个对象的ID标识数值（这是默认的）

　　GET the NEXT 20 values after the current object identifier：得到当前对象之后的20个对象的ID标识数值

　　GET all values from object identifier down (WALK the tree)：得到从当前对象往下的所有对象的ID标识数值

　　WALK the tree from WINS values down：从WINS值往下漫游目录

　　WALK the tree from DHCP values down　：从DHCP值往下漫游目录

　　WALK the tree from LANMAN values down：从LANMAN值往下漫游目录

　　WALK the tree from MIB-II down (Internet MIB) ：从MIB-II往下漫游目录

　　7.显示结果含义解释：
　　这些结果可以清除，也可以保存或更新，要实现上述功能，可以使用菜单中对应的操作，具体地说，这些操作包括：

　　将一个或多个结果拷贝入剪贴板.
　　删除现在列出的所有内容．
　　清除已经执行过的所有的命令.
　　请求记录当前已经选定的项目.
　　产生一个文本文件，用该文件保存所有的记录的映像

　　编辑或设置某个对象的标识．在使用这个操作时要谨慎，因为一旦进行了不正确地设置，将可能导致网络名称资源方面的问题或连通方面的问题．