精通SNMP

第1章 SNMP基礎(chǔ) 1
1.1 網(wǎng)絡(luò)管理和SNMP 1
1.1.1 什么是網(wǎng)絡(luò)管理 1
1.1.2 網(wǎng)絡(luò)管理的演變 2
1.1.3 SNMP的發(fā)展 3
1.2 SNMP概述 5
1.2.1 管理工作站和代理 5
1.2.2 SNMP的組成 6
1.2.3 SNMP與TCP/IP 7
1.2.4 SNMP操作 8
1.2.5 遠(yuǎn)程監(jiān)控 9
第2章 抽象語(yǔ)法標(biāo)記 12
2.1 概述 12
2.1.1 異種系統(tǒng)通信問(wèn)題 12
2.1.2 巴柯斯范式 13
2.2 ASN.1基礎(chǔ) 14
2.2.1 類型和值 15
2.2.2 符號(hào)與命名約定 16
2.2.3 基本符號(hào)和關(guān)鍵字 17
2.2.4 ASN.1標(biāo)簽 19
2.3 常用類型 20
2.3.1 簡(jiǎn)單類型 20
2.3.2 結(jié)構(gòu)類型 21
2.3.3 其他類型 22
2.4 標(biāo)簽類型和子類型 22
2.4.1 標(biāo)簽類型 23
2.4.2 子類型 24
2.5 對(duì)象標(biāo)識(shí)符類型 24
2.6 ASN.1模塊 26
2.6.1 模塊格式 26
2.6.2 模塊的產(chǎn)生式 27
2.7 宏定義 27
2.7.1 宏定義 28
2.7.2 宏的產(chǎn)生式 29
2.7.3 宏實(shí)例分析 31
第3章 基本編碼規(guī)則 33
3.1 標(biāo)簽和長(zhǎng)度 33
3.1.1 Tag字節(jié) 33
3.1.2 長(zhǎng)度字節(jié) 35
3.2 值編碼 36
3.2.1 簡(jiǎn)單類型 36
3.2.2 結(jié)構(gòu)類型 37
3.3 顯式和隱式標(biāo)簽 38
3.4 綜合實(shí)例 39
3.4.1 模塊定義 39
3.4.2 編碼分析 40
第4章 管理信息結(jié)構(gòu) 43
4.1 對(duì)象標(biāo)識(shí)與結(jié)構(gòu) 43
4.1.1 管理信息與被管理對(duì)象 43
4.1.2 對(duì)象標(biāo)識(shí)與語(yǔ)法 44
4.2 被管理對(duì)象 46
4.2.1 定義被管理對(duì)象 46
4.2.2 對(duì)象、對(duì)象類型和對(duì)象實(shí)例 49
4.2.3 標(biāo)量對(duì)象和列對(duì)象 50
4.3 模塊定義 51
4.4 改進(jìn)的宏定義 53
4.4.1 宏格式解釋 53
4.4.2 宏應(yīng)用舉例 55
第5章 管理信息庫(kù)MIB-II 58
5.1 MIB基礎(chǔ) 58
5.1.1 概述 58
5.1.2 文本約定 60
5.1.3 MIB文件結(jié)構(gòu) 61
5.2 對(duì)象組織與實(shí)例標(biāo)識(shí) 62
5.2.1 對(duì)象組織 62
5.2.2 定義表 62
5.2.3 標(biāo)識(shí)對(duì)象實(shí)例 64
5.3 MIB-II 67
5.3.1 模塊定義 67
5.3.2 system組 68
5.3.3 interfaces組 69
5.3.4 at組 72
5.3.5 ip組 73
5.3.6 icmp組 75
5.3.7 tcp組 76
5.3.8 udp組 78
5.3.9 egp組 78
5.3.10 transmission組 79
5.3.11 snmp組 80
第6章 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議 82
6.1 系統(tǒng)架構(gòu) 82
6.1.1 管理信息范圍及表示 83
6.1.2 操作類型 83
6.1.3 安全機(jī)制 84
6.1.4 Trap 85
6.1.5 協(xié)議實(shí)體行為規(guī)范 86
6.2 消息格式及協(xié)議操作 86
6.2.1 輔助類型定義 88
6.2.2 GetRequest PDU 89
6.2.3 GetNextRequest PDU 90
6.2.4 SetRequest PDU 92
6.2.5 GetResponse PDU 93
6.2.6 Trap PDU 93
6.3 Trap宏定義 94
6.3.1 宏定義 95
6.3.2 標(biāo)準(zhǔn)Trap定義示例 96
6.3.3 擴(kuò)展Trap定義示例 97
第7章 SNMPv1實(shí)踐與應(yīng)用 100
7.1 配置工作站和代理 100
7.1.1 MIB瀏覽器 100
7.1.2 設(shè)備配置 101
7.2 基本功能 102
7.2.1 查詢對(duì)象實(shí)例 102
7.2.2 SNMP簡(jiǎn)單操作 104
7.3 SNMP協(xié)議包 106
7.3.1 Get操作 107
7.3.2 GetNext操作 110
7.3.3 Set操作 111
7.3.4 Trap 113
第8章 第2版管理信息結(jié)構(gòu) 115
8.1 SMIv2概述 115
8.1.1 信息模塊 116
8.1.2 宏調(diào)用 118
8.1.3 引用和輸出 118
8.1.4 對(duì)象標(biāo)識(shí)符注冊(cè)和賦值 119
8.2 SMIv2模塊內(nèi)容 120
8.2.1 模塊分析 120
8.2.2 模塊定義 122
8.3 宏定義解析 126
8.3.1 MODULE-IDENTITY宏 126
8.3.2 OBJECT-IDENTITY宏 129
8.3.3 OBJECT-TYPE 宏 130
8.3.4 NOTIFICATION-TYPE宏 135
8.4 信息模塊的更新 136
8.4.1 對(duì)象修訂 136
8.4.2 對(duì)象標(biāo)識(shí)符與通告 137
第9章 SMIv2文本約定 141
9.1 概述 141
9.1.1 類型定義 141
9.1.2 使用文本約定 142
9.2 TEXTUAL-CONVENTION宏 142
9.2.1 宏定義 143
9.2.2 宏定義分析 143
9.3 SMIv2文本約定 145
9.3.1 DisplayString 145
9.3.2 PhysAddress 146
9.3.3 MacAddress 147
9.3.4 TruthValue 147
9.3.5 TestAndIncr 148
9.3.6 AutonomousType 149
9.3.7 InstancePointer 150
9.3.8 VariablePointer 150
9.3.9 RowPointer 150
9.3.10 TimeStamp 151
9.3.11 TimeInterval 152
9.3.12 DateAndTime 152
9.3.13 StorageType 153
9.3.14 TDomain 154
9.3.15 TAddress 154
9.4 行實(shí)列操作和文本約定RowStatus 155
9.4.1 文本約定RowStatus 156
9.4.2 應(yīng)用舉例 161
第10章 一致性陳述 163
10.1 概述 163
10.2 模塊定義及宏分析 164
10.2.1 模塊定義 164
10.2.2 OBJECT-GROUP宏 167
10.2.3 NOTIFICATION-GROUP宏 168
10.2.4 MODULE-COMPLIANCE宏 169
10.2.5 AGENT-CAPABILITIES宏 172
10.3 一致性信息的修訂 175
10.3.1 一致性組 175
10.3.2 一致性陳述語(yǔ)句 175
10.3.3 支持能力陳述語(yǔ)句 175
第11章 第2版簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議 177
11.1 基于共同體的SNMPv2 177
11.2 SNMPv2協(xié)議操作 178
11.2.1 概述 178
11.2.2 模塊定義 179
11.2.3 協(xié)議操作 182
11.3 傳輸層映射 188
11.3.1 傳輸域定義 188
11.3.2 消息編碼 190
11.4 SNMPv2與SNMPv1的共存 190
11.4.1 MIB轉(zhuǎn)換 190
11.4.2 協(xié)議操作 192
11.5 SNMPv2 MIB 193
11.5.1 表sysORTable和代理支持能力陳述 193
11.5.2 SNMPv2事件通告 194
第12章 SNMPv2綜合應(yīng)用 196
12.1 SMIv2補(bǔ)充說(shuō)明 196
12.1.1 命名建議 196
12.1.2 IMPORTS和MODULE-IDENTITY 197
12.1.3 INTEGER、Integer32、Gauge32和Unsigned32 198
12.1.4 Counter32和Counter64 199
12.2 SMIv2 MIB常見(jiàn)錯(cuò)誤 199
12.2.1 MODULE-IDENTITY使用錯(cuò)誤 199
12.2.2 描述符錯(cuò)誤 200
12.2.3 整型類型使用錯(cuò)誤 200
12.2.4 SEQUENCE錯(cuò)誤 201
12.2.5 文本約定錯(cuò)誤 202
12.2.6 其他錯(cuò)誤 202
12.3 SNMPv2協(xié)議操作 203
12.3.1 配置SNMPv2 203
12.3.2 SNMPv2 PDU格式 203
12.3.3 GetBulkRequest-PDU格式 204
12.3.4 標(biāo)準(zhǔn)Trap操作 205
12.3.5 私有Trap操作 207
12.3.6 inform操作 207
12.4 BITS偽類型 208
12.4.1 BITS和枚舉型整數(shù) 209
12.4.2 BITS數(shù)據(jù)編碼 210
第13章 SNMPv3概述 211
13.1 SNMP管理框架 211
13.1.1 SNMPv1和SNMPv2管理框架 212
13.1.2 SNMPv3管理框架 213
13.2 SNMPv3文檔摘要 214
13.2.1 體系結(jié)構(gòu) 214
13.2.2 消息處理 214
13.2.3 SNMP應(yīng)用程序 214
13.2.4 基于用戶的安全模型 215
13.2.5 基于視圖的訪問(wèn)控制 215
第14章 SNMP體系結(jié)構(gòu) 216
14.1 體系結(jié)構(gòu)概述 216
14.1.1 目標(biāo)及設(shè)計(jì)原則 216
14.1.2 安全性要求 217
14.1.3 文檔概述 217
14.2 體系結(jié)構(gòu)的組成 219
14.2.1 SNMP實(shí)體 219
14.2.2 用戶 222
14.2.3 管理信息命名 222
14.2.4 其他術(shù)語(yǔ) 223
14.3 抽象服務(wù)接口 223
14.3.1 服務(wù)原語(yǔ) 223
14.3.2 消息處理流程 224
14.4 SNMP-FRAMEWORK-MIB 225
14.4.1 文本約定 226
14.4.2 被管理對(duì)象 229
第15章 消息分發(fā)與處理 230
15.1 消息和PDU的分發(fā)處理 230
15.1.1 常用參數(shù) 230
15.1.2 分發(fā)處理 231
15.1.3 PDU類型注冊(cè)和注銷 238
15.2 消息格式和被管理對(duì)象定義 239
15.2.1 消息格式 239
15.2.2 SNMP-MPD-MIB 243
15.3 SNMPv3消息處理模型 243
15.3.1 發(fā)送消息處理 244
15.3.2 接收消息處理 249
第16章 SNMP應(yīng)用程序 255
16.1 應(yīng)用程序和管理目標(biāo) 255
16.1.1 應(yīng)用程序概述 255
16.1.2 管理目標(biāo) 256
16.2 應(yīng)用程序規(guī)范 257
16.2.1 命令產(chǎn)生器 257
16.2.2 命令響應(yīng)器 258
16.2.3 通告事件產(chǎn)生器 260
16.2.4 通告事件接收器 261
16.2.5 委托代理轉(zhuǎn)發(fā)器 261
16.3 應(yīng)用程序MIB模塊 266
16.3.1 管理目標(biāo)MIB 266
16.3.2 事件通告MIB 269
16.3.3 委托代理MIB 270
16.4 管理目標(biāo)模塊應(yīng)用 272
16.4.1 發(fā)送通告消息 272
16.4.2 轉(zhuǎn)發(fā)消息 274
第17章 基于用戶的安全模型 277
17.1 概述 277
17.1.1 安全模塊 277
17.1.2 防止消息重放 278
17.1.3 服務(wù)接口 279
17.2 USM安全模型 280
17.2.1 用戶 280
17.2.2 消息重放保護(hù) 280
17.2.3 時(shí)間同步 281
17.2.4 使用USM的消息格式 282
17.2.5 密鑰局部化 283
17.2.6 可靠引擎參數(shù)獲取 284
17.3 安全協(xié)議 285
17.3.1 認(rèn)證與加密 285
17.3.2 HMAC-MD5-96認(rèn)證協(xié)議 286
17.3.3 HMAC-SHA-96認(rèn)證協(xié)議 287
17.3.4 CBC-DES對(duì)稱加密協(xié)議 287
17.4 USM處理過(guò)程 289
17.4.1 處理發(fā)送消息 289
17.4.2 處理接收的消息 290
17.5 SNMP-USER-BASED-SM-MIB 292
17.5.1 文本約定KeyChange 292
17.5.2 USM統(tǒng)計(jì)信息 295
17.5.3 USM用戶信息 296
第18章 基于視圖的訪問(wèn)控制 300
第19章 SNMPv3綜合應(yīng)用 314
第20章 遠(yuǎn)程網(wǎng)絡(luò)監(jiān)視 329
第21章 第2版遠(yuǎn)程網(wǎng)絡(luò)監(jiān)視(RMON 2) 354
第22章 RMON綜合應(yīng)用 384
附錄 ASN.1巴柯斯范式 395