第三章 简单网络管理协议-SNMP
SNMP简单介绍

MIB 文件的格式
MIB文件的名称空间是一个可管理对象的层次性 (树形)数据库。MIB的每种类型都是由国际标准组织 (International Standard Organization,ISO)所定义的子树, 如图所示,这种结构使每个可管理对象都被赋予了全 球唯一的名称。
它定义了被管 理对象的基本 类型和常见类 型。
1.1 网络管理系统
大多数的网络管理系统,要么使用基于轮询 (polling-based)的方法收集信息,要么使用基于中断 (interrupt-based)的方法报告信息。使用基于轮询的 方法,网络管理站被配置为定期从被管理设备请求信息。 当SNMP管理站需要轮询被管理站时,它将使用get命令 获得所需的信息。
简单网络管理协议 SNMP
中国科学院西安网络中心 孙强
qiangsun@
版权声明
本文内容为中国科学院《网络技术》课程讲义,欢迎 大家转载,但禁止使用本材料进行任何商业性或赢利性活 动。转载时请保留本版权声明。
中国科学院西安网络中心
概要
网络管理包括:配置管理、性能管 理、故障管理、安全管理、计费管理, 五个方面。
1.2 SNMP 组件
SNMP是一个既包括软件又包括协议的网络管理系统, 这些软件和协议监控和管理计算机以及与网络连接的 其他设备。SNMP manager(SNMP管理器)是运行在被称 作SNMP管理站(SNMP management station)的计算机上 的软件,SNMP管理站被配置为收集SNMP代理(SNMP agent)的信息。SNMP代理是对应于SNMP管理器的软件, 它运行于被管理的计算机或设备上。SNMP代理报告一 些事件,或响应来自SNMP管理器的请求。SNMP代理可 以安装在多种不同类型的设备上,如打印机、路由器、 服务器以及客户机上。
SNMP简单网络管理协议

SNMP简单网络管理协议第1部分基础知识第1章简单网络管理协议概述1.1什么是SNMPSNMP:“简单网络管理协议”,用于网络管理的协议。
SNMP用于网络设备的管理。
SNMP的工作方式:管理员需要向设备获取数据,所以SNMP提供了【读】操作;管理员需要向设备执行设置操作,所以SNMP提供了【写】操作;设备需要在重要状况改变的时候,向管理员通报事件的发生,所以SNMP 提供了【Trap】操作。
1.2S NMP背景SNMP的基本思想:为不同种类的设备、不同厂家生产的设备、不同型号的设备,定义为一个统一的接口和协议,使得管理员可以是使用统一的外观面对这些需要管理的网络设备进行管理。
通过网络,管理员可以管理位于不同物理空间的设备,从而大大提高网络管理的效率,简化网络管理员的工作。
1.3S NMP结构概述1.3.1 SNMP的典型应用SNMP被设计为工作在【TCP/IP】协议族上。
SNMP基于TCP/IP协议工作,对网络中支持SNMP协议的设备进行管理。
所有支持SNMP协议的设备都提供SNMP这个统一界面,使得管理员可以使用统一的操作进行管理,而不必理会设备是什么类型、是哪个厂家生产的。
1.3.2 SNMP支持的网管操作对于网络管理,我们面对的数据是设备的配置、参数、状态等信息,面对的操作是读取和设置;同时,因为网络设备众多,为了能及时得到设备的重要状态,还要求设备能主动地汇报重要状态,这就是报警功能。
Get:读取网络设备的状态信息。
Set:远程配置设备参数。
Trap:管理站及时获取设备的重要信息。
1.3.3 SNMP的实现结构在具体实现上,SNMP为管理员提供了一个网管平台(NMS),又称为【管理站】,负责网管命令的发出、数据存储、及数据分析。
【被】监管的设备上运行一个SNMP代理(Agent)),代理实现设备与管理站的SNMP通信。
管理站与代理端通过MIB进行接口统一,MIB定义了设备中的被管理对象。
SNMP(简单网络管理协议)的原理与管理技巧

SNMP(简单网络管理协议)的原理与管理技巧SNMP(Simple Network Management Protocol),即简单网络管理协议,是一种用于网络管理的标准协议。
它被广泛应用于计算机网络中,用于监控和管理网络设备,提供网络的可靠性和可用性,并及时发现和解决网络故障。
本文将介绍SNMP的原理和管理技巧,并提供相关实例,旨在帮助读者更好地理解和应用SNMP。
1. SNMP的基本原理SNMP是一种应用层协议,基于客户-服务器模型。
它主要由管理系统(Manager)和被管理设备(Agent)组成。
管理系统负责监控和管理设备,而被管理设备则向管理系统提供相关的信息。
SNMP的工作原理是通过管理系统发送请求(GetRequest)到被管理设备的Agent,Agent收到请求后,会根据请求返回相应的信息。
管理系统可以通过设置(Set)请求来修改被管理设备的配置参数,也可以通过陷阱(Trap)机制,实现对网络故障的监测和通知。
2. SNMP的管理技巧2.1 合理选择SNMP版本SNMP有多个版本,其中最常用的是SNMPv1、SNMPv2c和SNMPv3。
不同版本的SNMP在安全性、功能和扩展性上有所差异。
在选择SNMP版本时,需要根据实际需求进行权衡。
2.2 配置网络设备的SNMP代理要实现对网络设备的监控和管理,首先需要在被管理设备上配置SNMP代理。
通过设置SNMP代理,可以定义设备的基本信息、访问控制列表、陷阱接收者等,从而提供给管理系统有效的信息。
2.3 合理使用SNMP的命令和对象SNMP提供了丰富的命令和对象,管理系统可以通过这些命令和对象获取设备的状态和配置信息。
在使用这些命令和对象时,需要根据实际情况选择合适的命令,并了解各个对象的具体含义和取值范围。
2.4 合理配置SNMP的告警和陷阱SNMP的陷阱机制可以实现对网络故障的主动监测和通知。
为了及时发现和解决问题,需要合理配置SNMP的告警和陷阱功能。
简单网络管理协议(SNMP)网络知识-电脑资料

简单网络管理协议(SNMP)网络知识-电脑资料作为一名网络顾问或网络管理员,在你安装完网络并且设置了用户帐号与应用程序之后,你的工作并没有完成,。
你的下一个职责就是网络管理,它就好比是一场永远也不会结束的战斗一样。
目前存在着两种类型的网络管理问题:一种是与软件相关的,例如数据安全性作为一名网络顾问或网络管理员,在你安装完网络并且设置了用户帐号与应用程序之后,你的工作并没有完成。
你的下一个职责就是网络管理,它就好比是一场永远也不会结束的战斗一样。
目前存在着两种类型的网络管理问题:一种是与软件相关的,例如数据安全性和存取许可;另一种是与硬件相关的问题。
这里注重讨论第二种,即通过使用简单网络管理协议(SNMP)和在处理与软件相关的管理问题时所用到的一些思想,把网络硬件作为一个整体进行管理。
介绍SNMP的英文网站很多,但相关的中文网站寥寥无几,这正是鄙人设立本站的初衷所在。
这里将从基本原理着手,介绍到底什么是SNMP,并引导新手如何亲自动手实践。
在不久的将来我将给出LINUX和SOLARIS上基于X WINDOWS的简单发布和源码。
1.什么是网络管理?网络管理分为两类。
第一类是网络应用程序、用户帐号(例如文件的使用)和存取权限(许可)的管理。
它们都是与软件有关的网络管理问题。
这里不作讨论。
网络管理的第二类是由构成网络的硬件所组成。
这一类包括工作站、服务器、网卡、路由器、网桥和集线器等等。
通常情况下这些设备都离你所在的地方很远。
正是由于这个原因,如果当设备有问题发生时网络管理员可以自动地被通知的话,那么一切事情都好办。
但是你的路由器不会象你的用户那样,当有一个应用程序问题发生时就可以打电话通知你,而当路由器拥挤时它并不能够通知你。
为了解决这个问题,厂商们已经在一些设备中设立了网络管理的功能,这样你就可以远程地询问它们的状态,同样能够让它们在有一种特定类型的事件发生时能够向你发出警告。
这些设备通常被称为"智能"设备。
SNMP简单网络管理协议报文格式详解理论

SNMP简单网络管理协议报文格式详解理论SNMP(Simple Network Management Protocol,简单网络管理协议)是一种用于管理和监控网络设备的协议。
它定义了一套规范,允许网络管理系统(NMS)通过发送和接收报文来获取设备的状态信息和执行管理操作。
了解SNMP协议的报文格式对于理解和使用SNMP非常重要。
本文将详细介绍SNMP报文格式的理论知识。
1. SNMP协议概述SNMP是一种应用层协议,被设计用于简化网络设备的管理和监控任务。
它由三个主要组件组成:网络管理系统(NMS)、管理代理(Agent)和被管理设备。
NMS是一个集中式的管理系统,通过SNMP 协议来收集和显示设备状态信息。
管理代理是安装在被管理设备上的一种软件,负责与NMS进行通信并提供设备的管理功能。
被管理设备包括路由器、交换机、服务器等网络设备。
2. SNMP报文结构SNMP使用一种基于ASN.1(Abstract Syntax Notation One,抽象语法标记一)的报文编码格式,用于在网络管理系统和管理代理之间进行交换。
SNMP报文由两个部分组成:头部和数据部分。
2.1 头部(Header)SNMP报文的头部包含了各种元信息,用于标识报文的类型和版本信息。
它包括以下字段:- 版本(Version):指定了SNMP协议的版本号,常用的版本有SNMPv1、SNMPv2c和SNMPv3。
- 社区名(Community):用于授权和身份验证的字符串,用于标识发送方的权限。
- 数据类型(PDU Type):指定了SNMP报文的类型,如Get、GetNext、Set等。
- 请求标识(Request ID):每个SNMP报文都有一个唯一的标识符,用于跟踪该请求。
- 错误状态(Error Status):用于指示SNMP报文的处理状态,成功为0,失败为非零值。
- 错误索引(Error Index):当SNMP报文处理失败时,指示出错对象的索引。
SNMP协议详解

SNMP协议详解一、介绍SNMP(Simple Network Management Protocol,简单网络管理协议)是一种用于管理和监控网络设备的标准协议。
它允许网络管理员通过网络收集设备的状态信息、配置设备参数、监控网络性能等。
SNMP协议基于客户端-服务器模型,其中网络设备充当服务器,而网络管理系统充当客户端。
二、协议结构SNMP协议由以下组件组成:1. SNMP管理站点(NMS):NMS是网络管理员用于管理和监控网络设备的工具。
它可以发送SNMP请求到网络设备,然后接收和处理设备返回的SNMP响应。
2. 管理信息库(MIB):MIB是一种数据库,用于存储网络设备的配置和状态信息。
MIB使用层次结构来组织数据,每个数据项都有一个唯一的标识符。
3. 网络设备:网络设备包括交换机、路由器、防火墙等。
这些设备可以通过SNMP协议与NMS进行通信。
4. SNMP协议引擎:SNMP协议引擎是网络设备上的软件模块,负责处理SNMP请求和生成SNMP响应。
三、SNMP操作SNMP定义了以下几种操作:1. GET:NMS向网络设备发送GET请求,以获取设备的某个或多个数据项的值。
2. SET:NMS向网络设备发送SET请求,以修改设备的某个或多个数据项的值。
3. GETNEXT:NMS向网络设备发送GETNEXT请求,以获取MIB中的下一个数据项的值。
4. GETBULK:NMS向网络设备发送GETBULK请求,以获取MIB中的多个数据项的值。
5. TRAP:网络设备在发生特定事件时,可以向NMS发送TRAP消息,以通知管理员。
四、MIB结构MIB使用OID(Object Identifier,对象标识符)来标识每个数据项。
OID由一系列数字组成,每个数字表示一个层级。
OID的根节点是iso(1),其下面是org (3),然后是dod(6),接着是internet(1),最后是private(4)。
私有MIB 通常以1.3.6.1.4开头。
简单网络管理协议(SNMP)学习理解

简单网络管理协议学习理解1.SNMP网络管理协议综述SNMP(Simple Network Management Protocol)是被广泛接受并投入使用的工业标准,它是由SGMP即简单网关监控协议发展以来的。
它的目标是保证管理信息在任意两点中传送,便于网络管理员在网络上的任何节点检索信息,进行修改,寻找故障;完成故障诊断,容量规划和报告生成。
它采用轮询机制,提供最基本的功能集。
最适合小型、快速、低价格的环境使用。
它只要求无证实的传输层协议UDP,受到许多产品的广泛支持。
2.1 管理信息经由SNMP协议传输的所有管理倍息都表现为非聚集的对象类型。
这些对象类型被收集到一个或多个管理信息库[MIB]中并且对象类型按照管理信息结构和标识(SMI)定义。
简单网络管理协议策l版的sM[于1990年5月定义在一篇题为《基于因特网的了TCP/IP管理信息结构和标识》的RFC中。
这一RFC要求所有的管理信息库数据和信息必须根据ISO 8824标准《抽象句法表示法1规范》(ASN.1)编码。
按照ASN.1表示所有信息和对象的目的在于方便向OSI的网络管理协议迁移而无需重新定义现已存在的所有对象和MIB。
SMI为每一对象类型定义以下成分:①名字;②句法;②编码说明。
注意:一个对象类型的名字明确地代表一个对象,称为对象标识符。
不得分配标识符0给对象类型作为其名字的一部分。
为便于阅读,在标准文档中对象标识符旁边包含对这一对象的描述。
对象标识符是按照在OSI MIB树中建立的严格分层空间构造的,对象标识符总是一个唯一的从树根开始描述MIB树的整数序列。
对象标识符和它的文字描述的组合称为标号。
2.1.1 管理树SMI明确要求所有被管理的信息和数据都要由管理树来标识。
这棵管理树来源于OSI的定义,它具有从很开始的严格分层化结构。
管理拷的分支和叶子是用数字和字母两种方式显示的。
数字化编码是机器可读的,字母显示则更适合于人的眼睛并帮助用户寻找穿过错综复杂分支的路径。
简单网络管理协议

简单网络管理协议(snmp )对于每个网络管理员来说说都是必需的。
通过几个简单的命令,我们就可以对其进行配置。
目前SNMP 仍然是监视网络设备(包括cisco 路由器和交换机)性能的流行方法。
通过SNMP 管理站点,管理员可以查看网络设备性能的图表。
另外,Cisco 网络设备还会将报警信息(称作 traps )发送到管理站点。
什么是SNMP ?SNMP 分为三个版本:v1 ,v2 ,和v3. 其功能是依次递增的。
很多网络管理员喜欢用V2 版,但是V3 版本可以提供更多的安全特性。
那么SNMP 是怎么工作的呢?SNMP 设备包含了一个配制好的SNMP 代理。
网络管理系统(NMS )会与每个网络设备上的SNMP 代理进行对话。
NMS 可以是一个很大的系统,比如HP OpenView ,也可以是一个小巧的工具软件,比如PRTG.SNMP 如何帮助我?SNMP 可做的工作很多,比如以下几类:◆以图表的方式显示Cisco 路由器/ 交换机的带宽使用情况,可以按端口,数据流向等分类。
◆以图形方式显示网络错误(比如CRC 错误)。
◆某个端口出现问题时可以发送警告信息给管理员。
是否需要NMS ?作为管理员,一定要有一个NMS 来帮助实现SNMP 的功能。
配置SNMP 本身并不会让你获得任何信息,你需要配置一个NMS 系统来接收,并显示出SNMP 的信息。
如何配置SNMP 监视?要配置SNMP ,我建议首先查看一下设备的信息。
比如下面这些:接下来我们要配置SNMP 以便NMS 可以监视它。
配置SNMP 的方法很多。
这里我们只介绍一点配置Cisco 路由器和交换机的方法。
首先,我们需要建立一个识别字符串。
识别字符串其实就是访问网络设备的密码。
设立一个良好的识别字符串可以让我们更好的读写网络设备,比如:现在我们的NMS ,不论在网络的什么节点,都可以读取(view )以及写入(change )设备的配置和状态。
(对于高级的NMS ,我们可以使用SNMP 修改设备上的配置,但是这并不是SNMP 的主要功能)在本例中,我们将网络设备设置为MyCommunity972 .如何配置SNMP 发送警报信息?在这方面,我们可以使用诸如PRTG 等NMS 来图形化路由器或者交换机端口的带宽使用情况。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
第三章简单网络管理协议-SNMPSNMP(Simple Network Management Protocol,简单网络管理协议)是由Internet活动委员会(IAB)制订的,被采纳为基于TCP/IP协议的各种互联网络的管理标准。
由于它满足了人们长久以来对通用网络管理标准的需求,而且它本身简单明了,实现起来比较容易,占用的系统资源少,所以得到了众多网络产品厂家的支持,成为实际上的工业标准,基于它的网络管理产品在市场上占有统治地位。
1993年它的更新版本SNMP V ersion 2(SNMPv2)又被推出,改进了SNMP的不少缺陷。
本章及下一章在介绍SNMP协议的基础上,着重讨论SNMPv2协议的特点,并就作者自己开发的基于SNMPv2协议的网络计费管理软件作了介绍。
3.1 SNMP3.1.1SNMP协议的工作原理SNMP的管理结构如图3.1所示。
它的核心思想是在每个网络节点上存放一个管理信息库( MIB),由节点上的代理(agent)负责维护,管理站(manager)通过应用层协议对这些信息库进行管理。
SNMP最大的特点就是其简单性。
它的设计原则是尽量减少网络管理所带来的对系统资源的需求,尽量减少agent的复杂性。
它的整个管理策略和体系结构的设计都体现了这一原则。
管理工作站图3.1:SNMP管理模型3.1.2SNMP通信报文的操作处理SNMP标准主要由三部分组成:简单网络管理协议(SNMP);管理信息结构(Structure ofa nagement Information,简称SMI)和管理信息库(Management Information Base,简称MIB) 。
SNMP主要涉及通信报文的操作处理,协议规定manager如何与agent通信,定义了它们之间交换报文的格式和含义,以及每种报文该怎样处理等等。
SNMP中规定的网络管理操作有五种,分别是:(1)Get-Request;(2)Get-Next-Request;(3)Set-Request;(4)Get-Response;(5)Trap。
Get-Request被manager用来从agent取回某些变量的值;Get-Next-Request被manager 用来从agent取回某变量的下一个变量的值;Set-Request被manager用来设置(或改变)agent上某变量的取值;Get-Response是agent向manager发送的应答;Trap被agent用来向manage r报告某一异常事件的发生。
Get-Request、Get-Next-Request和Set-Request这三种操作都具有原子(atomic)特性,即如果一个SNMP报文中包括了对多个变量的操作,agent不是执行所有操作,就是都不执行(例如,一旦对其中某个变量的操作失败,其它的操作都不再执行,已执行过了的也要恢复)。
SNMP的报文格式为:version community dataversion域表示SNMP协议的版本,在SNMP中它是version-1(0);data域存放实际传送的报文,报文有五种,分别对应上述五种操作。
community域是为增加系统的安全性而引入的,它的作用相当于口令(password)。
3.1.3 SNMP的安全机制SNMP网络管理由几个特征,它包含一个管理站和一组代理之间的一对多的关系:管理站能够取得和设置代理中的对象,并从代理接收陷阱。
因此,从操作或控制的观点来看,管理站“管理”多个代理。
也可能有多个管理站,其中的每一个管理站管理全部代理或这些代理的一个子集,这些子集可能重叠。
我们也可以把SNMP网络管理看作是一个在一个代理和多个管理站之间的一对多的关系。
每个代理控制它自己的本地MIB,而且必须能够控制多个管理站对该MIB 的使用。
该控制有3个方面:1.认证服务:代理可以把对MIB的访问限制在授权的管理站。
2.访问策略:代理可以给不同的管理站不同的访问特权。
3.转换代理服务:一个代理可以作为其它被管理站的转换代理。
这可能包含在转换代理系统中,位其它的被管理系统实现认证服务和/或访问策略。
所有的这几方面都和安全考虑有关。
代理需要保护自身和它的MIB,使它们不受到未被授权的访问。
SNMP,对这种安全性,提供了团体的概念。
SNMP团体是一个在SNMP代理和多个SNMP管理者之间定义了认证、访问控制和转换代理特性的关系。
团体的概念是一个在代理上定义的局部概念。
代理为每个需要的认证、访问控制和转换代理特征的结合建立一个团体。
每个团体有一个唯一的(在这个代理内部)团体名字,在那个团体内的管理站必须在所有Get和Set操作中使用该团体的名字。
一个代理可以建立许多团体,这些团体可以包括重叠的管理站成员。
由于团体定义在代理本地上,不同的代理可以用相同的名字。
名字的相同是无关紧要的,不表明在被定义的团体之间有任何相似之处。
因此,管理站必须保持那些它所希望访问的代理的团体名字。
因为SNMP中的团体名字是一个字符串的形式,所以该名字又被称为团体字符串。
3.1.4 认证服务认证服务的目的是要保证通信是被授权的。
对于一个SNMP消息,认证服务的功能是保证接收消息来自于这个消息所声称的源。
SNMP提供了一个简单的认证方案。
从一个管理站到一个代理的每一个消息(获取或设置请求)都包括一个团体名字(community)。
这个名字起到一个密码的作用,如果发送者知道这个密码,消息就认为是可靠的。
代理可以要求管理站在其发来的报文中填写这一项,以验证管理站是否有权访问它上面的MIB信息。
团体名字的缺点是没有加密功能,由于是明码传送的,所以很容易被监听者窃取。
SNMPv2中改进了这一点。
3.1.5访问策略通过定义一个团体,代理把对它的MIB的访问限制在被选择的管理站。
通过使用多个团体,代理可以为不同的管理站提供不同的MIB访问类别。
访问控制由两个方面:1.SNMP MIB视域:在MIB中的一个对象子集。
每个团体,可以定义不同的MIB视域。
在一个视域中的对象集不必属于MIB的单个子树。
2.SNMP访问模式:集合{只读,读写}的一个元素。
每个团体,只定义一个访问模式。
MIB 视域和访问模式的结合被称为一个SNMP 团体框架文件(profile )。
因此,一个团体框架文件由在代理中定义的一个MIB 子集,加上对于那些对象的访问模式组成。
在MIB 视域中,如果选择的SNMP 访问模式为只读,它将被用于该视域中的所有对象,而且限制管理站对于该视域的访问是只读操作。
一个SNMP 团体和一个SNMP 团体框架文件的结合被称为一个SNMP 访问政策。
图3.2说明了SNMP 的安全访问概念。
图3.2:SNMP 的安全管理概念3.1. 6管理信息标准管理信息结构(SMI)和管理信息库(MIB)两个协议是关于管理信息的标准,它们规定了被管理的网 络对象的定义格式,MIB 库中都包含哪些对象,以及怎样访问这些对象等等。
SMI 协议规定了定义和标识MIB 变量的一组原则。
它规定所有的MIB 变量必须用ASN.1(即 抽象语法表示法I ,它是一种描述数据结构的通用方法,作为OSI 研究的一部分,由ISO 推出)来 定义。
每个MIB 变量都有一个名称用来标识。
在SMI 中,这个名称以对象标识符(Object Ident ifier)来表示。
对象标识符相互关联,共同构成一个分层结构。
在这个分层结构里,一个对象的标识符是由从根出发到对象所在节点的途中所经过的一个数字标号序列组SNMP代理一组SNMP 管理者SNMP 团体(团体名字)SNMP 视域SNMP 团体框架文件SNMP访问策略成。
在Internet节点下的mgmt节点,专门为管理信息库分配了一个子树,名为mib(1)。
所有的MIB变量都在mib节点下,因此它们的名称(对象标识符)都以.dod.internet.mgmt .mib开头,数字表示是1.3.6.1.2.1。
MIB协议规定管理信息库中应保存哪些网络对象,以及允许对每个对象的操作。
设计MI B的目标之一,就是建立一个通用的数据存储格式,使被管理对象与管理协议无关。
SNMP问世以后,各网络产品的厂商纷纷采用,能够支持各种网络产品的MIB协议不断被推出。
一些厂商也根据自己产品的特点,将标准的MIB加以扩充,加进去自己特有的内容,这使得SNMP能管理的对象越来越多。
1991年推出了MIB 的第二个版本———MIB-II,其中将管理对象分为11个类,每一类在mib节点下都对应一棵子树。
3.1.7 SNMP报文的传输格式SNMP标准中,还规定了报文的传输格式。
引入传输格式的目的,是为了定义一种标准的数据外在表示格式,这种外在表示格式与数据的内部处理格式无关,给内部处理格式不同的系统之间交换数据带来了方便。
发送方在发出报文之前,先将报文转换成传输格式;接受方收到之后,再转换成它的内部处理格式。
SNMP的传输格式必须遵照ASN.1的BER(Basic Encoding Rules)规范。
BER规定,每个要传输的数据都由三个域构成:tag length value·标识(tag)域,表示数据的ASN.1类型;·长度(length)域,表示数据的长度(字节数);·值(value)域,表示数据的实际编码。
如整数12,它的ASN.1类型是02,长度是一个字节,值为01,BER编码就是020112。
复杂的数据类型(如结构)由简单的数据类型复合而成,其编码格式为:tag length tag length value ...tag length value3.2 SNMPv2简单性是SNMP标准取得成功的主要原因。
因为在大型的、多厂商产品构成的复杂网络中,管理协议的明晰是至关重要的;但同时这又是SNMP的缺陷所在——为了使协议简单易行,SNMP简化了不少功能,如:·没有提供成批存取机制,对大块数据进行存取效率很低;·没有提供足够的安全机制,安全性很差;·只在TCP/IP协议上运行,不支持别的网络协议;·没有提供manager与manager之间通信的机制,只适合集中式管理,而不利于进行分布式管理;·只适于监测网络设备,不适于监测网络本身。
针对这些问题,对它的改进工作一直在进行。
如1991年11月,推出了RMON(Remote Netw ork Monitoring)MIB,加强SNMP对网络本身的管理能力。
它使得SNMP不仅可管理网络设备,还能收集局域网和互联网上的数据流量等信息。
1992年7月,针对SNMP缺乏安全性的弱点,又公布了S-SNMP(Secure SNMP)草案。