網管員必讀---跟我學SNMP網絡管理

2019-11-04 12:24:20

字體：大中小

來源：轉載

供稿：網友

　　說起網絡治理，恐怕大部分人馬上就能想到局域網的組建、服務器的配置、美萍網管大師之類的軟件使用以及軟、硬件系統的安裝、調試和維護等工作，而相當多的中小規模局域網治理員平日里的工作也就是不斷地安裝操作系統和應用軟件、查殺病毒、數據備份、計算機和網線、網卡的故障排除等等，在很多非專業人士的眼里似乎這些就是網絡治理的全部，而在相當多的網管論壇上，這些也都是大家討論的重點。然而，嚴格地說來，這類工作并不是真正意義上的網絡治理，它們只能被稱作系統治理或者系統維護，充其量它們只是網絡治理中的一個很小的并且缺乏技術含量的部分，而真正的網絡治理則離不開SNMP--簡單網絡治理協議。
　　
　　由于SNMP網絡治理的學習并不像普通的系統維護那么簡單，它不但要求我們的網絡治理員要深入了解網絡中的交換和路由設備，還要求我們能夠透徹熟悉SNMP協議原理，所以這種治理方式在大部分中小規模局域網中的運用并不多見。但因為SNMP是目前在計算機網絡中用得最廣泛的網絡治理協議，所以我們可以肯定的說：一個連SNMP都不清楚的網絡治理員就絕對不是一個好的網絡治理員。本文中筆者將帶領大家一步一步地去學習SNMP網絡治理，盡量減少枯燥的理論知識、加大實踐力度，將原本仿佛遙不可及的SNMP拉到大家的身邊，讓大家切身體會到SNMP網絡治理在日常工作中的重要意義。
　　
　　初識SNMP網絡治理
　　SNMP的英文全稱是Simple Network Management PRotocol，中文名為簡單網絡治理協議，是一個基于TCP/ip協議的網絡治理標準。SNMP網絡治理包含兩個部分：網絡治理站（也叫治理進程，manager）和被管的網絡單元（也叫被管設備）。網絡治理站通常是一臺安裝了網絡治理軟件的計算機，可以顯示所有被管設備的狀態，我們一般稱之為網管工作站；而被管設備則種類繁多，包括交換機、路由器、防火墻、服務器以及打印機等等，被管設備上的治理軟件我們稱之為代理進程，用于回答治理進程（網管工作站）的查詢。圖1顯示了一個使用兩臺SNMP網管工作站進行網絡治理的拓撲結構。
　　
　　在圖1中，兩臺網管工作站上面分別安裝了SNMP網絡治理軟件，以對局域網中的所有的被管設備（交換機、路由器、防火墻和服務器）進行治理和監控，而被管設備上面則運行著代理進程，因此整個網絡的治理就可以集中在這兩臺網管工作站上面來進行了。
　　

　　SNMP網絡治理包括三個組成部分：治理信息庫MIB、治理信息結構SMI和SNMP網絡治理協議。治理信息庫（MIB）中存放的是被管設備的所有信息，比方說被管設備的名稱、運行時間、接口速度、接口進來/發出的報文等等，當前的治理信息庫版本為MIB-II；治理信息結構SMI用于定義治理信息庫MIB的結構和表示符號，限制在MIB變量中答應的變量類型，指定對這些變量命名的規則以及創建定義變量類型的規則；而SNMP網絡治理協議則是治理進程（位于網管工作站上）和代理進程（位于被管設備上）之間的通信協議。
　　
　　SNMP網絡治理定義了5種報文操作：
　　
　　GetRequest操作：用于治理進程從代理進程上面提取一個或者多個MIB參數值，這些參數值均在治理信息庫中被定義；
　　
　　GetNextRequest操作：從代理進程上面提取一個或多個參數的下一個參數值；
　　
　　SetRequest操作：設置代理進程的一個或多個MIB參數值；
　　
　　GetResponse操作：代理進程返回一個或多個MIB參數值，它是前面三種操作中的響應操作；
　　
　　Trap操作：這是代理進程主動向治理進程發出的報文，它標記出一個可能需要非凡注重的事件的發生，比方說重新啟動可能就會觸發一個Trap陷阱。
　　
　　前面三個操作是治理進程向代理進程發出的，后面兩個操作則是代理進程發給治理進程的，其中除了Trap操作使用UDP162端口外，其他4個操作均使用UDP161端口。通過這五種報文操作，治理進程和代理之間就能夠進行相互之間的通信了。
　　
　　在看完SNMP網絡治理的三個組成部分和五個報文操作的介紹后，可能還是有很多的讀者仍然對SNMP感到比較抽象，沒有關系，大家現在可以不用太追求對這些概念的感性熟悉，跟著我一步一步地往下看就行了，稍后我們會用實例來給大家提供感性的熟悉。(待續)

上一篇：NetFlow交換及其在網絡管理中的應用

下一篇：《管理CISCO網絡安全》筆記