本文檔講述了一種Internet社區的Internet標準跟蹤協議，它需要進一步進行討論和建
議以得到改進。請參考最新版的“Internet架構委員會正式協議標準”來獲得本協議的標準
化程度和狀態。本備忘錄的發布不受任何限制。
IESGNote:
目前，只支持ipv4的IP、UDP和TCPMIB模塊。這3個模塊采用IpAddress類型，
定義了一個4段長的八位字符串來描述IPv432位internet地址。(見RFC1902，SNMPv2
的SMI。)。不支持新的128位IPv6Internet地址。
目錄
1.介紹 1
2.定義 2
3.致謝 8
4.參考文獻 8
5.需要考慮的安全問題 9
6編者地址 9

1.介紹
一個治理系統應該包括：幾個(也許更多)節點，每個節點都有一個稱為代理的處理實體，
對設備擁有治理的權限；最少一個治理站點；一種治理協議，用來在代理和治理站點之間傳
遞治理信息。在定義了認證、授權、訪問控制和加密策略的治理框架下實現了協議的業務。
治理工作站執行檢測和控制被治理單元的治理應用程序。被治理單元是可以通過訪問他
們的治理信息來控制和檢測的諸如主機、路由器、終端服務器等等設備。
治理信息是被治理對象的集合，駐留在稱為治理信息數據庫(ManagementInformation
Base，縮寫為MIB)的虛擬的信息數據庫中。在MIB模塊中定義了相關對象的集合。這些
模塊采用OSI的抽象語法符號1(AbstractSyntaxNotationOneASN.1)[1]的子集寫成，稱
為治理信息結構(StrUCtureofManagementInformation，縮寫為SMI)[2]。
這個文檔是定義了治理傳輸控制協議(TransmissionControlPRotocol，縮寫為TCP)[3]
的應用的被治理對象的MIB模塊。
在這個MIB模塊中的被治理對象最初采用SNMPv1框架，定義做MIB-II[4]的一部分。
這個文檔采用SNMPv1框架，定義了相同的UDP對象。
2.定義
TCP-MIBDEFINITIONS::=BEGIN

IMPORTS
MODULE-IDENTITY，對象類型，整數32，32位標準測量，
32位計算器，IpAddress，mib-2FROMSNMPv2-SMI
MODULE-COMPLIANCE，OBJECT-GROUPFROMSNMPv2-CONF;

tcpMIBMODULE-IDENTITY
LAST-UPDATED"9411010000Z"
ORGANIZATION"IETFSNMPv2WorkingGroup"
CONTACT-INFO
"KeithMcCloghrie
Postal:CiscoSystems，Inc.
170WestTasmanDrive
SanJose，CA95134-1706
US
Phone:+14085265260
Email:kzm@cisco.com"
描述
“治理TCP應用的MIB模塊。”
REVISION"9103310000Z"
描述
“這個MIB的最初版本是MIB-II的一部分。”
::={mib-249}

--TCP類

tcp對象標識符::={mib-26}

tcpRtoAlgorithm對象類型
語法：整數{
other(1)，--noneofthefollowing
constant(2)，--aconstantrto
rsre(3)，--MIL-STD-1778，AppendixB
vanj(4)--VanJacobson'salgorithm[5]
}
最大權限：只讀
狀態：現行
描述
“用監測超時量的算法可以用于重新轉發未知字節。”
::={tcp1}

tcpRtoMin對象類型
語法：整數32
單位：“毫秒”
最大權限：只讀
狀態：現行
描述
“TCP應用答應的超時重傳的最小值(以毫秒為單位)。這類對象更準確的含義和用來監
測重傳超時的算法有關系。尤其是，當采用作為rsre(3)超時算法時，這種類型的對象具有
了在RFC793中闡述的LBOUND量的含義了。”
::={tcp2}

tcpRtoMax對象類型
語法：整數32
單位：”毫秒”
最大權限：只讀
狀態：現行
描述
“TCP應用答應的超時重傳的最大值(以毫秒為單位)。這類對象更準確的含義和用來監
測重傳超時的算法有關系。尤其是，當采用作為rsre(3)超時算法時，這種類型的對象具有
了在RFC793中闡述的UBOUND量的含義了。”
::={tcp3}

tcpMaxConn對象類型
語法：整數32
最大權限：只讀
狀態：現行
描述
“實體支持的TCP連接總數的限制。在實體中最大連接數是動態變化的，因此這種對
象應該包含數值–1。”
::={tcp4}

tcpActiveOpens對象類型
語法：32位計算器
最大權限：只讀
狀態：現行
描述
“已經直接從CLOSED狀態轉換到SYNSENT狀態的TCP連接的次數。”
::={tcp5}

tcpPassiveOpens對象類型
語法：32位計算器
最大權限：只讀
狀態：現行
描述
“已經直接從SYN-RCVD狀態轉換到LISTEN狀態的TCP連接的次數。”
::={tcp6}

tcpAttemptFails對象類型
語法：32位計算器
最大權限：只讀
狀態：現行
描述
“已經直接從SYN-SENT狀態或者SYN-RCVD狀態轉換到CLOSED狀態的TCP連
接的次數，加上已經直接從SYN-RCVD狀態轉換到LISTEN狀態的TCP連接的次數。”
::={tcp7}

tcpEstabResets對象類型
語法：32位計算器
最大權限：只讀
狀態：現行
描述
“已經直接從ESTABLISHED狀態或CLOSE-WAIT狀態轉換到CLOSED狀態的
TCP連接的次數。”
::={tcp8}

tcpCurrEstab對象類型
語法：32位標準測量
最大權限：只讀
狀態：現行
描述
“當前狀態是ESTABLISHED或者是CLOSE-WAIT的TCP連接的數量。”
::={tcp9}

tcpInSegs對象類型
語法：32位計算器
最大權限：只讀
狀態：現行
描述
“收到的數據段的總量，包括收到的錯誤。這個數字包括在當前建立的連接上已經收到
的數據段。”
::={tcp10}

tcpOutSegs對象類型
語法：32位計算器
最大權限：只讀
狀態：現行
描述
“發送數據段的總數，包括那些當前連接的，但是不排除那些僅僅是重發的字節。”
::={tcp11}

tcpRetransSegs對象類型
語法：32位計算器
最大權限：只讀
狀態：現行
描述
“重發數據段的總數–也就是，包含一個或者更多的以前傳過的字節的傳輸了的TCP
數據段的數量。”
::={tcp12}

--TCP連接表單

--TCP連接表單包含了有關這個實體現存TCP連接的信息。

tcpConnTable對象類型
語法：TcpConnEntry的序列
最大權限：不可訪問
狀態：現行
描述
“包含了TCP特定連接信息的列表。”
::={tcp13}

tcpConnEntry對象類型
語法：TcpConnEntry
最大權限：不可訪問
狀態：現行
描述
“tcpConnTable的概念中的行包含了當前實際TCP連接的信息。這個表中的各行都是
臨時的，當連接轉變為關閉狀態時，這個行就終止了。”
索引{tcpConnLocalAddress，
tcpConnLocalPort，
tcpConnRemAddress，
tcpConnRemPort}
::={tcpConnTable1}

TcpConnEntry::=序列{
tcpConnState整數，
tcpConnLocalAddressIpAddress，
tcpConnLocalPort整數，
tcpConnRemAddressIpAddress，
tcpConnRemPort整數
}

tcpConnState對象類型
語法：整數{
closed(1)，
listen(2)，
synSent(3)，
synReceived(4)，
established(5)，
finWait1(6)，
finWait2(7)，
closeWait(8)，
lastAck(9)，
closing(10)，
timeWait(11)，
deleteTCB(12)
}
最大權限：讀/寫
狀態：現行
描述
“TCP連接的狀態。
由治理工作站設置的唯一一個數值是deleteTCB(12)。因此，假如治理工作站試圖把這
個對象設置成任何其他數值的話，對于代理會返回一個‘badValue’響應。
假如治理工作站把這種對象的值設置為deleteTCB(12)的話，刪除在被治理接點上相應
的連接的TCB就會(正如在RFC793中定義的那樣)導致連接立即中斷。
作為一種特定的應用選項，RST信息數據段可以從治理節點發往其他各個TCP中斷(注
意：不管RST信息數據段是否被可靠的發送)。”
::={tcpConnEntry1}

tcpConnLocalAddress對象類型
語法：IpAddress
最大權限：只讀
狀態：現行
描述
“這個TCP連接的本地IP地址。當連接處于聽的狀態時，就可以和這個節點相連的任
何IP接口建立連接，這時這個值是0.0.0.0。”
::={tcpConnEntry2}

tcpConnLocalPort對象類型
語法：整數(0..65535)
最大權限：只讀
狀態：現行
描述
“該TCP連接的本地端口號。”
::={tcpConnEntry3}

tcpConnRemAddress對象類型
語法：IpAddress
最大權限：只讀
狀態：現行
描述
“該TCP連接的遠程IP地址。”
::={tcpConnEntry4}

tcpConnRemPort對象類型
語法：整數(0..65535)
最大權限：只讀
狀態：現行
描述
“該TCP連接的遠程端口號。”
::={tcpConnEntry5}

tcpInErrs對象類型
語法：32位計算器
最大權限：只讀
狀態：現行
描述
“收到的出錯的數據段的總量(就象，TCP校驗和錯誤)。”
::={tcp14}

tcpOutRsts對象類型
語法：32位計算器
最大權限：只讀
狀態：現行
描述
“發送的包含有RST標記的TCP數據段的數量。”
::={tcp15}

--一致性信息

tcpMIBConformance對象標識符::={tcpMIB2}

tcpMIBCompliances對象標識符::={tcpMIBConformance1}
tcpMIBGroups對象標識符::={tcpMIBConformance2}

--一致性狀態

tcpMIBComplianceMODULE-COMPLIANCE
狀態：現行
描述
“有關執行TCP的SNMPv2實體的一致性狀態。”
MODULE--thismodule
強制性類{tcpGroup}
::={tcpMIBCompliances1}

--一致性的單位

tcpGroup對象類
對象{tcpRtoAlgorithm，tcpRtoMin，tcpRtoMax，
tcpMaxConn，tcpActiveOpens，
tcpPassiveOpens，tcpAttemptFails，
tcpEstabResets，tcpCurrEstab，tcpInSegs，
tcpOutSegs，tcpRetransSegs，tcpConnState，
tcpConnLocalAddress，tcpConnLocalPort，
tcpConnRemAddress，tcpConnRemPort，
tcpInErrs，tcpOutRsts}
狀態：現行
描述
“用于提供TCP實體治理的對象的tcp類。”
::={tcpMIBGroups1}

END
3.致謝
本文檔包含了對RFC1213修改后的一個子集。
4.參考文獻
[1]Informationprocessingsystems-OpenSystemsInterconnection-Specificationof
AbstractSyntexNotationOne(ASN.1)，InternationalOrganizationforStandardization.
InternationalStandard8824，(December，1987).
[2]McCloghrie，K.，Editor，“StructureofManagementInformationforversion2ofthe
SimpleNetworkManagementProtocol(SNMPv2)”，RFC1902，CiscoSystems，January
1996.
[3]Postel，J.，“TransmissionControlProtocol-DARPAInternetProgramProtocol
Specification”，STD7，RFC793，DARPA，September1981.
[4]McCloghrie，K.，andM.Rose，“ManagementInformationBaseforNetwork
ManagementofTCP/IP-basedinternets:MIB-II”，STD17，RFC1213，March1991.
[5]Jacobson，V.，“CongestionAvoidanceandControl”，SIGCOMM1988，Stanford，
California.
5.需要考慮的安全問題
在本備忘錄中沒有討論有關安全的問題。
6編者地址
KeithMcCloghrie
CiscoSystems，Inc.
170WestTasmanDrive
SanJose，CA95134-1706
US
Phone:+14085265260
EMail:kzm@cisco.com