精通SNMP

第1章 SNMP基礎(chǔ) 1
1.1 網(wǎng)絡(luò)管理和SNMP 1
1.1.1 什么是網(wǎng)絡(luò)管理 1
1.1.2 網(wǎng)絡(luò)管理的演變 2
1.1.3 SNMP的發(fā)展 3
1.2 SNMP概述 5
1.2.1 管理工作站和代理 5
1.2.2 SNMP的組成 6
1.2.3 SNMP與TCP/IP 7
1.2.4 SNMP操作 8
1.2.5 遠程監(jiān)控 9
第2章 抽象語法標(biāo)記 12
2.1 概述 12
2.1.1 異種系統(tǒng)通信問題 12
2.1.2 巴柯斯范式 13
2.2 ASN.1基礎(chǔ) 14
2.2.1 類型和值 15
2.2.2 符號與命名約定 16
2.2.3 基本符號和關(guān)鍵字 17
2.2.4 ASN.1標(biāo)簽 19
2.3 常用類型 20
2.3.1 簡單類型 20
2.3.2 結(jié)構(gòu)類型 21
2.3.3 其他類型 22
2.4 標(biāo)簽類型和子類型 22
2.4.1 標(biāo)簽類型 23
2.4.2 子類型 24
2.5 對象標(biāo)識符類型 24
2.6 ASN.1模塊 26
2.6.1 模塊格式 26
2.6.2 模塊的產(chǎn)生式 27
2.7 宏定義 27
2.7.1 宏定義 28
2.7.2 宏的產(chǎn)生式 29
2.7.3 宏實例分析 31
第3章 基本編碼規(guī)則 33
3.1 標(biāo)簽和長度 33
3.1.1 Tag字節(jié) 33
3.1.2 長度字節(jié) 35
3.2 值編碼 36
3.2.1 簡單類型 36
3.2.2 結(jié)構(gòu)類型 37
3.3 顯式和隱式標(biāo)簽 38
3.4 綜合實例 39
3.4.1 模塊定義 39
3.4.2 編碼分析 40
第4章 管理信息結(jié)構(gòu) 43
4.1 對象標(biāo)識與結(jié)構(gòu) 43
4.1.1 管理信息與被管理對象 43
4.1.2 對象標(biāo)識與語法 44
4.2 被管理對象 46
4.2.1 定義被管理對象 46
4.2.2 對象、對象類型和對象實例 49
4.2.3 標(biāo)量對象和列對象 50
4.3 模塊定義 51
4.4 改進的宏定義 53
4.4.1 宏格式解釋 53
4.4.2 宏應(yīng)用舉例 55
第5章 管理信息庫MIB-II 58
5.1 MIB基礎(chǔ) 58
5.1.1 概述 58
5.1.2 文本約定 60
5.1.3 MIB文件結(jié)構(gòu) 61
5.2 對象組織與實例標(biāo)識 62
5.2.1 對象組織 62
5.2.2 定義表 62
5.2.3 標(biāo)識對象實例 64
5.3 MIB-II 67
5.3.1 模塊定義 67
5.3.2 system組 68
5.3.3 interfaces組 69
5.3.4 at組 72
5.3.5 ip組 73
5.3.6 icmp組 75
5.3.7 tcp組 76
5.3.8 udp組 78
5.3.9 egp組 78
5.3.10 transmission組 79
5.3.11 snmp組 80
第6章 簡單網(wǎng)絡(luò)管理協(xié)議 82
6.1 系統(tǒng)架構(gòu) 82
6.1.1 管理信息范圍及表示 83
6.1.2 操作類型 83
6.1.3 安全機制 84
6.1.4 Trap 85
6.1.5 協(xié)議實體行為規(guī)范 86
6.2 消息格式及協(xié)議操作 86
6.2.1 輔助類型定義 88
6.2.2 GetRequest PDU 89
6.2.3 GetNextRequest PDU 90
6.2.4 SetRequest PDU 92
6.2.5 GetResponse PDU 93
6.2.6 Trap PDU 93
6.3 Trap宏定義 94
6.3.1 宏定義 95
6.3.2 標(biāo)準Trap定義示例 96
6.3.3 擴展Trap定義示例 97
第7章 SNMPv1實踐與應(yīng)用 100
7.1 配置工作站和代理 100
7.1.1 MIB瀏覽器 100
7.1.2 設(shè)備配置 101
7.2 基本功能 102
7.2.1 查詢對象實例 102
7.2.2 SNMP簡單操作 104
7.3 SNMP協(xié)議包 106
7.3.1 Get操作 107
7.3.2 GetNext操作 110
7.3.3 Set操作 111
7.3.4 Trap 113
第8章 第2版管理信息結(jié)構(gòu) 115
8.1 SMIv2概述 115
8.1.1 信息模塊 116
8.1.2 宏調(diào)用 118
8.1.3 引用和輸出 118
8.1.4 對象標(biāo)識符注冊和賦值 119
8.2 SMIv2模塊內(nèi)容 120
8.2.1 模塊分析 120
8.2.2 模塊定義 122
8.3 宏定義解析 126
8.3.1 MODULE-IDENTITY宏 126
8.3.2 OBJECT-IDENTITY宏 129
8.3.3 OBJECT-TYPE 宏 130
8.3.4 NOTIFICATION-TYPE宏 135
8.4 信息模塊的更新 136
8.4.1 對象修訂 136
8.4.2 對象標(biāo)識符與通告 137
第9章 SMIv2文本約定 141
9.1 概述 141
9.1.1 類型定義 141
9.1.2 使用文本約定 142
9.2 TEXTUAL-CONVENTION宏 142
9.2.1 宏定義 143
9.2.2 宏定義分析 143
9.3 SMIv2文本約定 145
9.3.1 DisplayString 145
9.3.2 PhysAddress 146
9.3.3 MacAddress 147
9.3.4 TruthValue 147
9.3.5 TestAndIncr 148
9.3.6 AutonomousType 149
9.3.7 InstancePointer 150
9.3.8 VariablePointer 150
9.3.9 RowPointer 150
9.3.10 TimeStamp 151
9.3.11 TimeInterval 152
9.3.12 DateAndTime 152
9.3.13 StorageType 153
9.3.14 TDomain 154
9.3.15 TAddress 154
9.4 行實列操作和文本約定RowStatus 155
9.4.1 文本約定RowStatus 156
9.4.2 應(yīng)用舉例 161
第10章 一致性陳述 163
10.1 概述 163
10.2 模塊定義及宏分析 164
10.2.1 模塊定義 164
10.2.2 OBJECT-GROUP宏 167
10.2.3 NOTIFICATION-GROUP宏 168
10.2.4 MODULE-COMPLIANCE宏 169
10.2.5 AGENT-CAPABILITIES宏 172
10.3 一致性信息的修訂 175
10.3.1 一致性組 175
10.3.2 一致性陳述語句 175
10.3.3 支持能力陳述語句 175
第11章 第2版簡單網(wǎng)絡(luò)管理協(xié)議 177
11.1 基于共同體的SNMPv2 177
11.2 SNMPv2協(xié)議操作 178
11.2.1 概述 178
11.2.2 模塊定義 179
11.2.3 協(xié)議操作 182
11.3 傳輸層映射 188
11.3.1 傳輸域定義 188
11.3.2 消息編碼 190
11.4 SNMPv2與SNMPv1的共存 190
11.4.1 MIB轉(zhuǎn)換 190
11.4.2 協(xié)議操作 192
11.5 SNMPv2 MIB 193
11.5.1 表sysORTable和代理支持能力陳述 193
11.5.2 SNMPv2事件通告 194
第12章 SNMPv2綜合應(yīng)用 196
12.1 SMIv2補充說明 196
12.1.1 命名建議 196
12.1.2 IMPORTS和MODULE-IDENTITY 197
12.1.3 INTEGER、Integer32、Gauge32和Unsigned32 198
12.1.4 Counter32和Counter64 199
12.2 SMIv2 MIB常見錯誤 199
12.2.1 MODULE-IDENTITY使用錯誤 199
12.2.2 描述符錯誤 200
12.2.3 整型類型使用錯誤 200
12.2.4 SEQUENCE錯誤 201
12.2.5 文本約定錯誤 202
12.2.6 其他錯誤 202
12.3 SNMPv2協(xié)議操作 203
12.3.1 配置SNMPv2 203
12.3.2 SNMPv2 PDU格式 203
12.3.3 GetBulkRequest-PDU格式 204
12.3.4 標(biāo)準Trap操作 205
12.3.5 私有Trap操作 207
12.3.6 inform操作 207
12.4 BITS偽類型 208
12.4.1 BITS和枚舉型整數(shù) 209
12.4.2 BITS數(shù)據(jù)編碼 210
第13章 SNMPv3概述 211
13.1 SNMP管理框架 211
13.1.1 SNMPv1和SNMPv2管理框架 212
13.1.2 SNMPv3管理框架 213
13.2 SNMPv3文檔摘要 214
13.2.1 體系結(jié)構(gòu) 214
13.2.2 消息處理 214
13.2.3 SNMP應(yīng)用程序 214
13.2.4 基于用戶的安全模型 215
13.2.5 基于視圖的訪問控制 215
第14章 SNMP體系結(jié)構(gòu) 216
14.1 體系結(jié)構(gòu)概述 216
14.1.1 目標(biāo)及設(shè)計原則 216
14.1.2 安全性要求 217
14.1.3 文檔概述 217
14.2 體系結(jié)構(gòu)的組成 219
14.2.1 SNMP實體 219
14.2.2 用戶 222
14.2.3 管理信息命名 222
14.2.4 其他術(shù)語 223
14.3 抽象服務(wù)接口 223
14.3.1 服務(wù)原語 223
14.3.2 消息處理流程 224
14.4 SNMP-FRAMEWORK-MIB 225
14.4.1 文本約定 226
14.4.2 被管理對象 229
第15章 消息分發(fā)與處理 230
15.1 消息和PDU的分發(fā)處理 230
15.1.1 常用參數(shù) 230
15.1.2 分發(fā)處理 231
15.1.3 PDU類型注冊和注銷 238
15.2 消息格式和被管理對象定義 239
15.2.1 消息格式 239
15.2.2 SNMP-MPD-MIB 243
15.3 SNMPv3消息處理模型 243
15.3.1 發(fā)送消息處理 244
15.3.2 接收消息處理 249
第16章 SNMP應(yīng)用程序 255
16.1 應(yīng)用程序和管理目標(biāo) 255
16.1.1 應(yīng)用程序概述 255
16.1.2 管理目標(biāo) 256
16.2 應(yīng)用程序規(guī)范 257
16.2.1 命令產(chǎn)生器 257
16.2.2 命令響應(yīng)器 258
16.2.3 通告事件產(chǎn)生器 260
16.2.4 通告事件接收器 261
16.2.5 委托代理轉(zhuǎn)發(fā)器 261
16.3 應(yīng)用程序MIB模塊 266
16.3.1 管理目標(biāo)MIB 266
16.3.2 事件通告MIB 269
16.3.3 委托代理MIB 270
16.4 管理目標(biāo)模塊應(yīng)用 272
16.4.1 發(fā)送通告消息 272
16.4.2 轉(zhuǎn)發(fā)消息 274
第17章 基于用戶的安全模型 277
17.1 概述 277
17.1.1 安全模塊 277
17.1.2 防止消息重放 278
17.1.3 服務(wù)接口 279
17.2 USM安全模型 280
17.2.1 用戶 280
17.2.2 消息重放保護 280
17.2.3 時間同步 281
17.2.4 使用USM的消息格式 282
17.2.5 密鑰局部化 283
17.2.6 可靠引擎參數(shù)獲取 284
17.3 安全協(xié)議 285
17.3.1 認證與加密 285
17.3.2 HMAC-MD5-96認證協(xié)議 286
17.3.3 HMAC-SHA-96認證協(xié)議 287
17.3.4 CBC-DES對稱加密協(xié)議 287
17.4 USM處理過程 289
17.4.1 處理發(fā)送消息 289
17.4.2 處理接收的消息 290
17.5 SNMP-USER-BASED-SM-MIB 292
17.5.1 文本約定KeyChange 292
17.5.2 USM統(tǒng)計信息 295
17.5.3 USM用戶信息 296
第18章 基于視圖的訪問控制 300
第19章 SNMPv3綜合應(yīng)用 314
第20章 遠程網(wǎng)絡(luò)監(jiān)視 329
第21章 第2版遠程網(wǎng)絡(luò)監(jiān)視(RMON 2) 354
第22章 RMON綜合應(yīng)用 384
附錄 ASN.1巴柯斯范式 395