|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
SNMP（Simple Network Management Protocol，简单网络管理协议）是基于TCP/IP的网络管理协议，也能扩展到其他类型的网络设备上。SNMP由一系列协议组和规范组成，它们提供了一种从网络上的设备中收集网络管理信息的方法。SNMP协议采用管理者／代理的管理模型，由SNMP管理者（SNMP Manager）、SNMP代理（SNMP Agent）和管理信息库（MIB）三部分组成，其中MIB是核心，由网管代理维护并由管理者读写。每一个支持SNMP的网络设备中都包含一个SNMP代理，SNMP代理随时记录网络设备的各种信息，SNMP管理者再通过SNMP通信协议收集SNMP代理所记录的信息。
|
|
|
|
下图所示为使用SNMP的典型配置。整个系统必须有一个管理站（Management Station），实际上就是网络控制中心。在管理站上运行管理进程。在每一个被管对象中一定要有代理进程。管理进程和代理进程利用SNMP报文进行通信。下图中有两个主机和一个路由器。
|
|
|
|
|
|
|
|
SNMP工作在TCP/IP协议体系中的UDP协议上。在SNMP应用实体间通信时无须先建立连接，虽然对报文正确到达不作保证，但这样降低了系统开销。SNMP在两个熟知端口161和162上使用UDP服务，熟知端口161由服务器（SNMP代理）使用，熟知端口162由客户机（SNMP管理者）使用。SNMP只涉及OSI模型的低三层，只能管到网卡，不能管到PC、服务器或者打印机。
|
|
|
|
SNMP管理者从被管理设备中收集数据有两种方法：一种是轮询方法；另一种是基于中断的方法（又称为事件驱动）。通常，是将这两种方法结合起来使用，从而形成了陷入制导轮询方法。一般来说，网络管理工作站轮询用于被管理设备中的代理，用来收集数据，并且在控制台上用数字或图形的表示方法来显示这些数据。被管理设备中的代理可以在任何时候向网络管理工作站报告错误情况，并不需要等到管理工作站为获得这些错误情况而轮询它的时候才报告。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
UDP是面向无连接的通信协议，UDP数据包括目的端口号和源端口号的信息，由于通信不需要连接，所以可以实现广播发送。
|
|
|
|
UDP通信时不需要接收方确认，属于不可靠的传输，可能会出现丢包现象，在实际应用中要求程序员编程验证。
|
|
|
|
UDP与TCP位于同一层，但它不管数据包的顺序、错误或重发。因此，UDP不被应用于那些使用虚电路的面向连接的服务，UDP主要用于那些面向查询、应答的服务，例如NFS。相对于FTP或Telnet，这些服务需要交换的信息量较小。使用UDP的服务包括NTP（网络时间协议）和DNS（DNS也使用TCP）。
|
|
|
|
欺骗UDP包比欺骗TCP包更容易，因为UDP没有建立初始化连接（也称握手）（因为在两个系统之间没有虚电路），也就是说，与UDP相关的服务面临着更大的危险。
|
|
|
|
|
|
|
|
|
|
|
|
|
