一、SNMP演变
SNMP发展历史
- 简单网关监控协议(SGMP)标志了TCP/IP网络有了专门的管理工具。
- 在SGMP基础上改进成简单网络管理协议(SNMP).
- RMON—远程网络监控。
- RMON没有修改或增加SNMP的协议和SMI，只是增加了SNMP监视子网的能力。
- RMON和SNMP区别？
RMON提供了整个子网的管理信息；
SNMP管理信息库只包含本地设备的管理信息。
SNMPv1
SNMPv1五种PDU，四种核心协议数据单元(PDU)：
- GetRequest，用来获取指定对象的信息
- GetNextRequest，用来连续获取指定的多个对象的信息
- SetRequest，用来设置一个管理对象的信息
- Trap，当管理对象的信息发生变化时，主动向管理站报告这种变化
- GetResponse
SNMPv1只使用了一种安全策略--------团体名。
SNMPv3
- SNMPv3基于用户的安全模型；
- SNMPv3基于视图的访问控制模型.
二、SNMPv1 PDU与协议操作
操作：
- Get：管理站检索管理信息库中标量对象的值；
- Set：管理站设置管理信息库中标量对象的值；
- Trap：代理向管理站报告管理对象的状态变化。
SNMP PDU的格式
一个SNMP报文由3部分组成：
- 版本号
- 团体名
- 协议数据单元(PDU)
SNMPv1报文格式
- 版本(Version)：SNMP版本号。取值0表示SNMPv1，取值1则表示SNMPv2
- 团体名(Community)：用于管理站和代理之间的认证
- 请求标识(Request ID)：SNMP给每个请求分配全局唯一的ID，用于匹配请求和响应。请求标识的另一个作用是检测由不可靠的传输服务产生的重复报文
- 错误状态(Error status)：用于表示在处理请求时出现的状况
- 错误索引(Error index)：有错误时指向出错的变量
- 变量绑定表(Variable bindings)：变量绑定列表，由变量名和变量值对组成
分析SNMP数据包
例题
GetRequest检索变量名所指的是对象实例，而GetNextRequest检索变量名所指的是“下一个”对象实例。
与Get是类似的(tooBig、noSuchName和genError)
然而若有一个变量的名字和要设置的值在类型、长度或实际值方面不匹配，则返回错误条件badValue
