16、网络基础设施管理技术详解

网络基础设施管理技术详解

1. SNMP 相关技术

SNMP（Simple Network Management Protocol）在网络管理中扮演着重要角色，不同版本具有不同特性：
- 版本特性
- SNMP 版本 2c 引入了 Inform 和 Get - bulk 消息。
- SNMP 版本 3 为 SNMP 套件引入了消息完整性、认证和加密功能。
- SNMP 版本 2c 和版本 1 在安全性方面相同，都以明文传输信息，并使用社区字符串进行用户认证。
- 通信端口
- SNMP 使用 UDP 端口 161 从网络管理站向网络设备发送信息请求。
- SNMP 使用 UDP 端口 162 从 SNMP 代理向网络管理站发送陷阱（Trap）和通知（Inform）消息。
- 关键概念
- 管理信息库（MIB）是一个变量数据库，SNMP 可从中检索信息，其属性包括描述、变量类型和读写状态。
- 对象 ID（Object IDs）构成管理信息库，每个对象在树形层次结构中有唯一 ID，如 1.3.6.1.4.9.2.1.58.0 保存路由器 CPU 利用率变量。
- 陷阱消息在设备上的事件触发超过设定阈值时，从网络设备发送到 SNMP 网络管理站，如接口关闭或端口安全限制。
- 通知消息与陷阱消息的区别在于确认机制，陷阱消息使用 UDP 尽力传输，通知消息依赖应用层进行确认。
- 配置命令
- snmp - server c