学习笔记——网络管理与运维——SNMP(SNMP原理)
四、SNMP原理
SNMP的工作原理基于客户端-服务器模型。其中，网络管理系统是客户端，而网络设备是服务器。客户端向服务器发送请求消息(即"Get"或"Set"命令)来获取或修改服务器的信息。服务器收到请求消息后，会返回相应的响应消息(即"GetResponse"命令)给客户端。
SNMP整体架构上有些类似于Client/Server，其主要的工作组件主要有三个：
1)SNMP Manager：用于管理网络中的多个设备，对其进行读和写的操作。类似于Server.
2)SNMP Agent：运行在网络设备上，通常都需要手动开启。作为SNMP代理，在收到SNMP Manager发出请求后，对请求的内容进行解析，然后对设备进行配置，将配置的结果作为Response 回复给Manager.
3)SNMP MIB: MIB(信息管理库)用于交互的一种数据模型，就是交互的规则。MIB同样存在于网络设备中。定义和描述了如何管理设备上的资源。Manager和Agent之间的交流的信息就是MIB的内容。
可以看到一个Manager可以管理网络中的多个设备。而每台设备上运行着SNMP Agent用于和 Manger信息交互，交流的内容需要符合MIB的规范。
1、MIB(信息管理库)
MIB(Management Information Base,信息管理库) 定义和描述了如何管理设备上的资源。可以将其理解成用于交互的一种数据模型，也就是交互的规则。MIB(管理信息库)是一个虚拟数据库。
MIB同样存在于网络设备中。Manager和Agent之间的交流的信息就是MIB的内容。
它包含有关使用SNMP进行管理的网络对象的所有正式描述。MIB数据库是分层的，在MIB中，每个管理对象都通过对象标识符(OID)进行寻址。
指明了被管理设备所维护的变量(即能够被代理进程查询和设置的信息)。
(1)MIB在数据库中定义了被管理设备的一系列属性：
· 对象标识符(Object IDentifier，OID)
· 对象的状态
· 对象的访问权限
· 对象的数据类型等
· MIB给出了一个数据结构，包含了网络中所有可能的被管理对象的集合。因为数据结构与树相似，MIB又被称为对象命名树。
(2)常见MIB节点
用于查询或修改的节点：
用于告警通知的节点：
MIB节点的最大访问权限表明网管能够通过该MIB节点对设备进行的操作：
not-accessible：无法进行任何操作。
read-only：可以读取信息。
read-write：可以读取信息和修改配置。
read-create：可以读取信息、修改配置、新增配置和删除配置。
设备在生成告警时，不仅会上报当前发生的告警类型，同时会绑定一些变量。比如当发送接口linkDown告警时，需要同时绑定接口索引，接口的当前配置状态等变量。
iflndex：接口索引(编号)
ifAdminStatus：管理状态，即接口是否被shutdown：1，undo shutdown；2 shutdown
ifOperStasuts：接口当前的操作状态，即接口的链路层协议状态：1，Up；2，Down 。 ifDesc：接口描述。
想要实现的是通过Manager去管理网络上的Agent(其实就是管理设备)那么如何管理呢？
比如Manager想要获取Agent1的GigabitEthernet0/0/0/1的IP地址。
这时就需要在Agent1上先约定好一个内容，比如当Agent接收到1.1这个字符串时，就会将接口的信息返回给Manager.
之后如果Manager发送1.1就能获取到接口的信息了，但发送别的内容，Agent是无法识别并工作的。MIB本质就是这样，确定了如1.1这样的一组规则，去规范信息交互的访问方式。
其实，这里的1.1就是MIB中的一个对象，在MIB中还以层级的方式存在着许多这样的对象，将网络的设备的资源抽象成形如1.1对象。通过这些对象，Manger和Agent就可以实现很好的交流了。
真正的MIB类似与下图，而这里形如1.3.6.1.1.1.2这样连接起来的字符串称为ASN，其实就是对应了设备上的各种资源，Manager和Agent也通过它们进行交流。
2、SNMP的信息交互
NMS和被管理设备的信息交互分为两种：
NMS通过SNMP协议给被管理设备发送修改配置信息请求或查询配置信息请求。被管理设备上运行的代理进程根据NMS的请求消息做出响应。
被管理设备可以主动向NMS上报告警信息(Trap)以便网络管理员及时发现故障。
· 被管理对象(Managed object)：每一个设备可能包含多个被管理对象，被管理对象可以是设备中的某个硬件，也可以是在硬件、软件(如路由选择协议)上配置的参数集合。
· SNMP规定通过MIB(管理信息库)去描述可管理实体的一组对象。
整个华为数通学习笔记系列中，本人是以网络视频与网络文章的方式自学的，并按自己理解的方式总结了学习笔记，某些笔记段落中可能有部分文字或图片与网络中有雷同，并非抄袭。完处于学习态度，觉得这段文字更通俗易懂，融入了自己的学习笔记中。如有相关文字涉及到某个人的版权利益，可以直接联系我，我会把相关文字删除。【VX：czlingyun 暗号：CSDN】