信息与通信工程学院网络管理实验报告专业班级姓名学号实验一SNMPMIB信息的访问一、实验目的本实验的主要目的是学习SNMP服务在主机上的启动与配置,以及用MIB浏览器访问SNMPMIB对象的值,并通过直观的MIB-2树图加深对MIB被管对象的了解
二、实验内容1、SNMP服务在主机上的启动和配置;2、分析MIB-2树的结构;3、通过get、getNext、set、trap几种操作访问MIB对象的值
三、实验环境要求1、硬件要求CPU:主频233MHz以上处理器
内存容量:64MB以上
硬盘空间:50MB或更高
2、软件要求:MicrosoftWindows95/98/NT/2000操作系统
AdventNetSNMPUtilities4版本或更高
四、实验原理1、SNMP服务保护SNMP代理与SNMP管理站之间的通信的方法是给这些代理和管理站指定一个共享的共同体名称
当SNMP管理站向SNMP服务发送查询时,请求方的共同体名称就会与代理的共同体进行比较
若匹配,则表明SNMP管理站已通过身份验证;若不匹配,则表明SNMP代理认为该请求是“失败访问”尝试,并且可能会发送一条SNMP陷阱消息
2、SNMP安全控制管理站和代理之间可以是一对多、多对一和多对多等不同关系
由于一个代理可以收到来自不同管理站的对被管对象的操作命令,因此,要进行被管对象访问控制,需要解决以下三个问题:(1)认证服务:将对MIB的访问限定在授权的管理站的范围内
(2)访问策略:对不同的管理站给予不同的访问权限
(3)代管服务:在代管服务中实现托管站的认证服务和访问权限
SNMP通过共同体的概念来解决上述问题
共同体是一个在代理中定义的本地的概念
代理为每组可选的认证、访问控制和代管特性建立一个共同体
一个代理可以与多个管理站建立多个共同体,同一个管理站可以出现在不同的共同体中
不同的代理也可能会定义相同的