|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
SNMP（Simple Network Management Protocol，简单网络管理协议）是基于TCP/IP的网络管理协议，也能扩展到其他类型的网络设备上。SNMP由一系列协议组和规范组成，它们提供了一种从网络上的设备中收集网络管理信息的方法。SNMP协议采用管理者／代理的管理模型，由SNMP管理者（SNMP Manager）、SNMP代理（SNMP Agent）和管理信息库（MIB）三部分组成，其中MIB是核心，由网管代理维护并由管理者读写。每一个支持SNMP的网络设备中都包含一个SNMP代理，SNMP代理随时记录网络设备的各种信息，SNMP管理者再通过SNMP通信协议收集SNMP代理所记录的信息。
|
|
|
|
下图所示为使用SNMP的典型配置。整个系统必须有一个管理站（Management Station），实际上就是网络控制中心。在管理站上运行管理进程。在每一个被管对象中一定要有代理进程。管理进程和代理进程利用SNMP报文进行通信。下图中有两个主机和一个路由器。
|
|
|
|
|
|
|
|
SNMP工作在TCP/IP协议体系中的UDP协议上。在SNMP应用实体间通信时无须先建立连接，虽然对报文正确到达不作保证，但这样降低了系统开销。SNMP在两个熟知端口161和162上使用UDP服务，熟知端口161由服务器（SNMP代理）使用，熟知端口162由客户机（SNMP管理者）使用。SNMP只涉及OSI模型的低三层，只能管到网卡，不能管到PC、服务器或者打印机。
|
|
|
|
SNMP管理者从被管理设备中收集数据有两种方法：一种是轮询方法；另一种是基于中断的方法（又称为事件驱动）。通常，是将这两种方法结合起来使用，从而形成了陷入制导轮询方法。一般来说，网络管理工作站轮询用于被管理设备中的代理，用来收集数据，并且在控制台上用数字或图形的表示方法来显示这些数据。被管理设备中的代理可以在任何时候向网络管理工作站报告错误情况，并不需要等到管理工作站为获得这些错误情况而轮询它的时候才报告。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
在网络管理中，最为常用的就是net命令家族。常用的net命令有以下几个。
|
|
|
|
.net view命令：显示由指定的计算机共享的域、计算机或资源的列表。
|
|
|
|
.net share：用于管理共享资源，使网络用户可以使用某一服务器上的资源。
|
|
|
|
.net use命令：用于将计算机与共享的资源相连接或断开，或者显示关于计算机连接的信息。
|
|
|
|
.net start命令：用于启动服务，或显示已启动服务的列表。
|
|
|
|
|
|
.net user命令：可用来添加或修改计算机上的用户账户，或者显示用户账户的信息。
|
|
|
|
.net config命令：显示正在运行的可配置服务，或显示和更改服务器服务或工作站服务的设置。
|
|
|
|
.net send命令：用于将消息（可以是中文）发送到网络上的其他用户、计算机或者消息名称上。
|
|
|
|
.net localgroup命令：用于添加、显示或修改本地组。
|
|
|
|
.net accounts命令：可用来更新用户账户数据库、更改密码及所有账户的登录要求。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
UDP是面向无连接的通信协议，UDP数据包括目的端口号和源端口号的信息，由于通信不需要连接，所以可以实现广播发送。
|
|
|
|
UDP通信时不需要接收方确认，属于不可靠的传输，可能会出现丢包现象，在实际应用中要求程序员编程验证。
|
|
|
|
UDP与TCP位于同一层，但它不管数据包的顺序、错误或重发。因此，UDP不被应用于那些使用虚电路的面向连接的服务，UDP主要用于那些面向查询、应答的服务，例如NFS。相对于FTP或Telnet，这些服务需要交换的信息量较小。使用UDP的服务包括NTP（网络时间协议）和DNS（DNS也使用TCP）。
|
|
|
|
欺骗UDP包比欺骗TCP包更容易，因为UDP没有建立初始化连接（也称握手）（因为在两个系统之间没有虚电路），也就是说，与UDP相关的服务面临着更大的危险。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
传输层的主要服务功能是建立、提供端到端的通信连接，亦即一个应用程序到另一个应用程序的通信连接。说到底，传输层主要是为任何两台需要相互通信的计算机建立通信连接。它可以同时从应用层的几个应用程序接收数据并发送给下一层（IP）。传输层的主要协议有TCP（传输控制协议）和UDP（用户报文协议）。TCP是TCP/IP的两个最基本的协议之一。
|
|
|
|
TCP协议。传输层中的TCP协议负责任何两台计算机之间的连接，此外还提供了一种可靠传输的方法，解决了IP协议的不安全因素，为数据报正确、安全地到达目的地提供了保障。
|
|
|
|
网络中由于带宽的限制，每一条线路上都有一个流量极限。当有大量数据报拥挤在一条线路上时，往往会超过其流量极限，就像是公路上阻塞的汽车一样。而在Internet上，当一条线路上的负荷已超出其极限流量时，一些数据报就会被丢失，导致数据报在传输的过程中失去安全保障。
|
|
|
|
IP协议不负责处理数据报的丢失、误投递等情况，而TCP协议则提供了可靠传输的机制，它能够自动检测丢失的数据报并自动重传，弥补IP的不足。此外，它还负责过滤多个重复的数据报，接收最先到达的一个。因此，TCP和IP总是协调一致地工作，以保证数据报的可靠传输。
|
|
|
|
TCP协议提供的是一种面向连接的服务。在传输层中，用户数据报协议（User Datagram Protocol，UDP）。提供另一种面向无连接的服务，即在数据传输时不加上自己的头标，这样使得协议本身的开销非常小，性能也比TCP高。但其可靠性不如TCP协议，适合于传输一些不需要绝对可靠的数据（或由上层保障数据的可靠性）。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
传输控制协议（Transmission Control Protocol, TCP）是整个TCP/IP协议簇中最重要的协议之一。它在IP协议提供的不可靠数据服务的基础上，为应用程序提供了一个可靠的、面向连接的、全双工的数据传输服务。TCP采用了重发技术来实现数据传输的可靠性。具体来说，就是在TCP传输过程中，发送方启动一个定时器，然后将数据包发出，当接收方收到了这个信息就给发送方一个确认信息。若发送方在定时器到点之前没收到这个确认信息，就重新发送这个数据包。
|
|
|
|
在源主机想和目的主机通信时，目的主机必须同意，否则TCP连接无法建立。为了确保TCP连接的成功建立，TCP采用3次握手的方式，使源主机和目的主机之间达成同步。
|
|
|
|
|
|
用户数据报协议（User Datagram Protocol, UDP）是一种不可靠的、无连接的协议，也可以进行应用程序进程间的通信。与同样处在传输层的面向连接的TCP相比较，UDP是一种无连接的协议，它的错误检测功能要弱得多。可以这样说，TCP有助于提供可靠性，而UDP则有助于提高传输的高速率。一般来说，必须支持交互式会话的应用程序（如FTP等）往往使用TCP协议，而自己进行错误检测或不需要错误检测的应用程序（如DNS、SNMP等）则往往使用UDP。
|
|
|
|
|
|
|
|
|
|
|
|
|
