網路工程師考點 SNMP協議

2021-10-03 21:10:45 字數 987 閱讀 8845

簡單網路管理協議snmp中的管理程式和**程式按客戶機/伺服器方式工作。管理程式執行snmp客戶程式,而**程式執行snmp伺服器程式。在被管物件上執行的snmp伺服器程式不停的監聽來自管理站的snmp客戶程式的請求或命令。一旦收到了,就立即返回管理站所需要的資訊或執行某個操作。

網路管理系統可訪問的被管裝置的狀態資訊等都儲存在管理資訊庫mib中。mib是乙個樹形結構。

在snmpv1版本,只驗證團體名,屬於同一團體的管理站和被管理站才能互相作用。類似於密碼的作用。

snmpv3最大的改進就在於安全性。

snmp使用的是無連線的udp協議,因此在網路上傳送snmp報文的開銷很小,但udp是不保證可靠交付的。同時snmp使用udp的方法有些特殊,在執行**程式的伺服器端用161埠來接收get或set報文和傳送響應報文(客戶端使用臨時埠),但執行管理程式的客戶端則使用熟知埠162來接收來自各**的trap報文。

snmp定義了一些常見的協議資料單元。

(1)get-request:管理者從**讀取乙個或一組變數的值。

(3)set-request:管理者對**的乙個或多個mib變數的值進行設定。

(4)get-response:**向管理者傳送對之前報文的響應,並提供差錯碼、差錯狀態等資訊。

(5)trap:**向管理者報告**中發生的異常事件。

snmpv2協議增加了getbulkrequest訊息、inform-request訊息。getbulkrequest管理站一次讀取**處mib中大量成塊資料, 高效率地從**處獲取大量管理物件資料。該訊息在檢索大量管理資訊時使所需要的協議交換數目大大減少。informrequest訊息實現管理程序之間互相通訊,也就是由管理站發起,向另乙個管理站報告狀態或資料。

網路工程師考點 網路攻擊

網路攻擊劃分為兩大類,即被動攻擊和主動攻擊。在上述情況中,截獲資訊的攻擊屬於被動攻擊,而中斷 篡改和偽造資訊的攻擊稱為主動攻擊。從網路高層的角度劃分,攻擊方法又可以分為服務攻擊和非服務攻擊兩類。其中,服務攻擊是針對某種特定網路服務的攻擊,比如針對e mail www服務進行的攻擊 非服務攻擊是基於網...

網路工程師考點 OSI參考模型

網路工程師osi參考模型考點有哪些?物理層 物理層考慮的是怎麼才能在連線各種計算機的傳輸媒介中透明傳送資料位元流,資料鏈路層 負責在兩個相鄰的節點間的線路上無差錯的傳送以幀為單位的資料 網路層 網路層的任務就是要選擇合適的路由,這就是網路層的定址功能。傳輸層 任務是根據通訊子網的特性最佳的利用網路資...

網路工程師考點 軟體開發模型

瀑布模型 瀑布模型也稱為生命週期法,是生命週期法中最常用的開發模型,它把軟體開發的過程分為軟體計畫 需求分析 軟體設計 程式編碼 軟體測試和執行維護6個階段,規定了它們自上而下 相互銜接的固定次序,瀑布模型是強調一開始精準的捕獲需求和設計的。噴泉模型 該模型的各個階段沒有明顯的界限,開發人員可以同步...