东直门小学的网站建设,阿里云如何建设网站,做网站 是不是懂ps,虚拟主机空间免费二、SNMP版本
1、SNMP版本
SNMP共有三个版本#xff1a;SNMPv1、SNMPv2c和SNMPv3。
(1)SNMPv1
1990年5月#xff0c;RFC1157定义了SNMP的第一个版本SNMPv1。RFC1157提供了一种监口控和管理计算机网络的系统方法。SNMPv1基于团体名认证#xff0c;安全性较差#xff0c;…二、SNMP版本
1、SNMP版本
SNMP共有三个版本SNMPv1、SNMPv2c和SNMPv3。
(1)SNMPv1
1990年5月RFC1157定义了SNMP的第一个版本SNMPv1。RFC1157提供了一种监口控和管理计算机网络的系统方法。SNMPv1基于团体名认证安全性较差且返回报文的错误码也较少。
适用于小型网络组网简单对网络安全性要求不高或者网络环境本身比较安全且比较稳定的网络比如校园网小型企业网。 SNMPv1定义了5种协议操作
Get-RequestNMS从被管理设备的代理进程的MIB中提取一个或多个参数值。
Get-Next-RequestNMS从代理进程的MIB中按照字典式排序提取下一个参数值。
Set-RequestNMS设置代理进程MIB中的一个或多个参数值。
Response代理进程返回一个或多个参数值。它是前三种操作的响应操作。
Trap代理进程主动向NMS发送报文告知设备上发生的紧急或重要事件。
(2)SNMPv2c
1996年IETF颁布了RFC1901定义了SNMP的第二个版本SNMPv2c。SNMPv2c中口引入了GetBulk和Inform操作支持更多的标准错误码信息支持更多的数据类型(Counter64、Counter32)。
适用于大中型网络对网络安全性要求不高或者网络环境本身比较安全(比如VPN网络)但业务比较繁忙有可能发生流量拥塞的网络。
通过配置Inform告警可以确保被管理设备发送的告警能够被网管收到。 SNMPv2c新增了2种协议操作
GetBulk相当于连续执行多次GetNext操作。在NMS上可以设置被管理设备在一次GetBulk报文交互时执行GetNext操作的次数。
Inform被管理设备向NMS主动发送告警。与Trap告警不同的是被管理设备发送Inform告警后需要NMS进行接收确认。如果被管理设备没有收到确认信息则会将告警暂时保存在Inform缓存中并且会重复发送该告警直到NMS确认收到了该告警或者发送次数已经达到了最大重传次数。
(3)SNMPv3
鉴于SNMPv2c在安全性方面没有得到改善IETF又颁布了SNMPv3的版本提供了基于USM(User-Based Security Model用户安全模块)的认证加密和VACM(View-based Access Control Model基于视图的访问控制模型)功能。
适用于各大种规模的网络尤其是对网络的安全性要求比较高确保合法的管理员才能对网络设备进行管理的网络。比如网管和被管理设备间的通信数据需要在公网上进行传输。
SNMPv3与SNMPv1和SNMPv2c的工作机制基本一致但添加了报头数据和安全参数报文具有身份验证和加密处理的功能。 身份验证是指代理进程(NMS)接收到信息时首先必须确认信息是否来自有权限的NMS(代理进程)并且信息在传输过程中未被改变。
加密处理SNMPv3报文中添加了报头数据和安全参数字段。比如当管理进程发出SNMPv3版本的Get-Request报文时可以携带用户名、密钥、加密参数等安全参数代理进程回复Response报文时也采用加密的Response报文。
这种安全加密机制特别适用于管理进程和代理进程之间需要经过公网传输数据的场景。
(4)三个版本区别 特性 SNMPv1 SNMPv2c SNMPv3 访问控制 基于团体各和MIB View进行访问控制 基于团体名和MIB View进行访问控制 基于团体名和MIB View 进行访问控制 认证加密 基于团体名的认证 基于团体名的认证 支持认证和加密方式 认证MD5/SHA 加密 DES56/AES128/AES192/AES256/3DES 错误码 支持6个错误码 支持16个错误码 支持16个错误码 Trap告警 支持 支持 支持 Inform告警 不支持 支持 支持 GetBulk 不支持 支持 支持 适用场景 适用于小型网络组网简单对网络安全性要求不高或网络环境本身比较安全且比较稳定的网络。 比如校园网小型企业网。 适用于大中型网络对网络安全性要求不高或者网络环境本身比较安全(如VPN网络)但业务比较繁忙有可能发生流量拥塞的网络。通过配置Inform告警可以确保被管理设备发送的告警能够被网管收到。 适用于各种规模的网络尤其是对网络的安全性要求较高确保合法的管理员才能对网络设备进行管理的网络。如网管和被管理设备间的通信数据需要在公网上进行传输。 实现方便安全性弱 有一定的安全性。现在应用最为广泛。 定义了一种管理框架为用户提供了安全的访问机制 整个华为数通学习笔记系列中本人是以网络视频与网络文章的方式自学的并按自己理解的方式总结了学习笔记某些笔记段落中可能有部分文字或图片与网络中有雷同并非抄袭。完处于学习态度觉得这段文字更通俗易懂融入了自己的学习笔记中。如有相关文字涉及到某个人的版权利益可以直接联系我我会把相关文字删除。【VXczlingyun 暗号CSDN】
