第6章管理信息库

第六章管理信息库计算机网络管理MIB-2•MIB-2由RFC1213来定义，共由11个功能组，175个对象。mib-2(1)system(1)interface(2)at(3)ip(4)icmp(5)tcp(6)udp(7)egp(8)cmot(9)transmission(10)snmp(11)系统组(Systemgroup)System(mib-21)sysDescr(1)系统描述sysObjectID(2)系统制造商标识sysUpTime(3)系统的运行时间sysContact(4)系统的管理人员sysName(5)系统的名字sysLocation(6)系统的物理地址(放置地点)sysServices(7)系统提供的协议层服务包含了关于实体所在系统的数据，对故障管理和配置管理有较大的作用系统组(Systemgroup)•配置管理–sysDescr描述了系统的操作系统和软件版本等信息。该数据有助于对系统的版本维护、故障检测等工作。–sysContact、sysLocation、sysName等信息有助于在系统维护时与相关部门和人员取得联系。系统组(Systemgroup)•故障管理–sysObjectID标识了系统的生产厂商,这对于系统发生故障时寻求技术服务是非常有用。–sysServices显示一个设备可能提供的协议层服务，其值在0~127之间，可用7位二进制的每一位表示ISO参考模型中的每一层服务。例如：一个主机结点提供传输层和应用层的服务，则它的值为1001000＝7210。–sysUptime对象指示一个系统从上一次初始化后已经运行的时间。管理员可以定期查询该对象的值。如果当前值小于前一次的值，说明前一次查询后系统重新启动了。接口组(Interfacegroup)•接口组提供了网络设备上每个接口的信息，包括配置信息和每个接口上发生事件的统计信息。所有的SNMP代理都要求实现interface组。•这个组只描述接口的一般参数。interfaces(mib-22)ifNumber(1)网络接口数，记录一个网络设备的所有接口的总数ifTable(2)记录接口的其它信息，一个接口占表的一行记录，表长为ifNumberifEntry(1)ifIndex(1)接口表惟一的索引项，索引值为1~ifNumber范围ifDescr(2)接口的描述，制造商名，产品名和版本等ifType(3)接口的类型,用一个整数表示,表示物理层和数据链路层协议确定的接口类型ifMtu(4)表示该接口上可以发送或接收的最大协议数据单元大小(位组数)ifSpeed(5)指定一个接口的传输速率，单位为“位/秒”（bps）ifPhysAddress(6)接口的物理地址ifAdminStatus(7)用于配置接口的管理状态，up(1)down(2)testing(3)ifOperStatus(8)提供一个接口的当前操作状态，up(1)down(2)testing(3)ifLastChange(9)接口进入当前状态的时间ifInOctets(10)接口收到的总字节数ifInUcastPkts(11)单点发送到一种高层协议上的包的总数目ifInNUcastPkts(12)发往高层协议的非单播包数（广播和多播）ifInDiscards(13)接口丢弃的输入包数ifInErrors(14)由于错误导致接收的错误包数ifInUnknownPorotos(15)由于未知或不支持的协议而被抛弃的输入包数ifOutOctets(16)接口发送的总字节数ifOutUcastPkts(17)高层协议请求传输的单播包数ifOutNUcastPkts(18)高层协议请求的非单播（广播和多播）包数ifOutDiscards(19)由于资源局限而导致丢弃的发出包的总数目ifOutErrors(20)由于错误而导致丢弃的发出包的总数目ifOutQLen(21)输出包队列中包的总数(输出队列长度)ifSpecific(22)指向MIB中特定介质的定义输入输出接口组(Interfacegroup)•配置管理–用于配置管理的Interfaces组的对象为:(2)(3)(4)(5)(7)。–对于ifType(3)是标识接口的类型，用一个整数表示–ifSpeed(5)指定一个接口每秒可以传送的最大位数，管理员可根据情况设置接口速度，调整接口的传输能力。–ifAdminStatus(7)用于配置接口的状态。–ifAdminStatus值设置为up，并不意味着该接口的工作状态将为up。接口组(Interfacegroup)•性能管理–用于性能管理的Interfaces组有12个对象:(10)~(21)。可以通过这些输入、输出对象观察接口的许多特性。如接口的利用率、错误率、丢包率等。可以了解哪些端口正在工作，以及它们在24小时时间段内正常工作的时间百分比，对于管理员非常有帮助。接口组(Interfacegroup)•性能管理–接口的利用率：首先取得两个不同时刻(X时刻和Y时刻)间计数器的差值函数delta。–如：delta(ifInOctets)=(ifInOctetsy-ifInOctetsx)总字节数=delta(ifInOctets)＋delta(ifOutOctets)每秒总字节数=总字节数/(y-x)接口的利用率＝((每秒总字节数×8)/ifSpeed)×100–由于接口工作不正常,设备缓冲溢出等会造成错误和丢包原因。接口组(Interfacegroup)•性能管理–接口的丢包率：–接收信息时每秒丢包率=delta(ifInDiscards)/delta(seconds)--delta(seconds)=y-x–发送信息时每秒丢包率=delta(ifOutDiscards)/delta(seconds)–接收信息丢包率＝ifInDiscards/(ifInUcastPkts+ifInNUcastPkts)–发送信息丢包率＝ifOutDiscards/(ifOutUcastPkts+ifOutNUcastPkts)接口组(Interfacegroup)•性能管理–接口的错误率：–接收每秒错误率＝delta(ifInError)/delta(seconds)–发送每秒错误率＝delta(ifOutError)/delta(seconds)–计算广播包的接收和发送以及多点发送包速率的公式:–接收广播/多点发送包速率＝delta(ifInNUcastPkts)/delta(seconds)–发送广播/多点发送包速率＝delta(ifOutNUcastPkts)/delta(seconds)接口组(Interfacegroup)•故障管理–用于故障管理的Interfaces组有4个对象:(6)(7)(8)(9)。–ifAdminStatus和ifOperStatus对象联合使用的含义–ifPhyAddress(6)表示接口介质的物理地址。如果一个接口没有物理地址，则该值将为零长度的OCTETSTRING。–ifLastChange(9)表示接口进入当前状态的时间，与系统组中的sysUpTime的作用类似。接口组(Interfacegroup)•计费管理–用于计费管理的Interfaces组有6个对象:(10)(11)(12)(16)(17)(18)。其中(10)、(16)是以字节的方式计数，其它4个对象是以包来计数。地址转换组(Addresstranslationgroup)•地址转换组包含一个表，表中的每一行对应系统的一个物理接口，表示网络地址到接口的物理地址的映射关系。at(mib-23)atTable(1)atEntry(1)atIfIndex(1)atPhysAddress(2)atNetAddress(3)IP组•IP组提供了一个网络结点中有关IP实现和操作的信息。在端系统和中间系统中都可以实现。IP组的对象大致可以分4类：–关于IP包类型数据和观察到的错误的对象，即有关性能和故障监控的标量对象。–关于IP地址信息表。–关于IP路由信息的路由表。–转换IP地址到物理地址的映射表。ip(mib-24)ipForwarding(1)设备是否被设置成IP网关。1－是；2－否ipDefaultTTL(2)IP头中的TimeToLive字段的值ipInReceives(3)接收的全部IP数据报的总数目，包含错误的数据报ipInHdrErrors(4)由于其IP包头中错误而丢弃的输入数据报数目ipInAddrErrors(5)由于目的IP地址无效而导致丢弃的输入IP数据报数目ipForwDatagrams(6)在接收的IP数据报中，转发的数据报数目ipInUnKnownProtos(7)接收的数据报中，由于未知协议或不支持协议而丢弃的数据报数目ipInDiscards(8)由于资源局限（如：缓冲区空间不足）而丢弃的输入数据报数目ipInDelivers(9)由IP层成功提交给上层的数据报数目ipOutRequests(10)本地IP的上层协议提供给IP传送的IP数据报数目ipOutDiscards(11)由于资源局限(如：缓冲区空间不足)而丢弃的输出数据报数目ipOutNoRoutes(12)因无法找到到达目标地址的路由而丢弃的输出数据报数目ipReasmTimeout(13)接收到的IP分段在等待重组时要保持的时间值，以秒为单位ipReasmReqds(14)接收到需要在本地重组的IP分段数目ipReasmOKs(15)成功重组的IP数据报数目ipReasmFails(16)IP重组检测到的失败次数ipFragOKs(17)成功分段的数据报数目ipFragFails(18)由于需要分段而无法分段(如设置了不可分段标志Don’tFragment)而导致丢弃的IP数据报数目ipFragCreates(19)创建的IP分段数目ipAddrTable(20)ipRouteTable(21)ipNetToMediaTable(22)ipRoutingDiscards(23)尽管有效仍然被丢弃(如资源局限)的路由表项目数IP组•配置管理–用于配置管理的IP组的对象有3个：ipForwarding(1)、ipAddrTable、ipRouteTable。–ipForwarding对象表示网络设备是否是被设置为转发IP数据报。有些设备提供网络层服务，但并不一定设置有ip路由功能。此时可以通过查询系统组的sysServices和IP组的ipForwarding对象来确定设备的路由功能。IP组•配置管理–ipAddrTable提供了有关网络实体的当前IP地址的信息。表中每一行是一个ipAddrEntry,而一个ipAddrEntry对应一个接口的地址信息，其中ipAddrEntIfIndex索引值与Interface组的IfTable中的ifIndex一致。表中的对象大部分是可读写的，可进行配置管理。ipAdEntAddr(1)ipAddressRO实体的IP地址ipAddrTable(20)ipAddeEntry(1)类型访问权限说明ipAdEntIndex(2)INTEGERRO惟一标识该实体所对应的接口的索引值ipAdEntNetMask(3)ipAddressRO与该实体的IP地址相关联的子网掩码ipAdEntBcastAddr(4)INTEGERRO与该实体的IP地址相对应的广播地址ipAdEntReasmMaxSize(5)INTEGERRO该实体所能重组的最大输入IP数据报大小IP组•配置管理–ipRouteTable列出了当前路由设备中的路由信息。其中大部分对象是可读写的，可以通过Set操作增加新的路由。ipRouteTable(ip21)ipRouteEntry(1)类型访问权限说明ipRouteDest(1)ipAddressRW路由器的目的IP地址ipRouteIfIndex(2)INTEGERRW标识下一个路程段要到达的接口ipRouteMetric1(3)INTEGERRW路由的主