Table of Contents
Advertisement
Available languages
Available languages
По умолчанию строка community string для коммутатора может быть следующей:
• public – позволяет авторизованным станциям управления извлекать объекты MIB.
• private – позволяет авторизованным станциям управления извлекать и изменять объекты MIB.
SNMPv3 использует более сложный процесс, который подразделяется на два этапа. Первая часть –
это обслуживание списка пользователя (и их параметров), которым разрешено работать в качестве
SNMP-менеджера. Вторая часть описывает действия пользователя из списка в качестве SNMP-
менеджера.
Коммутатор разрешает заносить в список и настраивать группы пользователей с разделенным
набором привилегий. Можно также устанавливать различные версии SNMP для занесенной в список
группы SNMP-менеджеров. Таким образом, можно создать группу SNMP-менеджеров, которым
разрешено только читать информацию или получать уведомления, используя SNMP v1, в то время
как другой группе можно назначить более высокий уровень безопасности с разрешением
чтения/записи, используя SNMP v3.
Индивидуальным пользователям и группам SNMP-менеджеров, использующим SNMP v3, может
быть разрешено или запрещено выполнение определенных функций управления SNMP. Функции
«разрешено» или «запрещено» определяются идентификатором объекта (Object Identifier (OID)),
связанного со специальной базой MIB. В SNMP v3 доступен дополнительный уровень безопасности:
в данной версии SNMP-сообщения могут быть зашифрованы.
Уведомления (Traps)
«Traps» – это аварийные сообщения, уведомляющие о событиях, происходящих в коммутаторе.
События могут быть как серьезными (например, перезагрузка коммутатора в случае, если кто-то
случайно выключил его), так и менее значимыми, (например, изменение статуса порта). Коммутатор
генерирует сообщения «traps» и отправляет их получателю этих уведомлений (или сетевому
менеджеру). Обычные «traps» содержат сообщение об ошибке аутентификации (Authentication
Failure) и изменении топологии сети (Topology Change).
База управляющей информации (Management Information Base (MIB)
Коммутатор хранит в базе MIB управляющую информацию и значения счетчика. Коммутатор
использует стандартный модуль MIB-II. В результате, значения объектов MIB могут быть извлечены
из любого сетевого управляющего программного обеспечения, основанного на протоколе SNMP.
Помимо стандартной базы MIB-II, коммутатор также поддерживает свою собственную базу MIB в
качестве расширенной базы данных управляющей информации. Собственная база данных MIB
также может быть извлечена путем определения идентификатора объекта MIB. Значения MIB можно
либо только читать, либо читать/записывать.
36
Advertisement
Table of Contents
