Simple Network Management Protocol versies 1 en 2 laten netwerkbeheerders te monitoren en apparaten, zoals routers , bruggen en printers via SNMP- agenten , welke softwarepakketten op beheerde apparaten geïnstalleerd zijn op afstand te configureren . V2 breidt uit op functionaliteit v1 's zonder toevoeging van aanzienlijke complexiteit van het systeem . Beide versies hebben ernstige tekortkoming in de beveiliging , hoewel, en het was pas SNMPv3 werd vrijgegeven dat deze problemen werden opgelost . Het instellen en het opsporen van informatie SNMPv1 en v2 aandeel vier Protocol Data Units of PDU's , die gegevens waarden instellen en ophalen op beheerde apparaten . Een SNMP netwerk management station geeft een ' GetRequest " , " GetNextRequest "of " Getresponse " PDU om gegevens van een beheerd apparaat te verkrijgen , terwijl de" SetRequest " PDU stelt de waarde op een bepaald apparaat . Opvraging van gegevens in bulk V1's is omslachtig , met een beroep op herhaalde herhalingen van de " GetNextRequest . " V2 stroomlijnt dit proces door middel van haar " GetBulkRequest , " die een partij van gegevens kan ophalen met een enkele iteratie . < br > Traps Vs . InformRequest Terwijl slechts een NMS kwesties SNMP 's " Get " en " Set" PDU's , kan beheerde apparaten autonoom sturen Trap PDU's , die de NMS voorzien van informatie over de status van het apparaat en eventuele netwerkevenementen die hebben beïnvloed het. SNMPv1 biedt zes generieke Vallen , samen met de " enterpriseSpecific " soort Trap die ontwikkelaars kunnen gebruiken om aangepaste valstrikken te creëren . SNMPv2 's " InformRequest " PDU lijkt op een val in het toestaan van apparaten om statusinformatie te verstrekken aan de NMS , maar is veel betrouwbaarder dan een val . " InformRequest " vraagt de Network Management Station , of NMS , om een ontvangstbewijs te verstrekken aan de uitgevende apparaat , en het apparaat wordt herhaaldelijk sturen " InformRequest " tot hij deze erkenning ontvangt . Een apparaat dat werkt op v1 stuurt alleen een Trap eens en de NLS niet terugkeert van een reactie , dus Vallen tijdens verzending verloren kan gaan , ontnemen de netbeheerder van vitale informatie . Beveiliging < br > Gemeenschap namen dienen als wachtwoorden in SNMPv1 en v2 , en zijn eenvoudig snaren van bytes gedeeld tussen de NLS en zijn agenten . In SNMPv1 , zijn gemeenschap namen onversleuteld , waardoor volledige toegang tot het netwerk eenvoudig te verkrijgen door iedereen kunnen inbreken in het systeem . SNMPv2 maakt gebruik van Data Encryption Standard om verbeterde packet zekerheid te stellen , en elke PDU header in v2 houdt authenticatie gegevens die bevestigen aan elk apparaat betrokken bij een uitwisseling die de PDU is een legitiem verzoek van het netwerk . V1 en V2 co -bestaan SNMPv1 is niet compatibel met SNMPv2 's nieuwere PDU's , maar netbeheerders moeten manieren om te werken rond deze kwesties met netwerken die beide versies gebruiken . Een v2 proxy-agent vertaalt v2 PDU's in berichten een v1 agent kan begrijpen en uitvoeren . Een voorziening kan ook gebruik maken van een tweetalige NMS , die een databank waarin wordt aangegeven welke SNMP versie van een apparaat gebruikt , en geeft de juiste SNMP- communicatie om elk knooppunt in het netwerk onderhoudt .
|