☆自考乐园---心境随缘，诚与天下自考人共勉！！！ ☆自考乐园---分享快乐，你的快乐老家！！！☆自考乐园---引领成功，你的精神乐园！！！
自考乐园俱乐部，专注于自考，致力于成为全国最全，最优的自考学习交流，资料共享平台.....
（3）SNMP的陷入报文是没有应答的，管理站是否收到陷入报文，代理不得而知。这样可能丢失重要的管理信息。
（4）SNMP只提供简单的团体名认证，这样的安全措施是不够的。 （5）SNMP并不支持向被管理设备发送命令。
（6）SNMP的管理信息库MIB-2支持的管理对象是很有限的，不足以完成复杂的管理功能。
（7）SNMP不支持管理站之间的通信，而这一点在分布式网络管理中是很需要的。
4.6SNMPv2管理信息结构
［本节要点］对象、表的定义，表的相关操作，SNMPv2 MIB。 ［选择］SNMPv2把表分为两类：禁止删除和生成行的表以及允许删除和生成行的表。
［选择］SNMPv2 SMI引入的关键概念有对象的定义、概念表、通知的定义、信息模块。
［填空］SNMPv2增加的两种数据类型是Unsigned32、Counter64。 ［选择］在SNMPv2中，包含的对象与管理对象的控制有关的组是MIB对象组。
［填空］SNMPv2中的接收地址表，包含广播地址、组播地址、单地址。
［选择］SNMPv2的5种访问级别由大到小排列是read-create,read-write,read-only,accessible-for-notify，not-accessible。 ［填空］在对表的操作中，管理站生成一个概念行实例，但不会自动
俱乐部名称：自考乐园;俱乐部id：5346389（请牢记它哦~在百度贴吧的搜索框中输入俱乐部id，可以直接进入俱乐部）；俱乐部url地址：http://tieba.http://www.wodefanwen.com//club/5346389（您也可以通过此url进入俱乐部。）
☆自考乐园---心境随缘，诚与天下自考人共勉！！！ ☆自考乐园---分享快乐，你的快乐老家！！！☆自考乐园---引领成功，你的精神乐园！！！
自考乐园俱乐部，专注于自考，致力于成为全国最全，最优的自考学习交流，资料共享平台.....
变成active，状态列应取createAndWait。 4.7SNMPv2协议数据单元
［本节要点］SNMPv2协议数据单元，SNMPv2报文，管理站之间的通信。
［简述］SNMPv2的3种检索操作过程：
（1）GetRequestPDU：检索时，按照以下规则对变量绑定表中的各个变量进行处理：若该变量的对象标识符前缀不能与这一请求可访问的任何变量的对象标识符前缀匹配，则返回一个错误值noSuchObject；若变量名不能与这一请求可访问的任何变量名完全匹配，则返回一个错误值noSuchInstance。这种情况可能出现在表访问中：访问了不存在的行，或正在生成中的表行等；如果不属于以上情况，则在变量绑定表中返回被访问的值；如果由于任何其他原因而处理失败，则返回一个错误状态genErr,对应的错误索引指向有问题的变量；如果生成的响应PDU太大，超过了本地的或请求方的最大报文限制，则放弃这个PDU，构造一个新的响应PDU；其错误状态为tooBig，错误索引为0，变量绑定表为空。
（2）GetNextRequestPDU：SNMPv2按照下面规则处理getNext PDU变量绑定表中的每一个变量：对变量绑定表中指定变量在MIB中查找按照词典顺序的后继变量，如果找到，返回该变量的名字和值；如果找不到按照词典顺序的后继变量，则返回请求PDU中的变量名和错误值endOfMibView；如果出现其他情况使得构造响应PDU失败，以与GetRequest类似的方式返回错误值。
俱乐部名称：自考乐园;俱乐部id：5346389（请牢记它哦~在百度贴吧的搜索框中输入俱乐部id，可以直接进入俱乐部）；俱乐部url地址：http://tieba.http://www.wodefanwen.com//club/5346389（您也可以通过此url进入俱乐部。）
☆自考乐园---心境随缘，诚与天下自考人共勉！！！ ☆自考乐园---分享快乐，你的快乐老家！！！☆自考乐园---引领成功，你的精神乐园！！！
自考乐园俱乐部，专注于自考，致力于成为全国最全，最优的自考学习交流，资料共享平台.....
（3）GetBulkRequestPDU：检索过程：假设GetBulkRequestPDU变量绑定表中有L个变量，该PDU的“非重复数”字段的值为N，则对前N个变量应各返回一个词典后继，再设请求PDU的“最大后继数”字段的值为M，则对其余的R＝L-N个变量应该各返回最多M个词典后继。如果可能，总共返回N＋R×M个值，如果在任何一步查找过程中遇到不存在后继的情况，则返回错误值endOfMibView。 ［简述］SNMPv2访问管理信息的方法： （1）管理站和代理之间的请求/响应通信。 （2）管理站和管理站之间的请求/响应通信。
（3）代理系统到管理站的非确认通信，即由代理向管理站发送陷入报文，报告出现的异常情况。
［选择］SNMPv2增加的管理站之间的通信机制是分布式网络管理所需要的功能特征。 4.8SNMPv3
［本节要点］SNMPv3管理框架，SNMP引擎，SNMP管理站和代理，USM、VACM模型。
［选择］SNMPv3中SNMP引擎和SNMP实体之间的关系是一对一。 ［选择］SNMPv3把对网络协议的安全分为两类：主要威胁和次要威胁两类。主要威胁包括：修改信息和假冒；次要威胁包括：修改报文流和消息泄露；不必要防护的威胁：拒绝服务和通信分析。 ［填空］SNMP引擎提供的服务有：发送和接收报文，认证和加密报文，控制对管理对象的访问。
俱乐部名称：自考乐园;俱乐部id：5346389（请牢记它哦~在百度贴吧的搜索框中输入俱乐部id，可以直接进入俱乐部）；俱乐部url地址：http://tieba.http://www.wodefanwen.com//club/5346389（您也可以通过此url进入俱乐部。）
☆自考乐园---心境随缘，诚与天下自考人共勉！！！ ☆自考乐园---分享快乐，你的快乐老家！！！☆自考乐园---引领成功，你的精神乐园！！！
自考乐园俱乐部，专注于自考，致力于成为全国最全，最优的自考学习交流，资料共享平台.....
［填空］RFC2574把安全协议分为3个模块： （1）时间序列模块：提供对报文延迟和重放的防护。 （2）认证模块：提供完整性和数据源认证。 （3）加密模块：防止报文内容的泄露。
［填空］DES加密标准是在56位密钥的控制下，将每64位为一个单元的明文变成64位的密码文。
［选择］SNMP引擎提供的服务：发送和接收报文、认证和加密报文、控制对管理对象的访问。 ［简述］SNMP引擎结构包括：
（1）一个调度器。功能：（a）向/从网络中发送/接收SNMP报文。（b）确定SNMP报文的版本，并交给相应的报文处理模块处理。（c）为接收PDU的SNMP应用提供一个抽象的接口。（d）为发送PDU的SNMP应用提供一个抽象的接口。
（2）一个报文处理子系统。功能：（a）按照预定的格式准备要发送的报文。（b）从接收的报文中提取数据。（c）安全子系统的功能。 （3）一个安全子系统。功能：提供安全服务。
（4）一个访问控制子系统。功能：提供授权服务，即确定是否允许访问一个管理对象，或者是否可以对某个管理对象实施特殊的管理操作。
［填空］某些未经授权的实体改变了进来的SNMP报文，企图实施未经授权的管理操作，或者提供虚假的管理信息，这称为修改信息。 ［简述］基于用户的安全模型可以防护的安全威胁有如下几种：
俱乐部名称：自考乐园;俱乐部id：5346389（请牢记它哦~在百度贴吧的搜索框中输入俱乐部id，可以直接进入俱乐部）；俱乐部url地址：http://tieba.http://www.wodefanwen.com//club/5346389（您也可以通过此url进入俱乐部。）
☆自考乐园---心境随缘，诚与天下自考人共勉！！！ ☆自考乐园---分享快乐，你的快乐老家！！！☆自考乐园---引领成功，你的精神乐园！！！
自考乐园俱乐部，专注于自考，致力于成为全国最全，最优的自考学习交流，资料共享平台.....
（1）修改信息：就是某些未经授权的实体改变了进来的SNMP报文，企图实施未经授权的管理操作，或者提供虚假的管理对象。 （2）假冒：即未经授权的用户冒充授权用户的标识，企图实施管理操作。
（3）修改报文流：由于SNMP协议通常是基于无连接的传输服务，重新排序报文流、延迟或重放报文的威胁都可能出现。这种威胁的危害性在于通过报文流的修改可能实施非法的管理操作。 （4）消息泄露：SNMP引擎之间交换的信息可能被偷听。
（5）拒绝服务：在很多情况下拒绝服务和网络失效是无法区别的。 （6）通信分析：即由第三者分析管理实体之间的通信规律，从而获取必要的信息。 第5章远程网络监控
5.1RMON的基本概念
［本节要点］RMON的基本概念；远程网络监控的目标；多管理站访问中出现的问题及其解决办法。
［选择］在RMON规范中增加了两种新的数据类型，它们是OwnerString和EntryStatus。其主要的目的是增强规范的可读性。 ［选择］RMON扩充了SNMP的管理信息库，可以提供有关互联网管理的主要信息，在不改变SNMP协议的条件下增强网络管理的功能。
［选择］远程网络监控是对SNMP标准的重要补充，是简单网络管
俱乐部名称：自考乐园;俱乐部id：5346389（请牢记它哦~在百度贴吧的搜索框中输入俱乐部id，可以直接进入俱乐部）；俱乐部url地址：http://tieba.http://www.wodefanwen.com//club/5346389（您也可以通过此url进入俱乐部。）
