3.1.2管理模型 每个MIB对象的定义都有 ACCESS子句,其规定了对象 量的访问属性。 团体形象中又规定了团体成员对对象的访问模式 这两种访问限制应该相协调。 即使一个对象的访问属性是 write-on1y,也允许 SNMP实体读取该对象,这取决于具体实现时的考 虑
§ 每个MIB对象的定义都有ACCESS子句，其规定了对象 量的访问属性。 § 团体形象中又规定了团体成员对对象的访问模式。 这两种访问限制应该相协调。 § 即使一个对象的访问属性是write-only，也允许 SNMP实体读取该对象， 这取决于具体实现时的考 虑。 3.1.2 管理模型
表MIB访问类别与SNMP访问模式的关系 SNMP访问模式 MIB访问类别 READ-ONLY READ-WRITE read-only 可用于get和trap操作 read-write可用于get和trap操作 可用于get,set和trap操作 write-only可用于get和trap操作,值与可用于get,set和trap操作, 具体实现有关 对于get和trap操作,值与具 体实现有关 no t 不能使用 accessible
表 MIB 访问类别与SNMP访问模式的关系 MIB访问类别 SNMP访问模式 READ-ONLY READ-WRITE read-only 可用于get和trap操作 read-write 可用于get和trap操作 可用于get，set和trap操作 write-only 可用于get和trap操作，值与 具体实现有关 可用于get，set和trap操作， 对于get和trap操作，值与具 体实现有关 n o t - accessible 不能使用
3.1.2管理模型 团体形象是由代理为各个团体定义的。 SNMP团体和SNP团体形象的组合称为SNP访问策略。 SNMP代理SNMP管理站集合 SNMP MIB视域SNMP访问模式 SNMP团体 SNMP团体形象 SNMP访问策略 SNMP管理概念
3.1.2 管理模型 n 团体形象是由代理为各个团体定义的。 n SNMP团体和SNMP团体形象的组合称为SNMP访问策略。 SNMP代理 SNMP管理站集合 SNMP MIB视域 SNMP访问模式 SNMP团体 SNMP团体形象 SNMP访问策略 SNMP管理概念
SNMP的访问策 Community 1 Manager 1( Community 1) Agent 1 C unity Profil Agent 2 Community Profile 2 Manager3(Community 1, Community2) Community 2 Community Profile Agent 3 Agent 4 Community Profile Manager 2(Community 2) 图 SNMP Access Policy
SNMP的访问策略 Manager 1 (Community 1) Manager 2 (Community 2) Manager3 (Community 1,Community2) Agent 1 Agent 2 Community Profile 1 Community Profile 2 Agent 3 Agent 4 Community Profile 3 Community Profile 4 图 SNMP Access Policy Community 1 Community 2
3.1.2管理模型 三个网络管理系统,各自有不同的团体域。 代理1和代理2属于团体1,而它们却有不同的团体 形象。 作为团体1的一部分的管理站1可以与代理1和代理2 通信 但管理站1不可以与属于团体2的代理3和代理4通信。 管理站2则可以访问它们,因为管理站2属于团体2 管理站3可以访问团体1和团体2,因此可以与所有 代理通信
3.1.2 管理模型 n 三个网络管理系统，各自有不同的团体域。 n 代理1和代理2属于团体1，而它们却有不同的团体 形象。 n 作为团体1的一部分的管理站1可以与代理1和代理2 通信 n 但管理站1不可以与属于团体2的代理3和代理4通信。 管理站2则可以访问它们，因为管理站2属于团体2。 n 管理站3可以访问团体1和团体2，因此可以与所有 代理通信