Prsentation de la Base dinformations

MIB
Version 2.0
Prire signaler toute anomalie

Dr SIDI ALI MEBAREK

INTTIC
 AGENDA

1. Prsentation
2. Structure de la MIB
3. Composantes de la MIB II
4. Structure SMI

Prsentation de la MIB Dr SIDI ALI MEBAREK Zerrouk

2 INTTIC - Oran
 PRSENTATION
La MIB est constitue dun ensemble objets ou OID
Les OID sont organiss de faon hirarchique accessibles
par le protocole SNMP.
Larborescence est constitue:
dune racine non numrote
dun ensemble dobjets (nuds) numrots qui constituent,
leurs tours, la racine dun sous arbre enfant.
Chaque objet qui appartient au sous arbre enfant constitue
les groupes associs lobjet.

MIB: Management Information Base

OID: Object IDentifier
Prsentation de la MIB Dr SIDI ALI MEBAREK Zerrouk
3 INTTIC - Oran
 STRUCTURE: Arborescence

Chaque objet de la MIB est identifi de faon unique par son

nom ou OID
OID = suite de chiffres spars par des points squence de
nombre entiers obtenue en parcourant larborescence partir de la
racine.

Prsentation de la MIB Dr SIDI ALI MEBAREK Zerrouk

4 INTTIC - Oran
 STRUCTURE: Objets grer
La station de supervision pourra partir des agents
SNMP:
S'informer,
Surveiller
Contrler distance certains paramtres.
Les objets grer par la MIB sont situs au niveau
le plus bas de larborescence,
les feuilles de dernier sous arbre (dernier nud)
constituent les paramtres du rseau grer.

Prsentation de la MIB Dr SIDI ALI MEBAREK Zerrouk

5 INTTIC - Oran
 CONSTITUTION DE LA MIB
La MIB est constitue de :
Une MIB II (RFC 1213) MIB publique
Version enrichie de la MIB I qui est prise en charge par
lensemble des agents SNMP.
OID : .1.3.6.1.2.1 iso.org.dod.internet.mgmt.mib-2
Plusieurs MIBs prives
Enregistre auprs de lIANA.
OID : 1.3.6.1.4.1 iso.org.dod.internet.private.enterrprises

Une MIB snmpv3

OID: .1.3.6.1.6.3.1 iso.org.dod.internet.snmpv2.snmpmodules

Prsentation de la MIB Dr SIDI ALI MEBAREK Zerrouk

6 INTTIC - Oran
 CONSTITUTION DE LA MIB

MIB Publique

MIB Prive

MIB SNMPv3

Prsentation de la MIB Dr SIDI ALI MEBAREK Zerrouk

7 INTTIC - Oran
 GROUPES MIB II (MIB publique)
RFC 1156 complte par la RFC 1213
Lobjet MIB II (mib-2 =.1.3.6.1.2.1) est constitue de dix
groupes :

Prsentation de la MIB Dr SIDI ALI MEBAREK Zerrouk

8 INTTIC - Oran
STRUCTURE
MIB II
 GROUPES DE LOBJET MIB II
OID (mib-2) =.1.3.6.1.2.1
Groupe OID CONTENU
Informations sur quipements (nom de lquipement,
system mib-2.1
description, emplacement physique, services offerts, ..)
Informations sur les interfaces (nombre, type,@MAC,
interfaces mib-2.2 dbit support, tat (activ ou dsactiv) ainsi que des
statistiques.
Information sur la translation dadresse (obsolte,
at mib-2.3
toujours support par les agents).
Dcrit les paramtres IP (passerelle, statistiques sur les
ip mib-2.4 datagrammes mis et reus, information sur la
fragmentation, etc.)
dfinissent les statistiques relatives aux trafics ICMP
icmp mib-2.5
envoys, reus et errons.
Prsentation de la MIB Dr SIDI ALI MEBAREK Zerrouk
10 INTTIC - Oran
GROUPES DE LOBJET MIB II (Suite)
Groupe OID CONTENU
Informations sur les connexions TCP (algorithme
tcp mib-2.6 utilis pour dterminer, timeout, tat de chaque
connexion, etc.
informations relatives au protocole UDP (nombre
udp mib-2.7
de datagrammes UDP mis, reus, errons, etc.)
statistiques relatives au protocole de routage EGP
egp mib-2.8
(nombre de entrants, sortants, errons, etc. qui
Information sur le type de support physique (x25,
transmission mib-2.10
FDDI, lap, etc.).
Permet davoir des statistiques sur le protocole
snmp mib-2.11
SNMP.
Prsentation de la MIB Dr SIDI ALI MEBAREK Zerrouk
11 INTTIC - Oran
 GROUPES DE LOBJET system
OID: .1.3.6.1.2.1.1

Prsentation de la MIB Dr SIDI ALI MEBAREK Zerrouk

12 INTTIC - Oran
 GROUPES DE LOBJET system
OID: .1.3.6.1.1.2.1.1
Groupe est obligatoire dans tous les systmes, il donne les
informations gnrales sur quipements
Paramtres OID CONTENU
Description textuelle de lentit (Nom, version,
sysDescr system.1
Systme dexploitation, ..).
Identification du fournisseur du sous-systme de
sysObjectID system.2
gestion de rseau contenu dans lentit.
sysUpTime system.3 Temps coul (ms) depuis la dernire initialisation.
sysContact system.4 Identification de la personne qui gre cette entit.
sysName system.5 Nom attribu administrativement pour ce nud gr.
sysLocation system.6 Emplacement physique de lentit
sysServices system.7 Services que peut offrir cette entit.
sysORLastChange system.8 Valeur la plus rcente de sysUpTime

13
sysORTable system.9 Table
Prsentation de la MIB Dr SIDI ALI MEBAREK Zerrouk
INTTIC - Oran
 GROUPE DE LOBJET interface
OID: .1.3.6.1.2.1.2
Dcrit les interfaces de lquipement rseau et effectue leur suivi.
Il est constitue de:
Une variable ifNumber (.1.3.6.1.2.1.2.1.) Nombre
dinterfaces rseau sur lesquelles le systme peut envoyer
des datagrammes IP.
Une table ifTable (.1.3.6.1.2.1.2.2.) qui contient les
paramtres suivants :

Prsentation de la MIB Dr SIDI ALI MEBAREK Zerrouk

14 INTTIC - Oran
 GROUPES DE LOBJET interface
OID: .1.3.6.1.2.1.2
TABLE INTERFACE

Prsentation de la MIB Dr SIDI ALI MEBAREK Zerrouk

15 INTTIC - Oran
 GROUPES DE LOBJET ifEntry
OID: .1.3.6.1.2.1.2.2.1
TABLE INTERFACE
Dcrit les interfaces de lquipement rseau et effectue leur suivi.
Paramtres OID CONTENU
ifIndex ifEntry.1 Identifie linterface (numro).
ifDescr ifEntry.2 Description de linterface.
ifType ifEntry.3 Identifie le type dinterface.
ifMTU ifEntry.4 Taille maximum de la trame encapsule (MTU).
ifSpeed ifEntry.5 Dbit en bit/s
ifPhyAdrress ifEntry.6 Adresse physique de linterface rseau.
ifAdminStatus ifEntry.7 Etat de linterface (down ou up)
ifOperStatus ifEntry.8 Etat courant de linterface (down ou up).
ifLastChange ifEntry.9 Dure du dernier changement dtat.
ifInOctets ifEntry.10 : Nombre doctets reus par linterface.
Prsentation de la MIB Dr SIDI ALI MEBAREK Zerrouk
16 INTTIC - Oran
 GROUPES DE LOBJET ifEntry
OID: .1.3.6.1.2.1.2.2.1 (Suite)
Paramtres OID CONTENU
ifInUcastPkts ifEntry.11 Nb total de paquets Unicast reus.
ifInNUcastPkts ifEntry.12 Nb total de paquets Non Unicast reus.
ifInDiscards ifEntry.13 Nb de paquets reus rejets (ressources limites).
ifInErrors ifEntry.14 Nb de paquets reus rejets (erreur de format).
ifInUnknownProtos ifEntry.15 Nb de paquets reues et rejets.
ifOutOctets ifEntry.16 Nb doctets mis par linterface.
ifOutUcastPkts ifEntry.17 Nb total de paquets Unicast mis par linterface.
ifOutNUcastPkts ifEntry.18 Nb total de paquets Non Unicast mis.
ifOutDiscards ifEntry.19 Nb de paquets mis rejets (ressources limites).
ifOutErrors ifEntry.20 Nb de paquets reus rejets (erreur de format).
ifOutQlen ifEntry.21 longueur de la file de sortie par paquets.
ifSpecific ifEntry.22 Pointeur vers une MIB spcifique.
Prsentation de la MIB Dr SIDI ALI MEBAREK Zerrouk
17 INTTIC - Oran
 GROUPES DE LOBJET ip
OID: .1.3.6.1.2.1.4
Ce groupe correspond la partie la plus importante de la MIB, il
dcrit les paramtres IP, il est constitu de 20 paramtres et de 3
tables.

Prsentation de la MIB Dr SIDI ALI MEBAREK Zerrouk

18 INTTIC - Oran
 GROUPES DE LOBJET ip
OID: .1.3.6.1.2.1.4
Dcrit les interfaces de lquipement rseau et effectue leur suivi.

Paramtres OID CONTENU

ipForwarding ip.1 Adresse de la passerelle
ipDefaultTTL ip.2 Valeur par dfaut du TTL des datagrammes IP.
ipInReceives ip.3 Nb total de datagrammes IP reus sur linterface.
ipInHdrErrors ip.4 Nb total de datagrammes rejets (erreur dentte).
ipInAddrErrors ip.5 Nb de datagrammes ignors (mauvaise @destination)
ipInForwDatagrams ip.6 Nb de datagrammes retransmis.
ipInUnkownProtos ip.7 Nb de datagrammes destins un autre protocole.
ipInDiscards ip.8 Nb de datagrammes ignors (limitation de ressource)
ipInDelivers ip.9 Nb de datagrammes dlivrs.
ipOutRequest ip.10 Nb total de datagrammes IP mis.
Prsentation de la MIB Dr SIDI ALI MEBAREK Zerrouk
19 INTTIC - Oran
 GROUPES DE LOBJET ip
OID: .1.3.6.1.2.1.4 (Suite)
Groupe OID CONTENU
ipOutDiscards ip.11 Nb de datagrammes ignors (limitation de ressource).
ipOutNoRoutes ip.12 Nb de datagrammes non transmis (problme de routage).
Valeur du time out pour la queue de rassemblage des
ipReasmTimeout ip.13
datagrammes.
ipReasmReqds ip.14 Nb de fragments reus demandant un rassemblage.
ipReasmOKs ip.15 Nb de datagrammes correctement rassembls.
ipReasmFails ip.16 Nb d'erreurs de rassemblage.
ipFragOKs ip.17 Nb de datagrammes correctement fragments.
ipFragFails ip.18 Nb de datagrammes demandant une fragmentation.
ipFragCreates ip.19 Nb de fragments crs.
ipRoutingDiscards ip.23

Prsentation de la MIB Dr SIDI ALI MEBAREK Zerrouk

20 INTTIC - Oran
 GROUPES DE LOBJET ip
OID: .1.3.6.1.1.2.1.4
(TABLES IP)

TABLES OID CONTENU

ipAddrTable ip.20 Table dadresses IP.
ipRouteTable ip.21 Table de routage.
Table de traduction d'adresses IPv4 en adresses
ipNetToMediaTable ip.22
physiques (Obsolte).

NAVIGATION MIB
http://tools.cisco.com/Support/SNMP/do/BrowseOID.do?objectInput=1.3.6.1.2.1.4.2
1&translate=Translate&submitValue=SUBMIT&submitClicked=true

Prsentation de la MIB Dr SIDI ALI MEBAREK Zerrouk

21 INTTIC - Oran
STRUCTURE
SMI
 Structure SMI

Les objets MIB grer sont dfinis en utilisant la

notation ASN.1,
Chaque d'objet est caractris par quatre
champs (Macro ASN.1 Object-Type) :
SYNTAXE
ACCESS Droits daccs
STATUS
DESCRIPTION
SMI: Structure of Management Information
ASN.1 : Abstract Syntax Notation 1
Prsentation de la MIB Dr SIDI ALI MEBAREK Zerrouk
23 INTTIC - Oran
 Structure SMI: Champ SYNTAXE
La syntaxe dfini dans la structure SMI et dtermine le
type de valeurs gres, les principales valeurs sont:

Prsentation de la MIB Dr SIDI ALI MEBAREK Zerrouk

24 INTTIC - Oran
 Structure SMI
Champ ACCESS
ACCESS dfini les droits daccs lobjet, les valeurs possibles
sont :

Prsentation de la MIB Dr SIDI ALI MEBAREK Zerrouk

25 INTTIC - Oran
 Structure SMI
Champs STATUS et DESCRIPTION
STATUS indique le statut de lobjet dont certains devront tre
imprativement implments au niveau de lagent.

DESCRIPTION correspond une description textuelle qui dcrit

lusage de lobjet, le texte doit tre encadr par des guillemets.
Prsentation de la MIB Dr SIDI ALI MEBAREK Zerrouk
26 INTTIC - Oran
 EXEMPLE
Pour atteindre le paramtre sysDescr on doit parcourir
larborescence de la MIB qui peut se faire:
Mode texte: iso.org.dod.internet.mgmt.mib-2.system.sysDescr
Mode numrique : correspond lOID .1.3.6.1.2.1.1.1

Prsentation de la MIB Dr SIDI ALI MEBAREK Zerrouk

27 INTTIC - Oran
 MIB Spcifiques
(RMON1 et RMON2)
 MIB SPECIFIQUES
Aux MIB (publique et prive), il est possible dajouter les
MIB spcifiques RMON
MIB-RMON = Extension de la MIB II (nouvelle arborescence)
OID .1.3.6.1.2.1.16. (mib-16)
MIB-RMON apportent de nouvelles fonctionnalits permet
l'agent dexcuter certaines .tches et dcharger le travail du
gestionnaire.
Il existe deux types de MIB-RMON :
La MIB-RMON1
La MIB-RMON2

RMON : Remote MONitoring

Prsentation de la MIB Dr SIDI ALI MEBAREK Zerrouk

29 INTTIC - Oran
 RMON-1 et RMON-2
MIB-RMON1 informations relatives aux changes des donnes
des couches physiques et liaison de donne (modle OSI).
MIB-RMON2 apporte les fonctionnalits relatives aux autres
couches suprieures du modle OSI.

Prsentation de la MIB Dr SIDI ALI MEBAREK Zerrouk

30 INTTIC - Oran
 MIB-RMON1 (RFC 2819) {OID : mib-2.16}
Les objets de cette MIB-RMON sont constitus
9 groupes Ethernet et 1 groupe Token Ring
GROUPE OID Signification
Statistics rmon.1 Fournit les statistiques mesures par la sonde RMON
history rmon.2 Permet denregistrer des informations pour analyse
alarm rmon.3 Fournit un mcanisme pour dfinir des seuils
hosts rmon.4 Statistiques sur chaque hte qui gnre du trafic sur le rseau
hostTopN rmon.5 Fournit des rapports sur les 1er htes dune liste ordonne

matrix rmon.6 Enregistrement @ MAC +statistiques (Communication entre

2 htes).
filter rmon.7 Dfinit des filtres de capture de paquets
capture rmon.8 Capture les paquets en relation avec le filtre
event rmon.9 Definit les erreurs (logs) ainsi que les venements gnrs
Prsentation de la MIB Dr SIDI ALI MEBAREK Zerrouk
31 INTTIC - Oran
 MIB-RMON2 (RFC 3577) {OID : mib-2.16}
Les objets de cette MIB-RMON sont constitus 9 groupes :
GROUPE OID Signification
protocolDir rmon.11 Affiche la liste des protocoles que la sonde RMON peut analyser
protocolDist rmon.12 Collecte les donnes relatives aux diffrents protocoles dtects sur le
rseau.
addressMap rmon.13 Liste les correspondances adresses MAC et adresses rseau
dcouvertes par la sonde
nlHost rmon.14 Comptabilise le trafic partir et destination de chaque adresse
rseau dcouverte par la sonde.
nlMatrix rmon.15 Comptabilise le trafic chang entre chaque paire dadresses rseau
repre par la sonde
alHost rmon.16 Comptabilise le trafic, par protocole, partir et destination de
chaque adresse rseau dcouverte par la sonde
alMatrix rmon.17 Comptabilise le trafic, par protocole, chang entre chaque paire
dadresses rseau repre par la sonde.
usrHistory rmon.18 Utilise History (rmon.2) et Alarm (rmon.3) pour lacquisition de
History sur mesure Dr SIDI ALI MEBAREK Zerrouk
32 Prsentation de la MIB
probeConfig rmon.19 Contrle de la configuration des divers paramtres de INTTIC - Oran
la sonde.
 Exemple de navigateur MIB: SnmpB

Navigateur open-source multiplateforme

Supporte les trois versions de SNMP (1, 2c et 3)
Peut naviguer, diter, charger et ajouter des MIB
Prend en charge la dcouverte de lagent, intercepte les
traps, trace des graphiques,
Tlchargement http://sourceforge.net/projects/snmpb/
Vido Utilisation SnmpB

Prsentation de la MIB Dr SIDI ALI MEBAREK Zerrouk

33 INTTIC - Oran