SNMP 协议工作原理验证与分析

本是古典何须时尚 2022-07-31 09:56 230阅读 0赞

**SNMP 协议工作原理验证与分析**

# 一.目的： #

主要目的是学习捕获SNMP报文，通过分析该报文理解SNMP协议的工作过程、SNMP的报文结构、MIB-2树的结构、理解管理信息结构SMI及其ASN.1规范。

# 二.内容: #

(1)分析并验证SNMP协议的工作过程；

(2)分析并验证SNMP协议数据单元的格式；

(3)分析MIB-2树的结构；

(4)分析理解管理信息结构SMI及其ASN.1规范。

# **三.环境：** #

(1)计算机:两台计算机为一组;

(2)操作系统 Windows XP;

(3)抓包工具 Wireshark and WinPcap;

(4)MIB浏览器 WinAgents MIB Browser.

# 四.步骤： #

(1)保证两台计算机在一个局域网网段内，假设计算机①的IP 为192.168.1.10，计算机②的IP为192.168.1.11。

(2)在计算机①上安装Wireshark（WinPcap会随Wireshark一起被安装），并根据实验二设置计算机①的SNMP服务。

(3)在计算机②上安装WinAgents MIB Browser，用于实现对计算机①的MIB访问。

(4)在计算机①上运行Wireshark 软件，并设置其捕获报文的过滤条件，点击Start开始等待捕获SNMP 报文。

(5)在计算机②上运行WinAgents MIB Browser访问被管计算机①的MIB，点击MIBTree 中的对象并查看信息。

(6)观察计算机①上Wireshark 的SNMP报文捕获信息，点击任意信息将显示详细的报文数据。

(7)对照MIB Browser 的MIB对象显示信息，分析比较Wireshark 捕获的SNMP报文数据。

# 五.结果及分析： #

## (1)设置Wireshark的过滤器，包括捕捉过滤器（Capture Filters）和显示过滤器（DisplayFilters），使其仅监测管理工作站和代理之间的通信。获取ip组的ipForwarding对象值，分析并写出管理工作站和代理之间的SNMP协议的工作过程。 ##

捕捉过滤器（Capture Filters）的设置截图为:

![SouthEast][]

只接受主机ip为122的数据包，没有限制数据协议.

显示过滤器（DisplayFilters）的设置截图：

![SouthEast 1][]

加了个限制snmp的显示expression。

## (2)选取一条SNMP报文进行解析，指出对应的SNMP数据部分及其解析结果。 ##

捕获结果的截图为：

![SouthEast 2][]

从中可以得到有关此条snmp报文的信息：

帧长度是83 bytes，

截获时间为16:20:21，Oct 28,2013，

帧序列为1138，

使用的协议为eth:ip:udp:snmp,snmp

指明des和src，

标志位是0x00,

报文首部长度为20 bytes，

校验和为0xa0d3.

# (3)考察RFC1213-MIB文件结构，理解SMI。 #

MIB Browser的结果为:

![SouthEast 3][]

Mib Browser管理工作站和代理之间的工作过程为:

① SNMP NMS通过SNMP协议发送SNMP报文以GET,SET方式请求获得被管设备的MIB信息；

② 被管设备收到请求后由本机的SNMP Agent模块处理和响应，或者也可以主动发一些通知报文给NMS;

③ 监测管理工作站接受到结果，则完成一个完整的通信过程。

我们使用MIB Browser访问MIB时得到的信息都由SMI定义和组织，SMI即管理信息结构，制定了在SNMP和MIB中用于定义和管理目标的规则，确保了网络管理数据的语法和语义明确及无二义性，定义了数据类型，对象模型，以及写入和修改管理信息的规则。

[SouthEast]: /images/20220731/1fbc89d1d20b4b21935d06d0d9a7b86b.png
[SouthEast 1]: /images/20220731/d8741b48dc6e4189ae4a2aa7b19a5183.png
[SouthEast 2]: /images/20220731/9562c32cdfcb433b829d9b9691ee07cf.png
[SouthEast 3]: /images/20220731/18573e42da484c82a25916509be92e94.png

发表评论取消回复

表情：

评论列表（有 0 条评论，230人围观）

还没有评论，来说两句吧...

相关阅读

相关 SNMP协议 PDU报文格式分析（BER编码）

简单网络管理协议(SNMP)是目前在计算机网络中用得最广泛的网络管理协议,它使用ASN.1(Abstract Syntax Notation One)来定义SNMP报文格式和M

﹏ヽ暗。殇╰゛Y/ 2023年01月13日 05:43/ 0 赞/ 166 阅读

相关 gstreamer插件工作原理与流程分析

gstreamer plugins的工作同所有的基于插件的程序的工作原理类似，本质上都是通过读取动态库实现的，只需要每个动态库都实现某一个特定的接口就可以了，比如 XX\_in

秒速五厘米/ 2022年12月29日 12:59/ 0 赞/ 332 阅读

相关 SNMP：SNMP协议的简单入门

一、什么是SNMP？ SNMP（Simple Network Management Protocol，简单网络管理协议）是TCP/IP协议簇的一个应用层协议，用于网络设备

淡淡的烟草味﹌/ 2022年12月14日 15:55/ 0 赞/ 299 阅读

相关 linux打开snmp协议,Cisco Switch 或者FireWall 上开启SNMP协议

一，交换机 1.在交换机上线划分vlan 并为该vlan 配置IP地址 > config te > vlan NUM >int vlan NUM >ip

Myth丶恋晨/ 2022年10月20日 12:27/ 0 赞/ 165 阅读

相关 snmp协议

<table style=""> <tbody> <tr> <td style="font-style:normal; font-variant:normal

蔚落/ 2022年08月25日 01:29/ 0 赞/ 196 阅读

相关 XMPP协议的工作原理

XMPP地址格式一个实体在XMPP网络结构中被称为一个接点，它有唯一的标示符jabber identifier(JID)，即实体地址，用来表示一个Jabber用户，但是也可

旧城等待，/ 2022年08月05日 04:18/ 0 赞/ 112 阅读

相关 SNMP 协议工作原理验证与分析

SNMP 协议工作原理验证与分析一.目的：主要目的是学习捕获SNMP报文，通过分析该报文理解SNMP协议的工作过程、SNMP的报文结构、MIB-2树的结构、理解管

本是古典何须时尚/ 2022年07月31日 09:56/ 0 赞/ 231 阅读

相关 ARP协议工作原理分析

[ARP协议工作流程][ARP] 地址解析协议，即ARP（Address Resolution Protocol），是根据[IP地址][IP]获取[物理地址][Link

浅浅的花香味﹌/ 2022年06月09日 09:09/ 0 赞/ 165 阅读

相关 HTTP协议和web工作原理

转载自：[http://jwx0925.iteye.com/blog/676944][http_jwx0925.iteye.com_blog_676944]

雨点打透心脏的1/2处/ 2022年06月05日 05:39/ 0 赞/ 242 阅读

相关 SpringMVC 工作原理分析

最近想深入了解一下SpringMVC的工作原理，在网上找到一篇特别好的博客，在此保存记录，方便查阅。特别申明，此博客转自：[https://www.cnblogs.com/

淩亂°似流年/ 2022年03月14日 09:58/ 0 赞/ 251 阅读