SNMP 协议工作原理验证与分析

本是古典何须时尚 2022-07-31 09:56 306阅读 0赞

**SNMP 协议工作原理验证与分析**

# 一.目的： #

主要目的是学习捕获SNMP报文，通过分析该报文理解SNMP协议的工作过程、SNMP的报文结构、MIB-2树的结构、理解管理信息结构SMI及其ASN.1规范。

# 二.内容: #

(1)分析并验证SNMP协议的工作过程；

(2)分析并验证SNMP协议数据单元的格式；

(3)分析MIB-2树的结构；

(4)分析理解管理信息结构SMI及其ASN.1规范。

# **三.环境：** #

(1)计算机:两台计算机为一组;

(2)操作系统 Windows XP;

(3)抓包工具 Wireshark and WinPcap;

(4)MIB浏览器 WinAgents MIB Browser.

# 四.步骤： #

(1)保证两台计算机在一个局域网网段内，假设计算机①的IP 为192.168.1.10，计算机②的IP为192.168.1.11。

(2)在计算机①上安装Wireshark（WinPcap会随Wireshark一起被安装），并根据实验二设置计算机①的SNMP服务。

(3)在计算机②上安装WinAgents MIB Browser，用于实现对计算机①的MIB访问。

(4)在计算机①上运行Wireshark 软件，并设置其捕获报文的过滤条件，点击Start开始等待捕获SNMP 报文。

(5)在计算机②上运行WinAgents MIB Browser访问被管计算机①的MIB，点击MIBTree 中的对象并查看信息。

(6)观察计算机①上Wireshark 的SNMP报文捕获信息，点击任意信息将显示详细的报文数据。

(7)对照MIB Browser 的MIB对象显示信息，分析比较Wireshark 捕获的SNMP报文数据。

# 五.结果及分析： #

## (1)设置Wireshark的过滤器，包括捕捉过滤器（Capture Filters）和显示过滤器（DisplayFilters），使其仅监测管理工作站和代理之间的通信。获取ip组的ipForwarding对象值，分析并写出管理工作站和代理之间的SNMP协议的工作过程。 ##

捕捉过滤器（Capture Filters）的设置截图为:

![SouthEast][]

只接受主机ip为122的数据包，没有限制数据协议.

显示过滤器（DisplayFilters）的设置截图：

![SouthEast 1][]

加了个限制snmp的显示expression。

## (2)选取一条SNMP报文进行解析，指出对应的SNMP数据部分及其解析结果。 ##

捕获结果的截图为：

![SouthEast 2][]

从中可以得到有关此条snmp报文的信息：

帧长度是83 bytes，

截获时间为16:20:21，Oct 28,2013，

帧序列为1138，

使用的协议为eth:ip:udp:snmp,snmp

指明des和src，

标志位是0x00,

报文首部长度为20 bytes，

校验和为0xa0d3.

# (3)考察RFC1213-MIB文件结构，理解SMI。 #

MIB Browser的结果为:

![SouthEast 3][]

Mib Browser管理工作站和代理之间的工作过程为:

① SNMP NMS通过SNMP协议发送SNMP报文以GET,SET方式请求获得被管设备的MIB信息；

② 被管设备收到请求后由本机的SNMP Agent模块处理和响应，或者也可以主动发一些通知报文给NMS;

③ 监测管理工作站接受到结果，则完成一个完整的通信过程。

我们使用MIB Browser访问MIB时得到的信息都由SMI定义和组织，SMI即管理信息结构，制定了在SNMP和MIB中用于定义和管理目标的规则，确保了网络管理数据的语法和语义明确及无二义性，定义了数据类型，对象模型，以及写入和修改管理信息的规则。

[SouthEast]: /images/20220731/1fbc89d1d20b4b21935d06d0d9a7b86b.png
[SouthEast 1]: /images/20220731/d8741b48dc6e4189ae4a2aa7b19a5183.png
[SouthEast 2]: /images/20220731/9562c32cdfcb433b829d9b9691ee07cf.png
[SouthEast 3]: /images/20220731/18573e42da484c82a25916509be92e94.png

发表评论取消回复

表情：

评论列表（有 0 条评论，306人围观）

还没有评论，来说两句吧...

相关阅读

相关 SNMP协议详解

本文转载自：[snmp详解][snmp] [简单网络管理协议（SNMP）][SNMP]是TCP/IP协议簇的一个应用层协议。在1988年被制定，并被Internet体系结构委

「爱情、让人受尽委屈。」/ 2023年10月16日 21:52/ 0 赞/ 32 阅读

相关 NetDevOps — SNMP 协议

目录文章目录目录 SNMP 协议架构局限性 SNMP SNMP 协议的第 1 个相关 RFC 1065 发布于 1988 年，

你的名字/ 2023年10月06日 20:19/ 0 赞/ 52 阅读

相关 HTTP 协议与原理分析之三

一、Nginx 代理配置和代理缓存 1. `Nginx` 是反向代理服务器。代理服务器是一个中间服务器，它主要是把英特网上的不同客户端的请求转发到不同的服务器上。而反向

不念不忘少年蓝@/ 2023年02月15日 13:52/ 0 赞/ 27 阅读

相关 HTTP协议工作原理、工作过程

1. HTTP简介 HTTP协议（HyperText Transfer Protocol，超文本传输协议）是用于从WWW服务器传输超文本到本地浏览器的传

- 日理万妓/ 2023年02月14日 10:18/ 0 赞/ 65 阅读

相关 SNMP协议 PDU报文格式分析（BER编码）

简单网络管理协议(SNMP)是目前在计算机网络中用得最广泛的网络管理协议,它使用ASN.1(Abstract Syntax Notation One)来定义SNMP报文格式和M

﹏ヽ暗。殇╰゛Y/ 2023年01月13日 05:43/ 0 赞/ 227 阅读

相关 SNMP：SNMP协议的简单入门

一、什么是SNMP？ SNMP（Simple Network Management Protocol，简单网络管理协议）是TCP/IP协议簇的一个应用层协议，用于网络设备

淡淡的烟草味﹌/ 2022年12月14日 15:55/ 0 赞/ 351 阅读

相关 snmp协议

<table style=""> <tbody> <tr> <td style="font-style:normal; font-variant:normal

蔚落/ 2022年08月25日 01:29/ 0 赞/ 263 阅读

相关 XMPP协议的工作原理

XMPP地址格式一个实体在XMPP网络结构中被称为一个接点，它有唯一的标示符jabber identifier(JID)，即实体地址，用来表示一个Jabber用户，但是也可

旧城等待，/ 2022年08月05日 04:18/ 0 赞/ 174 阅读

相关 SNMP 协议工作原理验证与分析

SNMP 协议工作原理验证与分析一.目的：主要目的是学习捕获SNMP报文，通过分析该报文理解SNMP协议的工作过程、SNMP的报文结构、MIB-2树的结构、理解管

本是古典何须时尚/ 2022年07月31日 09:56/ 0 赞/ 307 阅读

相关 ARP协议工作原理分析

[ARP协议工作流程][ARP] 地址解析协议，即ARP（Address Resolution Protocol），是根据[IP地址][IP]获取[物理地址][Link

浅浅的花香味﹌/ 2022年06月09日 09:09/ 0 赞/ 229 阅读