snmp报文字段分析

合集下载

实验2SNMP网络管理报文信息解析

实验2 SNMP网络管理报文信息解析1. 实验目的学习使用Ethereal查看和了解SNMP的交互过程✓了解SNMPv1的Get命令。

✓了解SNMPv1的GetNext命令。

✓了解SNMPv2的GetBulk命令。

2. 实验要求1.独立完成实验内容；2.实验报告；（简单要求如下）1)各实验操作步骤；2)回答实验中提出的问题3)实验结论及分析3. 实验内容3.1 实验环境window操作系统，MIB Browser，Ethereal学生机进行配置：修改本地连接2的ip地址：Ip:192.168.3.1~253（小组内的每台机ip必须不同）Netmask:255.255.255.0Gateway:192.168.3.254配置静态路由：单击开始——运行——cmd在命令提示符中输入Route –p add 192.168.0.0 mask 255.255.0.0 192.168.3.254修改MIB Browser的环境变量：编辑C:\Program Files\AdventNet\SNMPAPI\bin\setallEnv.bat的JAVA_HOME变量的值为jdk的安装目录：set JAVA_HOME=C:\"Program Files"\Java\jdk1.5.0启动C:\Program Files\AdventNet\SNMPAPI\MibBrowser\MibBrowser.bat以及桌面的EtherealMIB Browser配置：Host填写路由器的地址，Community填写路由器的团体名，可以填写Host:192.168.2.5 community:r1 或者Host:192.168.2.6 community:r2Ethereal配置；选择使用的网卡：Capture——options——interface：选择NetLink（TM）那个网卡基本操作：Capture——start：开始抓包，开始抓包后点击stop即停止抓包在Ethereal的主界面，Filter文本框内填入关键词可进行过滤（如填入SNMP）实验过程中可通过保存数据（保存的数据可通过Ethereal再打开）或者截图等方式记录3.2使用Ethereal了解SNMP的交互过程3.2.1 SNMPv1 里面有哪几种操作？3.2.2 用Ethereal抓包，MIB Browser使用Get操作读取sysName，问request的object ID是什么，response的object ID是什么，值是什么？3.2.3 用Ethereal抓包，MIB Browser使用GetNext操作读取sysName (MIB Browser里面的Object ID以.0结尾)，问request的object ID是什么，response的object ID是什么，值是什么？3.2.4 用Ethereal抓包，MIB Browser使用GetNext操作读取sysName (MIB Browser里面的Object ID结尾去掉.0)，问request的object ID是什么，response的object ID是什么，值是什么？3.2.5 用Ethereal抓包，MIB Browser使用Get操作读取sysName.5 实例，response的值是什么？如果使用GetNext操作值是什么？3.2.6 用Ethereal抓包，MIB Browser使用GetNext操作从ifTable里面的ifIndex开始读取，请问GetNext读取表格的方式是先列后行还是先行后列？（GetNext要多点几次，10次以上。

snmp数据包分析

snmp数据包分析今天看了⼀下snmp数据包的报⽂格式，⽤wireshark抓了两个数据包来分析。

先说说snmp get-request的书报包格式吧，get-next-request,get-response,set-request这⼏个格式都是差不多的，只是pdu类型不⼀样。

还有trap格式不⼤⼀样。

好，先说说get-request报⽂格式(参考tcp/ip详解卷⼀）。

版本 + 团体名 + pdu类型 + 请求标识 + 差错状态 + 差错索引 + 差错索引 + 名称 + 值 + 名称 + 值。

trap的也说⼀下版本 + 团体名 + pdu类型 + 企业 + 代理地址 + trap类型 + 特定代码 + 时间戳 + 名称 + 值。

okay，下⾯说⼀下我的环境主机windows xp虚拟机Vmware ubuntu,抓包⼯具wireshark，使⽤的netsnmp,主机ip210.38.235.184，虚拟机ip210.38.235.186这⾥虚拟机向主机发⼀条命令snmpget -v 1 -c public 210.38.235.184 sysDescr.0（oid为1.3.6.1.2.1.1.1.0）先来看看snmp v1版的数据包吧c8 1f 66 05 fb a6 00 0c 29 90 f7 6d 08 00 45 00 00 47 21 ba 40 00 40 11 9d 2b d2 26 eb ba d2 26 eb b8 96 f9 00 a1 00 33 8a 2d 30 29 02 01 00 04 06 70 75 62 6c 69 63 a0 1c 02 04 26 ca 2f cb 02 01 00 02 01 00 30 0e 30 0c 06 08 2b 06 01 02 01 01 01 00 05 00c8 1f 66 05 fb a6//⽬的⽹卡地址00 0c 29 90 f7 6d//源⽹卡地址08 00//协议类型，这⾥是ip协议45 00 00 47 21 ba 40 00 40 11 9d 2b d2 26 eb ba d2 26 eb b8//ip头部20个字节96 f9 00 a1 00 33 8a 2d//udp8个字节30 29//30表⽰snmp消息⽤的是asn.1 sequence 29表⽰消息长度（29后⾯的字节数）41个字节02 01 00 //这⾥采⽤的是BER（Basic encode rule）编码（第⼀个字节表⽰数据类型，第⼆个字节表⽰数据长度，后⾯为数据）02表⽰INTEGER类型,01表⽰长度为1,00表⽰版本为v104 06 70 75 62 6c 69 63//这⾥是团体名public阿斯科马，这⾥也采⽤的是BER编码a0 1c//pdu类型a0表⽰get-request 1c表⽰pdu数据长度28个字节02 04 26 ca 2f cb//request-id管理进程设置的⼀个整数02 01 00//差错状态，00表⽰没有出现差错02 01 00//差错状态索引,0030 0e//表⽰值名称采⽤的是asn.1，数据长度为14个字节30 0c//表⽰第⼀个值名称采⽤的是asn.1，数据长度为12个字节06 08 2b 06 01 02 01 01 01 00//这⾥采⽤的是BER,但是snmp,oid的编码⽅式有点怪，后⾯我会有说明05 00//snmp NULL 所以数据长度为0okay上⾯已经分析完snmp v1的数据包下⾯看看snmp v2数据包c8 1f 66 05 fb a6 00 0c 29 90 f7 6d 08 00 45 00 00 47 21 b9 40 00 40 11 9d 2c d2 26 eb ba d2 26 eb b8 a8 8d 00 a1 00 33 d1 e6 30 29 02 01 01 04 06 70 75 62 6c 69 63 a0 1c 02 04 51 5a b7 e0 02 01 00 02 01 00 30 0e 30 0c 06 08 2b 06 01 02 01 01 01 00 05 00c8 1f 66 05 fb a6 //⽬的⽹卡地址00 0c 29 90 f7 6d //源⽹卡地址这⾥应该是数据链路层封装的头部08 00 //协议类型，这⾥是ip协议45 00 00 47 21 b9 40 00 40 11 9d 2c d2 26 eb ba d2 26eb b8 //ip⾸部a8 8d 00 a1 00 33 d1 e6 //udp⾸部//下⾯是snmp报⽂30//表⽰snmp消息是asn.1 sequence类型29//29表⽰该字段后⾯还有41个字节02 01 01//最后⼀个01表⽰snmp版本为2c这⾥采⽤的是BER编码⽅式 02表⽰该字段为INTEGER类型，第⼆个01表⽰数据长度为104 06 70 75 62 6c 69 63 //这⾥是团体名称public,04表⽰数据类型为OCTET STRING类型，06表⽰数据长度为6个字节，后⾯6个为public 的阿斯科马值，但是这⾥为什么后⾯的没有采⽤这种BER编码⽅式，即数据类型+数据长度+数据类容a0 1c //a0表⽰报⽂类型为get-request，1c表⽰后⾯还有28个字节的数据，这⾥为什么没有采⽤BER编码⽅式？这⾥除了类型字段外，其他的都采⽤BER编码⽅式02 04 51 5a b7 e0 //request ID这是由管理进程设置的⼀个整数这是由管理进程设置的⼀个整数值。

snmp报文类型和特点

snmp报文类型和特点
SNMP报文类型主要包括以下几种：
1. GET：用于获取一条管理信息。

2. GETNEXT：用于反复获取管理信息的序列。

3. SET：用于给一个被管理的子系统设置一个变化。

4. TRAP：用于报告一个关于被管理子系统的警告或其他异步事件。

5. 其他PDU在SNMP第二版中加入，包括GETBULK REQUEST、INFORM等。

SNMP报文的特点包括：
1. SNMP报文在OSI模型的应用层（第七层）运作。

2. SNMPv1是SNMP协议的最初版本，提供最小限度的网络管理功能。

3. SNMP报文的发送者是网络设备上的守护进程，它能够响应来自网络的各种请求信息。

4. SNMP报文的接收者可以是管理工具或代理进程，代理进程在发送get-response报文时也要返回此请求标识符。

5. SNMP报文具有差错状态和差错索引，用于标识和处理报文传输过程中的错误。

6. SNMP报文的Trap部分包含企业（enterprise）、trap类型和特定代码等信息，用于标识网络设备和事件类型。

以上内容仅供参考，如需更多信息，建议查阅相关文献或咨询专业人士。

snmp报文解析详细讲解

0020 10 af 0a ed 00 a1 00 30 5c 8c 30 26 02 01 00 04 .....0\.0&....
0030 06 70 75 62 6c 69 63 a1 19 02 02 00 99 02 01 00 .public......... 0040 02 01 00 30 0d 30 0b 06 07 2b 06 01 02 01 01 01 ...0.0...+...... 0050 05 00
0000 50 78 4c 70 c3 e3 00 0d 87 cb d9 d8 08 00 45 00 PxLp..........E.
0020 10 af 0a ed 00 a1 00 30 5c 8c 30 26 02 01 00 04 .....0\.0&....
0030 06 70 75 62 6c 69 63 a1 19 02 02 00 99 02 01 00 .public......... 0040 02 01 00 30 0d 30 0b 06 07 2b 06 01 02 01 01 01 ...0.0...+...... 0050 05 00
= (38 )10
SNMP报文02 01 00 表示版本号解析
为SNMPv1(0)
0000 50 78 4c 70 c3 e3 00 0d 87 cb d9 d8 08 00 45 00 PxLp..........E.
0010 44 a7 4a 00 00 80 11 5e 8d 0a 0a 10 0f 0a 0a .D.J....^.......
T L V
0 0 0
0 0 0
0 0 0
0 0 0

SNMP详解

SNMP详解2010目录1 SNMP协议概述 (3)2 SNMP版本 (3)4 网管站和代理 (5)5 ASN.1和SMI (5)6 SNMP报文 (6)6.1 SNMP报文结构如下：（编码之前） (6)6.2 SNMP的5种协议数据单元 (6)7 管理变量的表示 (9)8 SNMP的运行过程 (10)8.1 GetRequest PDU (10)8.2 GetNextRequest PDU (11)8.3 GetResponse PDU (13)8.4 SetRequest PDU (13)8.5 Trap PDU (14)9 SNMP MIB编译器的功能 (14)1 SNMP协议概述SNMP（Simple Network Management Protocol）是被广泛接受并投入使用的工业标准，它的目标是保证管理信息在任意两点中传送，便于网络管理员在网络上的任何节点检索信息，进行修改，寻找故障；完成故障诊断，容量规划和报告生成。

它采用轮询机制，提供最基本的功能集。

最适合小型、快速、低价格的环境使用。

它只要求无证实的传输层协议UDP，受到许多产品的广泛支持。

SNMP在TCP/IP协议族中的地位如下图：2 SNMP版本SNMPv1：简单网络管理协议，是第一个正式协议版本，在RFC1157中定义；SNMPv2C：基于共同体（Community-based）的SNMPv2管理架构, 在RFC1901中定义的一个实验性协议；SNMPv3 ：通过对数据进行鉴别和加密，提供了以下的安全特性：1）确保数据在传输过程中不被篡改；2）确保数据从合法的数据源发出；3）加密报文，确保数据的机密性；SNMPv1和SNMPv2C都采用基于共同体（Community-based）的安全架构。

通过定义主机地址以及认证名(Commumity string)来限定能够对代理的MIB进行操作的管理者。

SNMPv2C包含GetBulk的机制并且能够对管理工作站返回更加详细的错误信息类型。

基于SNMP协议的网络管理系统(数据采集及分析)

摘要近年来，随着网络技术的发展，计算机网络在我们的日常生活中的作用越来越普遍。

我们已经到了如此依赖计算机网络的地步，以至于网络的崩溃可能意味着生意或日常生活的崩溃。

因此保持良好的良好运行状态是至关重要的，这就是网络管理的由来。

SNMP 是专门设计用在 IP 网络管理网络节点的一种标准协议，它是一种应用层协议。

SNMP 使网络管理员能够管理网络效能，发现并解决网络问题以及规划网络增长。

通过 SNMP 接收随机消息（及事件报告），网络管理系统就可获知网络出现了问题。

本系统即是一个基于SNMP协议的网络管理系统。

它通过获取各网络设备的参数并存入数据库，从而帮助网络管理员实现对网络性能的管理。

关键词：网络管理SNMP协议网络设备Along with the development of cross-domain communication technology, the effect in our day-to-day life of computer network was more and more universal in recent years. We had arrived so relying on the condition of computer network, to such an extent as to cross-domain communication collapses probably to signify collapsing of business or day-to-day life. Therefore the good running status that keeps good is essentional, this is the origin of network management.SNMP is one kind of standard agreement specially using at IP's network management network node, and it is one kind of agreement to with application layer. SNMP makes network managemers can manage cross-domain communication efficacy, and discovery and settlement cross-domain communication question as well as the planning cross-domain communication increases. Receiving random news ( and incident report ) by way of SNMP, the network management system can be learned that the cross-domain communication had appeared the question.Namely this system is baseding on the network management system of agreement to with SNMP's. It exists side by side into the data base by way of the parameter to procure each cross-domain communication equipment, thus helps network managers realize the management to the network performance.Keywords: net management SNMP protocol network devices第一章网络管理概论1.1 网络管理的意义为了保证网络的正常运转，通常需要一个或多个被称为网络管理者的计算机系统专家负责网络的安装、维护和故障检修等工作。

SNMPTRAP报文解析

SNMPTRAP报⽂解析转载地址： https:///eric_sunah/article/details/19557683SNMP的报⽂格式SNMP代理和管理站通过SNMP协议中的标准消息进⾏通信，每个消息都是⼀个单独的数据报。

SNMP使⽤UDP（⽤户数据报协议）作为第四层协议（传输协议），进⾏⽆连接操作。

SNMP消息报⽂包含两个部分：SNMP报头和协议数据单元PDU。

在实际⽹络传输环境下，SNMP报⽂的长度取决于其所采⽤的编码⽅式。

SNMP统⼀采⽤BER(Basic Encoding Rule)的编码规则，同时在正式SNMP规范中使⽤的是ASN.1语法，AbastractSyntax Notation v1，即抽象语法描述语⾔。

这两个概念在后⾯实践环节再做进⼀步介绍，这⾥只要稍微了解⼀下即可，不妨碍我们对协议本⾝的分析。

这⾥我们简单解释⼀下BER编码规则：BER作为ANS.1的基本编码规则，描述具体的ANS.1对象如何编码为⽐特流在⽹络上进⾏传输。

BER编码规则由三部分组成：SNMP中定义了⼏种基本的数据类型，其中v1和v2版有些改动，具体参见相应的RFC⽂档。

这⾥我们只介绍⼏种最常见的类型：l INTEGER：⼀个整数l OCTER STRING： 0或多个8bit字节，每个字节在0~255之间取值l DisplayString：0或多个8bit字节，每个字节必须是ASCII码。

在MIB-II中，所有该类型变量不能超过255个字符(0个字符可以)l NULL：代表相关的变量没有值l IpAddress：4字节长的OCTER STRING，以⽹络字节序表⽰IP地址l PhyAddress：6字节长的OCTER STRING，代表物理地址l Counter：⾮负整数，可以从0递增到232-1()。

达到最⼤值后归0l TimeTicks：时间计数器，以0.01秒为单位递增，不同的变量可以有不同的递增幅度。

snmp报文分析

SNMP报文格式分析1.SNMP报文格式1.1 snmp简介1.1.1 snmp工作原理SNMP采用特殊的客户机/服务器模式，即代理/管理站模型。

对网络的管理与维护是通过管理工作站与SNMP代理间的交互工作完成的。

每个SNMP从代理负责回答SNMP管理工作站（主代理）关于MIB定义信息的各种查询。

管理站和代理端使用MIB进行接口统一，MIB定义了设备中的被管理对象。

管理站和代理都实现相应的MIB对象，使得双方可以识别对方的数据，实现通信。

管理站向代理请求MIB中定义的数据，代理端识别后，将管理设备提供的相关状态或参数等数据转换成MIB定义的格式，最后将该信息返回给管理站，完成一次管理操作。

1.1.2 snmp报文类型SNMP中定义了五种消息类型：Get-Request、Get-Response、Get-Next-Request、Set-Request和Trap 。

1.Get-Request 、Get-Next-Request与Get-ResponseSNMP 管理站用Get-Request消息从拥有SNMP代理的网络设备中检索信息，而SNMP代理则用Get-Response消息响应。

Get-Next- Request用于和Get-Request组合起来查询特定的表对象中的列元素。

2．Set-RequestSNMP管理站用Set-Request 可以对网络设备进行远程配置（包括设备名、设备属性、删除设备或使某一个设备属性有效/无效等）。

3.TrapSNMP代理使用Trap向SNMP管理站发送非请求消息，一般用于描述某一事件的发生，如接口UP/DOWN，IP地址更改等。

上面五种消息中Get-Request、Get-Next-Request和Set-Request是由管理站发送到代理侧的161端口的；后面两种Get-Response和Trap 是由代理进程发给管理进程的，其中Trap消息被发送到管理进程的162端口，所有数据都是走UDP封装。

SNMP学习笔记之SNMP报文以及不同版本（SNMPv1、v2c、v3）的区别

SNMP学习笔记之SNMP报⽂以及不同版本（SNMPv1、v2c、v3）的区别本篇⽂章将重点分析SNMP报⽂，并对不同版本（SNMPv1、v2c、v3）进⾏区别！四、SNMP协议数据单元在SNMP管理中，管理站（NMS）和代理（Agent）之间交换的管理信息构成了SNMP报⽂，报⽂的基本格式如下图1：图 1SNMP主要有SNMPv1、SNMPV2c、SNMPv3⼏种最常⽤的版本。

1、SNMPv1SNMPv1是SNMP协议的最初版本，提供最⼩限度的⽹络管理功能。

SNMPv1的SMI和MIB都⽐较简单，且存在较多安全缺陷。

SNMPv1采⽤团体名认证。

团体名的作⽤类似于密码，⽤来限制NMS对Agent的访问。

如果SNMP报⽂携带的团体名没有得到NMS/Agent的认可，该报⽂将被丢弃。

报⽂格式如下图2：图 2从上图可以看出，SNMP消息主要由Version、Community、SNMP PDU⼏部分构成。

其中，报⽂中的主要字段定义如下：Version：SNMP版本Community：团体名，⽤于Agent与NMS之间的认证。

团体名有可读和可写两种，如果是执⾏Get、GetNext操作，则采⽤可读团体名进⾏认证；如果是执⾏Set操作，则采⽤可写团体名进⾏认证。

Request ID：⽤于匹配请求和响应，SNMP给每个请求分配全局唯⼀的ID。

Error status：⽤于表⽰在处理请求时出现的状况，包括noError、tooBig、noSuchName、badValue、readOnly、genErr。

Error index：差错索引。

当出现异常情况时，提供变量绑定列表（Variable bindings）中导致异常的变量的信息。

Variable bindings：变量绑定列表，由变量名和变量值对组成。

enterprise：Trap源（⽣成Trap信息的设备）的类型。

Agent addr：Trap源的地址。

SNMP报文分析

SNMP报文分析一、SNMP协议环境的配置1、主机SNMP协议配置操作系统：Windows10虚拟MAC地址：00-50-56-C0-00-08IP地址：192.168.40.11)安装SNMP协议依次打开控制面板程序程序和功能启用或关闭Windows功能，找到“简单的网络管理协议(SNMP）”并将其勾选，然后确定就可以安装了。

2)配置并打开SNMP Service服务右键计算机，依次打开管理服务和应用程序服务，在右侧找到SNMP Service 服务，双击开启服务，并在安全选项卡中进行如下配置：2、目标机SNMP协议配置操作系统：虚拟机Windows7MAC地址：00-0C-29-17-A1-58IP地址：192.168.40.130虚拟机Windows7安装SNMP方法，启用SNMP服务和主机Windows10一样，按照上边的步骤即可。

二、SNMP协议报文的抓取1、下载并安装snmputil.exe和wireshark由于wireshark是之前就已经下载并安装好的，所以这里了就不做截图。

2、发送并抓取SNMP数据包1)首先打开wireshark，由于这里用的是虚拟机，所以就要找到虚拟机所使用的网卡，双击便开始抓包了。

2)利用snmputil工具发送snmp数据包，在命令提示符中找到snmputil，然后运行如下的命令。

关于snmputil.exe工具的使用：I.snmputil命令解释：snmputil 是程序名get 可以理解为获取一个信息getnext 可以理解为获取下一个信息walk 是所有数据库子树/子目录的信息agent 具体某台机器拉community 就是“community strings”“查询密码”oid 就是物件识别代码（Object Identifier）可以把oid理解为MIB管理信息库中各种信息分类存放树资源的一个数字标识。

II.snmputil的命令规则是：snmputil [get|getnext|walk] agent community oid [oid ...][get|getnext|walk]为消息类型，我们此次进行的操作是getagent指Snmp代理即你想进行操作的网络设备的ip或名称，即192.168.40.130 community：分区域，即密码，我们这里是Publicoid：想要操作的MIB数据对象号，设备名称对应的MIB对象号是.1.3.6.1.2.1.1.5.0 打开命令行窗口，进入snmputil所在路径，键入snmputil get 192.168.40.130 Public .1.3.6.1.2.1.1.5.0，如果参数都正确，控制台就会显示出机器名。

SNMP说明文档

SNMP说明⽂档SNMP介绍SNMP 简单⽹络管理协议，是TCP/IP协议族的⼀部分，使⽤UDP对⽹络进⾏管理的⼀个框架，属于应⽤级协议，它提供⼀组简单标准的操作区收集、修改及交换⽹络设备之间的⽹络管理咨询，以便监察和维护⽹络设备。

SNMP协议正好解决了⽹络上⽇益普及的两⼤问题：1、⽹络规模逐渐增⼤，⽹络设备的数量成级数增加，⽹络管理员很难及时监控所有设备的状态、发现并修复故障。

2、⽹络设备可能来⾃不同的⼚商，如果每个⼚商都提供⼀套独⽴的管理接⼝（⽐如命令⾏），将使⽹络管理变得越来越复杂。

SNMP是如何实现对于⽹络设备的管理的呢？⾸先需要⼀个SNMP代理和SNMP 管理器。

⽹络设备以守护进程的⽅式运⾏SNMP代理，该守护进程能够响应来⾃⽹络的各种请求信息。

因此，SNMP就是管理进程（NMS）和代理进程（Agent）之间的通信协议。

它规定了在⽹络环境中对设备进⾏监视和管理的标准化管理框架、通信的公共语⾔、相应的安全和访问控制机制。

⽹络管理员使⽤SNMP功能可以查询设备信息、修改设备的参数值、监控设备状态、⾃动发现⽹络故障、⽣成报告等。

所以SNMP具有以下特点：1、基于TCP/IP互联⽹的标准协议，传输层协议⼀般采⽤UDP。

2、⾃动化⽹络管理，⽹络管理员可以利⽤SNMP平台在⽹络上的节点检索信息、修改信息、发现故障、完成故障诊断、进⾏容量规划和⽣成报告。

3、屏蔽不同设备的物理差异，实现对不同⼚商产品的⾃动化管理。

SNMP只提供最基本的功能集，使得管理任务与被管设备的物理特性和实际⽹络类型相对独⽴，从⽽实现对不同⼚商设备的管理。

4、简单的请求—应答⽅式和主动通告⽅式相结合，并有超时和重传机制。

5、报⽂种类少，报⽂格式简单，⽅便解析，易于实现。

⼀、SNMP发展历史SNMP开发于九⼗年代早期，出于业界对⽹络管理协议标准化的迫切要求的驱动，IETF于1990发布了SNMPv1的正式RFC ⽂档；其设计思想重点放在保证协议的简单性、灵活性和可扩展性上，并希望把SNMP作为⼀个过渡性的⽹管协议来作为实现对互连的⽹络设备进⾏管理时遵循的标准。

网络管理与维护课内实验报告3-SNMP报文分析

一. 实验目的1.掌握BER基本编码规则；2. 利用各种网络管理工具，完成相关SNMP操作，分析并掌握SNMP PDU结构，理解SNMP协议的工作原理。

二. 实验所需设备及材料1.局域网环境中的计算机2台（1台代理，1台管理站），2台计算机已启动SNMP服务，作为管理站的计算机安装SNMPc软件和snmputil工具；2.在某一台计算机安装网络嗅探软件。

三. 实验内容参考实验指导书P324页5.5.2节。

如图5-111所示，首先将代理一方的只读团体名、读/写团体名、trap 团体名全部修改为你的8位学号（如何添加团体名，请参考第一次实验的内容）。

然后完成以下实验：1.完成get操作，抓取get 请求报文和其响应报文（注意两个报文“request-id”一致），截图（需要截取哪些信息？请参考P327图5-114），然后对应截图分别完成两个报文的BER编码分析。

2.完成getnext操作，抓取getnext请求报文和其响应报文（注意两个报文“request-id”一致），截图，然后对应截图完成两个报文的BER编码分析。

3.完成set操作，抓取set 请求报文和其响应报文（注意两个报文“request-id”一致），截图，然后对应截图完成两个报文的BER编码分析。

4.构造一个trap，抓取trap报文，截图，然后对应截图完成该报文的BER编码分析。

5.完成SNMPv2 GetBulk操作，抓取GetBulk请求报文和响应报文（注意两个报文“request-id”一致），截图，然后对应截图完成两个报文的BER编码分析。

四．实验过程1. get操作分析●说明如何产生Get操作？答：管理站检索管理对象的管理信息库中标量对象的值，就产生一个Get操作。

●Get请求报文抓包截图与BER分析30 36 ；报文是SEQUENCE类型，长度是54个8位组02 01 00 ；SNMP版本号，类型为Integer，值为版本号-104 08 30 34 31 33 32 30 32 31 ；团体名，类型为OETCTString值为”04132021”A0 27 ；A0表示为GET操作，其后PDU长39个8位组02 01 01 ；request-id，类型为Integer，值为102 01 00 ；错误状态，类型为Integer，值为002 01 00 ；错误索引，类型为Integer，值为030 1C ；变量绑定表，类型为SEQUENCEOF，长度为2830 0C ；第一个变量绑定，类型为SEQUENCE，长度为1206 08 2B 06 01 02 01 01 03 00 ；变量为OID类型，值为.1.3.6.1.2.1.1.3.005 00 ；变量值为NULL30 0C ；第二个变量绑定，类型为SEQUENCE，长度为1206 08 2B 06 01 02 01 02 01 00 ；变量为OID类型，值为.1.3.6.1.2.1.2.1.005 00 ；变量值为NULL响应报文抓包截图与BER分析30 3a ；报文是SEQUENCE类型，长度是58个8位组02 01 00 ；SNMP版本号，类型为Integer，值为版本号-1（0）04 08 30 34 31 33 32 30 32 31 ；团体名，类型为OETCTString值为”04132021”a2 2b ；A2表示Respond，其后PDU长43个8位组02 01 01 ；request-id，类型为Integer，值为102 01 00 ；错误状态，类型为Integer，值为002 01 00 ；错误索引，类型为Integer，值为030 20 ；变量绑定表，类型为SEQUENCEOF，长度为3230 0f ；第一个变量绑定，类型为SEQUENCE，长度为1506 08 2B 06 01 02 01 01 03 00 ；变量名是OID类型，值为.1.3.6.1.2.1.1.3.0430300adf4 ；变量值为Timeticks类型，值为4453230 0d ；第二个变量绑定，类型为SEQUENCE，长度为1306 08 2B 06 01 02 01 02 01 00 ；变量为OID类型，值为.1.3.6.1.2.1.2.1.0020102 ；变量值为Integer类型，值为22. getnext操作●说明如何产生getnext操作？答：管理站向被管对象发出getnext请求●Getnext请求报文抓包截图与BER分析30 36 ；报文是SEQUENCE类型，长度是54个8位组02 01 00 ；SNMP版本号，类型为Integer，值为版本号-1（0）04 08 30 34 31 33 32 30 32 31 ；团体名，类型为OETCTString值为”04132021”a1 27 ；A1表示Getnext，其后PDU长39个8位组02 01 01 ；request-id，类型为Integer，值为102 01 00 ；错误状态，类型为Integer，值为002 01 00 ；错误索引，类型为Integer，值为030 1c ；变量绑定表，类型为SEQUENCEOF，长度为2830 0c ；第一个变量绑定，类型为SEQUENCE，长度为1206 08 2b 06 01 02 01 01 03 00 ；变量名是OID类型，值为.1.3.6.1.2.1.1.3.005 00 ；变量值为NULL30 0c ；第二个变量绑定，类型为SEQUENCE，长度为1206 08 2b 06 01 02 01 02 01 00 ；变量为OID类型，值为.1.3.6.1.2.1.2.1.005 00 ；变量值为NULL响应报文抓包截图与BER分析30 40 ；报文是SEQUENCE类型，长度是64个8位组02 01 00 ；SNMP版本号，类型为Integer，值为版本号-1（0）04 08 30 34 31 33 32 30 32 31 ；团体名，类型为OETCTString值为”04132021”a231 ；a2表示Respond，其后PDU长49个8位组02 01 01 ；request-id，类型为Integer，值为102 01 00 ；错误状态，类型为Integer，值为002 01 00 ；错误索引，类型为Integer，值为030 26 ；变量绑定表，类型为SEQUENCEOF，长度为3830 13 ；第一个变量绑定，类型为SEQUENCE，长度为1906 08 2b 06 01 02 01 01 04 00 ；变量名是OID类型，值为.1.3.6.1.2.1.1.3.004 07 79 61 6e 67 6c 75 6e ；变量值为OETCT，值为”yanglun30 0f ；第二个变量绑定，类型为SEQUENCE，长度为1506 0a 2b 06 01 02 01 02 02 01 01 01；变量为OID类型，值为.1.3.6.1.2.1.2.2.1.1.102 01 01 ；变量值为整数，13. set操作分析●说明如何产生set操作？答：使用snmpc软件修改管理对象的某个对象实例的值。

SNMP详解

它采用轮询机制，提供最基本的功能集。

最适合小型、快速、低价格的环境使用。

它只要求无证实的传输层协议UDP，受到许多产品的广泛支持。

通过定义主机地址以及认证名(Commumity string)来限定能够对代理的MIB进行操作的管理者。

SNMPv2C包含GetBulk的机制并且能够对管理工作站返回更加详细的错误信息类型。

SNMP PDU报文格式解析

SNMP五种协议数据单元SNMP规定了5种协议数据单元PDU（也就是SNMP报文），用来在管理进程和代理之间的交换。

get-request操作：从代理进程处提取一个或多个参数值(网管系统发送)get-next-request操作：从代理进程处提取紧跟当前参数值的下一个参数值(网管系统发送)set-request操作：设置代理进程的一个或多个参数值(网管系统发送)get-response操作：返回的一个或多个参数值。

这个操作是由代理进程发出的，它是前面三种操作的响应操作(代理发送)trap操作：代理进程主动发出的报文，通知管理进程有某些事情发生(代理发送) 前面的3种操作是由管理进程向代理进程发出的，后面的2个操作是代理进程发给管理进程的，为了简化起见，前面3个操作叫做get、get-next和set操作。

下图描述了SNMP的这5种报文操作。

请注意，在代理进程端是用熟知端口161俩接收get或set报文，而在管理进程端是用熟知端口162来接收trap报文。

SNMP协议数据单元格式解析一个SNMP报文共有三个部分组成，即公共SNMP首部、get/set首部或trap首部、变量绑定。

下图是封装成UDP数据报文的5种操作的SNMP报文格式。

公共SNMP首部版本写入版本字段的是版本号减1，对于SNMP（即SNMPV1）则应写入0。

公共体共同体就是一个字符串，作为管理进程和代理进程之间的明文口令，常用的是6个字符“public”。

PDU类型根据PDU的类型，填入0～4中的一个数字，其对应关系下表所示意图。

PDU类型get/set首部请求标识符(request ID)这是由管理进程设置的一个整数值。

代理进程在发送get-response报文时也要返回此请求标识符。

管理进程可同时向许多代理发出get报文，这些报文都使用UDP传送，先发送的有可能后到达。

设置了请求标识符可使管理进程能够识别返回的响应报文对于哪一个请求报文。

snmp报文解析详细讲解

0040 02 01 00 30 0d 30 0b 06 07 2b 06 01 02 01 01 01 ...0.0...+......
0050 05 00
30是Identifier SNMP报文解析 octets, 表示SNMP 消息;
0000 50 78 4c 70 c3 e3 00 0d 87 cb d9 d8 08 00 45 00 PxLp..........E. 0010 44 a7 4a 00 00 80 11 5e 8d 0a 0a 10 0f 0a 0a .D.J....^....... 0020 10 af 0a ed 00 a1 00 30 5c 8c 30 26 02 01 00 04 .......0\.0&....
0020 10 af 0a ed 00 a1 00 30 5c 8c 30 26 02 01 00 04 .....0\.0&....
0030 06 70 75 62 6c 69 63 a1 19 02 02 00 99 02 01 00 .public......... 0040 02 01 00 30 0d 30 0b 06 07 2b 06 01 02 01 01 01 ...0.0...+...... 0050 05 00
T L V
0 0
0 0
0 0
0 0
0 0
1 1
0 1
0 0
SNMP报文表示团体名为public 解析
0000 50 78 4c 70 c3 e3 00 0d 87 cb d9 d8 08 00 45 00 PxLp..........E.
0010 44 a7 4a 00 00 80 11 5e 8d 0a 0a 10 0f 0a 0a .D.J....^.......

SNMP报文抓取与分析（一）

SNMP报⽂抓取与分析（⼀）SNMP报⽂抓取与分析(⼀)1、抓取SNMP报⽂SNMP报⽂的形式⼤致如下图所⽰我们这⾥使⽤netcat这个⼯具来抓取snmp的PDU（协议数据单元）。

（因为我们并不需要前⾯的IP和UDP⾸部）关于netcat的⼀些基本使⽤可以看这⾥netcat获取snmp报⽂1 先获取snmpwalk发出的(get-next-request)我们使⽤nc来监听161端⼝，然后把输出重定向到⽂件a.hex。

因为监听的是161端⼝，所以这⾥必须以root权限运⾏。

sudo nc -u -l 161 >a.hex这样之后使⽤snmpwalk这个⼯具来向这个“受控端”发送命令。

snmpwalk -c public -v 2c localhost 1.3.6.1.4.201566.1.12 再获取代理程序发回的(get-response)我们先要打开代理程序Agent，然后使⽤下⾯的命令将a.hex的内容发给代理程序，并将接收到的返回保存到b.hexo@o-pc:~/snmpPUD$ nc -u 127.0.0.1 161 <a.hex >b.hex^Co@o-pc:~/snmpPUD$下图是针对SNMPv1版本的。

⽬前⽐较通⽤的是SNMP v2c/v3版本，具有⼋种PDU类型。

分析获取到的报⽂先使⽤hexdump来查看⼀下获取到的报⽂内容。

（hexdump是⼀个很好⽤的⼗六进制分析⼯具）o@o-pc:~/snmpPUD$ hexdump -C a.hex00000000 30 2c 02 01 01 04 06 70 75 62 6c 69 63 a1 1f 02 |0,.....public...|00000010 04 22 70 8b d4 02 01 00 02 01 00 30 11 30 0f 06 |."p........0.0..|00000020 0b 2b 06 01 04 01 8c a6 5e 01 01 01 05 00 |.+......^.....|0000002eo@o-pc:~/snmpPUD$ hexdump -C b.hex00000000 30 30 02 01 01 04 06 70 75 62 6c 69 63 a2 23 02 |00.....public.#.|00000010 04 22 70 8b d4 02 01 00 02 01 00 30 15 30 13 06 |."p........0.0..|00000020 0e 2b 06 01 04 01 8c a6 5e 01 01 01 01 01 00 02 |.+......^.......|00000030 01 2b |.+|00000032报⽂分析结果先看结果，然后再慢慢分析get-next-request报⽂⽰例分析(a.hex)⼗六进制数据解释30表⽰SNMP协议报⽂(整个报⽂是⼀个SEQUENCE)2c消息长度44字节(表⽰后⾯还有44个字节的内容)02 01 01协议版本(2c)(前两个字节02表⽰INTEGER类型01是指1个字节长度，最后的01是值01) 04参数类型(OCTSTR)06群体(community)名长度70 75 62 6c 69 63群体名public的assic码值a1PUD类型get-next-request1f snmp pdu的长度为31个OctStr(后⾯的内容31字节)02 04 22 70 8b d4请求标识符Request ID02 01 00表⽰error-state为002 01 00表⽰error-index为030 11表⽰后⾯变量绑定是SEQUENCE类型17个字节长度30 0f表⽰(变量名106表⽰该字段是OID类型0b OID长度11字节2b 06 01 04 01 1.3.6.1.4.1(标识1.3被合并为2B)8c a6 5e201566 (这也是根据规则转换得到的)01 01 01 1.1.1⼗六进制数据解释05 00表⽰NULLget-response报⽂⽰例分析(b.hex)⼗六进制数据解释30表⽰SNMP协议报⽂(整个报⽂是⼀个SEQUENCE) 30消息长度48字节(表⽰后⾯还有48个字节的内容)02 01 01协议版本(2c)(前两个字节02 01 表⽰INTEGER类型) 04参数类型(OCTSTR)06群体(community)名长度70 75 62 6c 69 63群体名public的assic码值a2PUD类型get-response23snmp pdu的长度为35个OctStr(后⾯的内容31字节) 02 04 22 70 8b d4请求标识符Request ID02 01 00表⽰error-state为002 01 00表⽰error-index为030 11表⽰后⾯变量绑定是SEQUENCE类型17个字节长度30 0f表⽰(变量名106表⽰该字段是OID类型0b OID长度11字节2b 06 01 04 01 1.3.6.1.4.1(标识1.3被合并为2B)8c a6 5e201566 (这也是根据规则转换得到的)01 01 01 1.1.100表⽰.0 即第⼀个实例\(下⾯的值实际是节点1.3.6.1.4.1.201566.1.1.1.0的) 02 01 2b02 01 表⽰INTEGER类型1个字节，2b表⽰值(43) 05 00表⽰NULL下⾯是使⽤snmpwalk命令获取的结果。

TcpIP课程论文：基于wireshark的SNMP协议分析

基于Wireshark的SNMP 协议分析摘要:SNMP可以用于管理很多类型的设备,其核心是帮助网络管理员简化对一些支持SNMP设备设置的操作（也包括这些信息的收集）。

例如，使用SNMP可以关闭路由器的一个端口，也可以查看以太网端口的工作速率。

SNMP还可以监控交换机的温度，在出现过高现象时进行报警。

关键词:SNMP；网络管理；网络监控；The SNMP Protocol Analysis Based on WiresharkAbstract:SNMP can be used to manage many types of equipments, its core is to help a network administrator to simplify support for some SNMP equipment set of operations, (including the information collection). For example, using SNMP can shut down a router port, you can also view the Ethernet port work rate. SNMP can also monitor the temperature of the switch, in the event of a phenomenon to the alarm.Keywords:SNMP;Network management;Network monitoring;1 引言S NMP(Simple Network Management Protocol,简单网络管理协议)的前身是简单网关监控协议(SGMP)，用来对通信线路进行管理。

随后，人们对SGMP进行了很大的修改，特别是加入了符合Internet定义的SMI和MIB：体系结构，改进后的协议就是著名的SNMP。