网络管理实验报告抓取snmp

《网络管理实验报告抓取snmp》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、SNMP报文获取与分析中国矿业大学计算机学院任课教师：顾军目录1SNMP环境配置………………………………………………………………11.1安装SNMP…………………………………………………………………11.2配置SNMP…………………………………………………………………21.3测试SNMP…………………………………………………………………52报文抓取……………………………………………………………………62.1准备工作……………………………………………………………………62.2发送SNMP包………………………………………………………………

2、63报文分析……………………………………………………………………113.1get-next-request………………………………………………………113.2get-response……………………………………………………………133.3get-request………………………………………………………………163.4getbulkrequest…………………………………………………………183.5set-request………………………………………………………………203.6trap……………………………………………………………………

3、…223.7Inform……………………………………………………………………24网络管理实验报告1SNMP环境配置我们采用Windowsxp作为SNMP协议的使用环境。1.1安装SNMP26网络管理实验报告打开添加/删除Windows组件，选择管理和监视工具，在“详细信息”里面，将WMISNMP提供程序、简单网络管理协议打上勾，点击确定。安装过程中需要使用snmpforxp的安装包。1.2配置SNMP26网络管理实验报告找到计算机管理，26网络管理实验报告找到SNMPService，右击得到属性。设置团体名称并设置访问权限，并确定可以

4、接受哪些主机发来的SNMP数据包。26网络管理实验报告1.3测试SNMP这里使用snmputil工具进行简单测试。找到该虚拟机的ip地址，【利用ipconfig命令获得】根据snmputil的命令规则snmputil[get

5、getnext

6、walk]agentcommunityoid[oid...][get

7、getnext

8、walk]为消息类型，我们此次进行的操作是getagent指Snmp代理即你想进行操作的网络设备的ip或名称，即192.168.10.191community：分区域，即密码，默认是publicoid：想要操作的

9、MIB数据对象号，设备名称对应的MIB对象号是.1.3.6.1.2.1.1.5.0在snmputil所在路径下，输入：snmputilget本机的ip的值本机团体名.1.3.6.1.2.1.1.5.0如果正确，则会得到本机的电脑名称。26网络管理实验报告2报文抓取2.1准备工作准备两台配置好SNMP协议的WindowsXP虚拟机，其中一台安装Wireshark用于抓包。我们使用snmputil工具进行抓包。（注意：两台虚拟机的防火墙要关闭）2.2发送SNMP包（1）26网络管理实验报告输入参数snmputilwalk192.168.2

10、3.129public.1.3.6.1.2.1.1参数说明：walk获取一堆信息（所有数据库子树/子目录的信息）192.168.23.129目的IP地址（要获取的目的的主机的IP地址）public（团体名）.1.3.6.1.2.1.1（物件识别代码代表列出系统信息）可以得到SNMP的getnextrequest和getresponse报文（2）输入参数：snmputilget192.168.23.129public.1.3.6.1.4.1.77.1.4.1.0参数说明：get可以理解为获取一个信息192.168.23.129目标主机I

11、P地址public团体名.1.3.6.1.4.1.77.1.4.1.0（物件识别代码列出系统的域名）可以得到SNMP的getrequest和getresponse（3）使用MIB-browser设置Address为192.168.23.12926网络管理实验报告可以得到SNMP的GetBulk和GetResponse（4）使用IReasoningMIB-browser26网络管理实验报告执行set操作，得到Set-Request报文。26网络管理实验报告（5）发送Trap报文发送SNMPv2Trap报文。（6）发送Inform报文26

12、网络管理实验报告3报文分析3.1get-next-request26网络管理实验报告3.1.1帧头以太网帧头：(1)目的MAC：000c2970b772(2)源MAC：000c29d91f74(3)协议类型：0800，为