實驗4-SNMP-協(xié)議驗證與分析

1、實驗報告院 （系）：數(shù)學(xué)與計算機科學(xué)學(xué)院專業(yè)班級： 學(xué) 號： 姓 名： 實驗地點： 網(wǎng)絡(luò)實驗室 實驗日期： 2015年 12月8 日 課程名稱實驗項目名稱實驗學(xué)時實驗類型網(wǎng)絡(luò)管理SNMP 協(xié)議驗證與分析2驗證一、實驗?zāi)康谋緦嶒灥闹饕康氖菍W(xué)習(xí)捕獲SNMP報文.通過分析該報文理解SNMP協(xié)議的工作 過程、SNMP的報文結(jié)構(gòu)、M1B-2樹的結(jié)構(gòu)、理解管理信息結(jié)構(gòu)SMI及其規(guī)定的ASN.1二、實驗內(nèi)容1、分析并驗近SNMP協(xié)議的工作過程2、分析并驗近SNMP協(xié)議數(shù)據(jù)單元的格式3、分析MEB-2樹的結(jié)構(gòu)4、分析理解管理信息結(jié)構(gòu)SMI及其規(guī)定的ASN.1三、實驗工具數(shù)據(jù)包捕獲分析軟件Wireshark、

2、SNMP MIB瀏覽器（如SNMPB)。實驗環(huán)境的說明：本實驗最佳環(huán)境是在真實的網(wǎng)絡(luò)環(huán)境中進(jìn)行.可以采取的方式：1)兩臺聯(lián)網(wǎng)，可以相互通倌的計算機：一臺做管理站（安裝SNMP M1B瀏覽器），臺是被管設(shè)備（安裝SNMP服務(wù)）。然后通過Wireshark抓包：2)構(gòu)建如實驗二中如Cisco Packet Tracer的真實實驗網(wǎng)絡(luò).對通過計算機對路由器/ 交換機進(jìn)行管理.在計算機上通過Wireshadc抓包：注意：本機對本機（127.0.0.1的ip地址）進(jìn)行通信管理。Wireshark抓包不能抓取到 對127.0.0.1的通信數(shù)據(jù)包：在Cisco Packet Tracer仿真環(huán)境中進(jìn)行協(xié)議査

3、看.不能分析具體的二進(jìn)制數(shù)，是顯示的對SNMP數(shù)據(jù)包解析后的格式。如果只有一臺計算機，要完成本實驗.可以采取的方法是使用GNS3軟件仿真網(wǎng)絡(luò)?？梢詫崿F(xiàn)仿真網(wǎng)絡(luò)與真實計篤機的互聯(lián)互通（Cisco Packet Tracer）不能與真實的物理網(wǎng)絡(luò)實 現(xiàn)互聯(lián)互通），對仿真環(huán)境中的路由器通過與本機通佶實現(xiàn)管理.在仿真環(huán)境中可以用 Wireshark抓包（后繼的實驗如果無具休的物理網(wǎng)絡(luò)設(shè)備可以使用GNS3.仿真創(chuàng)建仿真網(wǎng)絡(luò)，對其實施管理)。四、實驗步驟1、分別打幵軟件Wireshark和SNMP MIB瀏覽器2、首先設(shè)置Wireshark中捕獲報文的過濾條件，將其設(shè)罝為只捕獲管理站和代理之間的SNMP報

4、文3、開始捕獲SNMP報文4、用M1B瀏覽器訪問MIB被管對象.然后觀察Wireshark中顯示的信息。單擊任一信息査看詳細(xì)的報文數(shù)據(jù)5、用鼠標(biāo)單擊捕獲的報文數(shù)據(jù).在下側(cè)會有相關(guān)的解析與之對應(yīng)五、實驗報告 1、設(shè)置Wireshark過濾器.使其只監(jiān)測管理工作站和代理之間的通信。獲取ip組的 ipForwarding對象值.寫出管理工作站和代理之間的SNMP通信情況，.驗證SNMP協(xié)議的工作過程。根據(jù)上圖可得知：ipForwarding對象值：.1.3.6.1.2.1.4.1 2、選取一條GetRequest-PDU進(jìn)行解析，指出各段數(shù)據(jù)的意義。 過濾捕獲的包，過濾條件為udp.port=161

5、，即顯示SNMP的數(shù)據(jù)包，具體結(jié)果如下圖所示：SNMP包版本字段：SNMP包團(tuán)體字段SNMP包對象名字段：3、考察RFC1213-M1B文件結(jié)構(gòu)，理解SMI。分別寫出interfaces組中的ifNumber、 ifTable、ifEntry和iflndex的ASN.1定義.其中DESCRIPTION試用中文表述。1）ifNumber OBJECT-TYPE SYNTAX INTEGER ACCESS read-only STATUS mandatory DESCRIPTION The number of network interfaces (regardless of their curr

6、ent state) present on this system. := interfaces 1 描述:一些”網(wǎng)絡(luò)接口（無論當(dāng)前狀態(tài)）在系統(tǒng)上?！?）ifTable OBJECT-TYPE SYNTAX SEQUENCE OF IfEntry ACCESS not-accessible STATUS mandatory DESCRIPTION A list of interface entries. The number of entries is given by the value of ifNumber. := interfaces 2 描述:”名單。條目的數(shù)目由ifnumber給定

7、的值。”3）ifEntry OBJECT-TYPE SYNTAX IfEntry ACCESS not-accessible STATUS mandatory DESCRIPTION An interface entry containing objects at the subnetwork layer and below for a particular interface. INDEX ifIndex := ifTable 1 描述:”界面輸入包含對象在子網(wǎng)層和下面的一個特定的接口?！?）ifIndex OBJECT-TYPE SYNTAX INTEGER ACCESS read-onl

8、y STATUS mandatory DESCRIPTION A unique value for each interface. Its value ranges between 1 and the value of ifNumber. The value for each interface must remain constant at least from one re-initialization of the entitys network management system to the next re- initialization. := ifEntry 1 描述:”為每個接口的獨特價值。它的價值范圍1和ifnumber價值之間。每個接口的值必須保持在至少從實體的網(wǎng)絡(luò)管理系統(tǒng)的一個重新初始化到下重新初始化?！绷?、實驗報告SNMP（Sim