网络管理实验报告2

实验二SNMP协议工作原理验证与分析网络10-2班XXX08103635一、 实验目的本实验的主要目的是学习捕获SNMP报文，通过分析该报文理解SNMP协议的工作过程、SNMP的报文结构、MIB-2树的结构、理解管理信息结构SMI及其规定的ASN.1。二、 实验内容1、 分析并验证SNMP协议的工作过程；2、 分析并验证SNMP协议数据单元的格式；3、 分析MIB-2树的结构；4、 分析理解管理信息结构SMI及其规定的ASN.1。三、 实验工具数据包捕获软件Iris或WiresharkAdventNet公司的MIB浏览器或PeaseMIBBrowser四、 实验结果1、设置iris过滤器，使其只监测管理工作站和代理之间的通信。获取ip组的ipForwarding对象值，写出管理工作站和代理之间的SNMP通信情况，验证SNMP协议的工作过程。设置iris过滤器▼rl:=:i.t:■■: ,i*L--.：比忌卩：1 THT.Will-H：]Dca：-H・骨画面函|怡血皿」會AB1K目古俺件述應留LiS'p'W3HiMAClfi址etph址目古俺件述應留LiS'p'W3HiMAClfi址etph址*站口回n：-：DEoaDoDip□□xDLIOMF□DxDSEAST□OkDEI«FnDhGCC^DLe卩it•鬪AJT□|OhD&TCf凰叫8L4CSWOOhOB瞬□DhCIC]PFFfi-ue□Okuudp□0m56K&POdDk59OSFETh□□xG?EHZAF魅 L«y«r卽r显彌有矣塾的包据 「辟rss単击“需劫”Beta戎里如冃自罡賢谴过is就 取旳 龊⑹ “：获取ip组的ipForwarding对象值:1.3.6.1.2.1.4.1.0t92.1C3.ICE.34IG2.I&E.1G4.HD申irCr^jJi-Tn申ipJiiRfrflws申ipliitMdHfnvs那t92.1C3.ICE.34IG2.I&E.1G4.HD申irCr^jJi-Tn申ipJiiRfrflws申ipliitMdHfnvs那ipFwvCiat^grarw申ip]"L祉脂iplnOxwrfc申jpjnpfh^rs誓ipO_tnrrjjfrt5申ipO-tCvcwd^申ipO-tKfeRoJrrs0ipRrwmp^qds点|ipflTW加Irfln^nnflJQr£r1ZE.1Z.l.41.0禺文再©枫盟吵Wflt>lH|・占itemet』dkectory■*出ecEa兰mb-ZMtyslem吕rterfarw占*，N*2490：eMUehiIHLiiib*.£jG5.14H>.l*fi.1DL190l^c^iEtifeiUfrJ14hlMn249T：SMI测MLJiik-.SJId17.1ii.115.1轉liMiei测*#心出則2492：fiVSti.VfWhinNtiAI.*4hrT32>124SS;sv^iww*Mjnw«?,4111-9,071iJ.Sl 事脚軌割砂h：$249-LfiiVSIlili«P.¥4Il-L11«.0lT.114.51柚cm・m1Elhi3-Z-I^S 和HatslnhiiiuF曲臧eivk林CiNmnli^Q山酪岔(1E<旧七M■旧tiiStm舍注*SlniTm.OiCDiariei32)<]245W：論仙曲mW曲肝酬昆O他叭皿IJ2FQZ4»%M■曲画MlfudicoiiitQi珂DNAiiEipFufv^irrlins呼时玳彳 iNTEAEFtfQiwericlIneiU,natftft>aftiln(K2：ACCESSn^ad-xrrlQSTATUSrnand^lnrrDEaoRlFlTheindlcBUonofwfietiorthia01WibsdlnSNMP通信情况:本机为25_09(IP：192.168.168.89)，监测主机25_10(IP：192.168.168.90)，双方正常通信。、■編seneB&aLidL：划「遠、口Aa》＜j口屮£缶沁"氐址QFMhci4trLJUVdwDUv*-□甲号ir^iiTu..AcfM*：...、■編seneB&aLidL：划「遠、口Aa》＜j口屮£缶沁"氐址QFMhci4trLJUVdwDUv*-□甲号ir^iiTu..AcfM*：...a^M*：...¥0W.IFU衍垢二i：iLO-!H:Kr..OftZL-SP：^Wt2LW:a.FLVE.L4AL4eWm„wJSI⑺tOHr®.-OOlilwi-.00121Wi-P【臂|變［闵勉#1£..>3fc2LW:..□ftZLM1!..IPrEiMi蛆®芒卫J5ai：iLO-!H:Kr..OftZL-5P：..Wt2LW:.FL9ZL4AL4eWJSIti.r谚風F釉Qft2iPh.QOUUSfhP!號1*1筒■»SJWMlG-U1玄浊-.■XcZLM*:..□CtELM1!..P皿:id姙®巴卫J51i..LflUHrlft..flftZL-P:..□ftSLR:.FL^LMLMWMli.r加rgOOiZiwi--P［號1*1诉■»SjfflMli..ul空M・.□feSLK*:..di価：IP皿Jgi加赢H卫jiSi1..LCh!H:1Cr.□ftZL-F：..■灾：.PL归L4CLL4鼻晳MlIO:S:3I>...udKrKi..h.„ta口沁-.®c：l:W:..OhiijffL.OhEUffk..□OE^LiW^..OttZI:'

aazLi!HIhlmKIaIJ:a...io：s：w：..i...mKi%..h.„ml口沁-.inO^DJ・,+・・_,・・・comx?2 PV.0<public・f,・2、选取一条GetRequest-PDU进行解析，指出各段数据的意义。!■waarw：.曲汩M1:-鼻傅mr. aiT；miPT11■&5A2财GEF2OQ11AC3£IE4d£m3197v^-iiiM(in.|Frdud.17uU-IChBd^fincOmfr?出iVJKSVM*KlN叶i!*：寸［•斗*LWJk-WCflWS!■waarw：.曲汩M1:-鼻傅mr. aiT；miPT11■&5A2财GEF2OQ11AC3£IE4d£m3197v^-iiiM(in.|Frdud.17uU-IChBd^fincOmfr?出iVJKSVM*KlN叶i!*：寸［•斗*LWJk-WCflWSIiraxuwm•吃-ufrw*唱>mM：I■■Onrantvc^takhxit«mid MiJMbibncii9ciui:iUE■*Bnt»Indrc:0I』»EP5Eii>«rMiI'!HM>L：H：%：-»『申口口«dML=*- 1Q*id①獲t：：S ◎対闫□»<e亠.讣^^.吕賈|cglczlI-:EI4-'”|£:H議~zxm£,A1，-•?C口5O□O4-£DHDDOQD10GD300300D4OGD50OOfeU0070益S:監和■畫空叽^:瓷爲毅嘉T舊爲蠹F杯™f^::瓷席S;::ADD£Alas帥0341

£9ITwr->s*r1眾iLMHiMEMI_WFIIU-.I4M6I.-MH.W护JCU£i!L!U.-MiH.iMli血.4兀卫rJSTIWiea-WSWJW护JSJM9"LBr^/IWFn_EIfwr->wr23JW:i«FWF-.tM#PH-WIUJ».L4I.-K'F-25JSilZjg&iJM.Ki中hja］社血应3rZ^JWIMIW-IW-WFMEF-：>WP\V2MQLLM.WFM„w142MRM4I.-K'F血迪世価□a□DiDon翻sn<597&

013A3B.2e-民I72D3□1D4ZQ

ordCDQD□14n创2DDD.J...t.I.H_.-.lb...I?.Fy...Z.¥■.i..OsiOK..public..J*._...D2DO.++.... HlQ-d4W3I■qnAje-qul^ition耳工时.--上图中可看到：捕获到一对SNMP报文信息。左侧显示的是报文信息的PDU解码导航，右下角详细报文数据窗口显示的是详细的报文数据。选中右下角详细报文数据窗口中的任一段报文数据，即可看到与之相对应的解析突出显示。从图中也可看到被检测的主机名称为25_09。002197ADF274002197AD48A70800450000696206000040114679C0A8A85AC0A8A85900A111EC00553AE7304B02010004067075626C6963A23E02024AD102010002010030323030062B2B060104014D01020301031F57696E646F777320496D616765204163717569736974696F6E202857494129020101其中MAC是：002197ADF274002197AD48A70800；目的地址：002197ADF274；源地址：002197AD48A7IP是：450000696206000040114679C0A8A85AC0A8A859；45版本4(IPv4)，长度5；40表示生存时间(64)；11表示UDP(17)；C0A8A85A表示源地址：192.168.168.90；C0A8A859表示目的地址：192.168.168.89；UDP是：00A111EC00553AE7；00A1表示源端口161(UDP-SNMP);11EC表示目的端口4588(UDP-4588);0055表示长度:85;SNMP是：304B02010004067075626C6963A23E02024AD1TOC\o"1-5"\h\z0201 00 02 01 0030 32 30 30 06 2B 2B 06 01 04 01 4D 01 02 03 01 03 1F5769 6E 64 6F 7773 20 49 6D 61 67 65 20 41 63 71 75 69 73 69 74 69 6F6E20 28 57 49 4129 02 01 01020100表示：SNMP版本 1;A23E表示PDU类型：RESPONSE;02 02 4A D1 表示RequestID:0x4ad1;020100020100表示：Status和index都没错误；3030062B2B060104014D01020301031F57696E646F777320496D616765204163717569736974696F6E202857494129表示：OID;

3、考察RFC1213-MIB文件结构，理解SMI。分别写出interfaces组中的ifNumber、ifTable、ifEntry和ifIndex的ASN.l定义，其中DESCRIPTION试用中文表述。ifNumberThenumberofnetworkinterfaces(regardlessoftheircurrentstate)presentonthissystem.这个系统包含网络接口的数量（不管他们的当前状态）。耳difwtwy課自mgrrt■miti-2卩谡irEnirv宀宀宀宀宀宀宀宀宀12z・s.lnx总笫卩谡irEnirv宀宀宀宀宀宀宀宀宀12z・s.lnx忙mpte期wtvr跡柏onsnmp心Lilres心Lilr-UhlEIRJumberS'iTITAKir-4TEOERACCESSread-onlyBIATIJ5niand^toiYDESGRIF1ThenumtierornefxarKIMrrf^ces(regardlessorwelrcurentst^iielnresenlontni&&rel5rn.ifTableAlistofinterfaceentries.ThenumberofentriesisgivenbythevalueofifNumber.接口条目的列表°ifNumber的值给出条目的数量。P«-aseMibBrowser 占文件（B视團怕帮助®』匡htanet4directary酉rngmtji旦mb-2岂systemm昌ntEtfaces一醴il=Nur±erHHhe|=TaHe昌ifEntryLt中LtdpEflPtrsnsmESDnsnmpho丈Idid13.B.1.2.1.2.2NAMEiTTahleSYNTAXSEQUENCEOFIfEnlryACCESSnD^acceBsihle8TAWSmandaiori'DESCRIHAIIG1orintGiiTacGGntri6G.Thenumtierorentries诒qkenDyihdvalueor?lNumher.ifEntryAninterfaceentrycontainingobjectsatthesubnetworklayerandbelowforaparticularinterface.—个指定的接口表项，包含所有该对象下定义的对象。宜样ID枫Si吵j宜样ID枫Si吵j当r^rnet兰diTEdtixy』邑mgmt鼻 rrtf-2岂ISy^.&fi4giIntBffezes0I刖jmber»iFTabh巨匡一一臣虫皆自当兰■乖ifcnfrV»OID1.9.B1.2.1.2JdNAhlEsvr-mxIIEntyACCESSnol-atcessitileSTATUSmandalnryDESCRIF1AninterTaceEntni1containingo