实验4-SNMP-协议验证与分析

1、实验报告院 （系）：数学与计算机科学学院专业班级： 学 号： 姓 名： 实验地点： 网络实验室 实验日期： 2015年 12月8 日 课程名称实验项目名称实验学时实验类型网络管理SNMP 协议验证与分析2验证一、实验目的本实验的主要目的是学习捕获SNMP报文.通过分析该报文理解SNMP协议的工作 过程、SNMP的报文结构、M1B-2树的结构、理解管理信息结构SMI及其规定的ASN.1二、实验内容1、分析并验近SNMP协议的工作过程2、分析并验近SNMP协议数据单元的格式3、分析MEB-2树的结构4、分析理解管理信息结构SMI及其规定的ASN.1三、实验工具数据包捕获分析软件Wireshark、

2、SNMP MIB浏览器（如SNMPB)。实验环境的说明：本实验最佳环境是在真实的网络环境中进行.可以采取的方式：1)两台联网，可以相互通倌的计算机：一台做管理站（安装SNMP M1B浏览器），台是被管设备（安装SNMP服务）。然后通过Wireshark抓包：2)构建如实验二中如Cisco Packet Tracer的真实实验网络.对通过计算机对路由器/ 交换机进行管理.在计算机上通过Wireshadc抓包：注意：本机对本机（127.0.0.1的ip地址）进行通信管理。Wireshark抓包不能抓取到 对127.0.0.1的通信数据包：在Cisco Packet Tracer仿真环境中进行协议査

3、看.不能分析具体的二进制数，是显示的对SNMP数据包解析后的格式。如果只有一台计算机，要完成本实验.可以采取的方法是使用GNS3软件仿真网络。可以实现仿真网络与真实计笃机的互联互通（Cisco Packet Tracer）不能与真实的物理网络实 现互联互通），对仿真环境中的路由器通过与本机通佶实现管理.在仿真环境中可以用 Wireshark抓包（后继的实验如果无具休的物理网络设备可以使用GNS3.仿真创建仿真网络，对其实施管理)。四、实验步骤1、分别打幵软件Wireshark和SNMP MIB浏览器2、首先设置Wireshark中捕获报文的过滤条件，将其设罝为只捕获管理站和代理之间的SNMP报

4、文3、开始捕获SNMP报文4、用M1B浏览器访问MIB被管对象.然后观察Wireshark中显示的信息。单击任一信息査看详细的报文数据5、用鼠标单击捕获的报文数据.在下侧会有相关的解析与之对应五、实验报告 1、设置Wireshark过滤器.使其只监测管理工作站和代理之间的通信。获取ip组的 ipForwarding对象值.写出管理工作站和代理之间的SNMP通信情况，.验证SNMP协议的工作过程。根据上图可得知：ipForwarding对象值：.1.3.6.1.2.1.4.1 2、选取一条GetRequest-PDU进行解析，指出各段数据的意义。 过滤捕获的包，过滤条件为udp.port=161

5、，即显示SNMP的数据包，具体结果如下图所示：SNMP包版本字段：SNMP包团体字段SNMP包对象名字段：3、考察RFC1213-M1B文件结构，理解SMI。分别写出interfaces组中的ifNumber、 ifTable、ifEntry和iflndex的ASN.1定义.其中DESCRIPTION试用中文表述。1）ifNumber OBJECT-TYPE SYNTAX INTEGER ACCESS read-only STATUS mandatory DESCRIPTION The number of network interfaces (regardless of their curr

6、ent state) present on this system. := interfaces 1 描述:一些”网络接口（无论当前状态）在系统上。”2）ifTable OBJECT-TYPE SYNTAX SEQUENCE OF IfEntry ACCESS not-accessible STATUS mandatory DESCRIPTION A list of interface entries. The number of entries is given by the value of ifNumber. := interfaces 2 描述:”名单。条目的数目由ifnumber给定

7、的值。”3）ifEntry OBJECT-TYPE SYNTAX IfEntry ACCESS not-accessible STATUS mandatory DESCRIPTION An interface entry containing objects at the subnetwork layer and below for a particular interface. INDEX ifIndex := ifTable 1 描述:”界面输入包含对象在子网层和下面的一个特定的接口。”4）ifIndex OBJECT-TYPE SYNTAX INTEGER ACCESS read-onl

8、y STATUS mandatory DESCRIPTION A unique value for each interface. Its value ranges between 1 and the value of ifNumber. The value for each interface must remain constant at least from one re-initialization of the entitys network management system to the next re- initialization. := ifEntry 1 描述:”为每个接口的独特价值。它的价值范围1和ifnumber价值之间。每个接口的值必须保持在至少从实体的网络管理系统的一个重新初始化到下重新初始化。”六、实验报告SNMP（Sim