協(xié)議分析snmp與網(wǎng)絡(luò)管理

實(shí)驗(yàn)十四SNMP2本實(shí)驗(yàn)中需要有一臺安裝網(wǎng)絡(luò)管理系統(tǒng)的主機(jī)和一臺被管設(shè)備。使用銳捷設(shè)備（本實(shí)驗(yàn)中使用第的網(wǎng)絡(luò)管理軟件SolarWinds，版本為SolarwindsEngineer’sToolsetv9.1.0，）。實(shí)驗(yàn)拓?fù)鋱D如圖5-55所示：

5-551SNMPSNMP5SNMPUDP6、學(xué)交換機(jī)上啟用SNMPYN5-56SNMP是SimpleNetworkMangerProtocol（簡單網(wǎng)絡(luò)管理協(xié)議）的縮寫，最早由Internet工程任務(wù)組織（InternetEngineeringTask，IETF）的研究小組為了解決Internet上的路由器管理問題而提出。到目前，因眾多廠家對該協(xié)議的支持，SNMP已成為事實(shí)上的標(biāo)準(zhǔn)，適合于在多廠家系統(tǒng)的互連環(huán)境中使用。利用SNMP協(xié)議，網(wǎng)絡(luò)管理員可以對網(wǎng)絡(luò)上的節(jié)點(diǎn)進(jìn)行信息查詢、網(wǎng)絡(luò)配置、故障定位、容量規(guī)劃，網(wǎng)絡(luò)和管理是SNMP的基本功能。SNMP是一個(gè)應(yīng)用層協(xié)議，為客戶機(jī)/服務(wù)器模式，它事實(shí)上指一系列網(wǎng)絡(luò)管理規(guī)范的集合，包括協(xié)議本身，數(shù)據(jù)結(jié)構(gòu)的定義和一些相關(guān)概念等。SNMP的工作體系包括三個(gè)部SNMPSNMPMIBSNMP網(wǎng)絡(luò)管理器，是采用SNMP來對網(wǎng)絡(luò)進(jìn)行控制和的系統(tǒng)，也稱為（NetworkManagementSystem）。常用的平臺有HPOpenView、CiscoView、CiscoWorks2000，以及一些第的軟件，如SolarWinds、Whatsup等。這些常用的軟件可以方便的對網(wǎng)絡(luò)設(shè)備進(jìn)行和管理。SNMP（SNMPAgent）是運(yùn)行在被管理設(shè)備上的軟件，負(fù)責(zé)接受、處理并且響應(yīng)來自NMS的和控制報(bào)文，也可以主動發(fā)送一些消息報(bào)文給NMS。NMSAgent5-57圖5-57網(wǎng)絡(luò)管理系統(tǒng)和之間的關(guān)MIB（ManagementInformationBase）是一個(gè)虛擬的網(wǎng)絡(luò)管理信息庫。被管理的網(wǎng)絡(luò)SNMP報(bào)文中唯一的標(biāo)識某個(gè)特定的管理單元，MIB構(gòu)里面，這個(gè)樹狀架構(gòu)是SNMP命名方法的基礎(chǔ)。樹的節(jié)點(diǎn)表示某個(gè)特定的管理單元。每ID的建立，是依照其在樹狀圖的所在位置取得一個(gè)特有的整數(shù)序列，並用點(diǎn)（.）分開每個(gè)數(shù)字。以MIB5-58MIBSNMPSNMPv1SNMPv2C：基于（Community-Based）的SNMPv2管理架構(gòu)SNMPv3Mv1和SMvC都采用基于（mmty-s）的安全架構(gòu)。通過定義主機(jī)地址以及（mmmtyr）來限定能對的MIB進(jìn)行作的管理者。為了能夠管理設(shè)備，網(wǎng)絡(luò)管理系統(tǒng)（MS）的名必須同設(shè)備中定義的某個(gè)共同體名一致。在Mv2的基礎(chǔ)上，SMPv３通過安全模型以及安全級別來確定對數(shù)據(jù)采只讀(Read-only)：為被的管理工作站提供對所有MIB變量的讀權(quán)限讀寫(Read-write)：為被的管理工作站提供對所有MIB變量的讀寫權(quán)限SNMPv2C還增加了Get-bulk操作機(jī)制并且能夠?qū)芾砉ぷ髡痉祷馗釉敿?xì)的錯(cuò)誤信息類型。Get-bulk操作能夠地獲取MIB庫中的所有信息或者獲取大批量的數(shù)據(jù)，從而減少請求-響應(yīng)的次數(shù)。SNMPv2C錯(cuò)誤處理能力的提高體現(xiàn)在擴(kuò)充錯(cuò)誤代碼以區(qū)分不同類型的錯(cuò)誤，而在SNMPv1中這些錯(cuò)誤僅有一種錯(cuò)誤代碼?，F(xiàn)在通過錯(cuò)誤代碼可以區(qū)分錯(cuò)SNMPv1SNMPv2CSNMP必須能夠識別SNMPv1和SNMPv2C報(bào)文，并且能返回相應(yīng)版本的報(bào)文。SNMPSNMP協(xié)議中的網(wǎng)絡(luò)管理系統(tǒng)（NMS）和（Agent）之間的交互信息，共定義了Get-request操作：NMSAgentGet-next-request操作：NMSAgentGet-bulk操作：NMSAgentSet-request操作：NMSAgentGet-response操作：AgentAgentNMS3個(gè)Trap操作：AgentNMS（注意：SNMPv1Get-bulk操作5-595-59SNMPSNMP管理系統(tǒng)用Get-Request消息從擁有SNMP的網(wǎng)絡(luò)設(shè)備中檢索信息，而SNMP則用Get-Response消息響應(yīng)。Get-Next-Request用于和Get-Request組合起網(wǎng)絡(luò)管理系統(tǒng)向發(fā)出的前面3種操作和的應(yīng)答操作均采用UDP的161端口，發(fā)出的Trap操作則采用UDP的162端口。SNMP5-60SNMP版本：SNMP版本號。網(wǎng)絡(luò)管理系統(tǒng)和之間必須使用相同版本的SNMP。注式。默認(rèn)值是public。PDUPDU5-7PDU類型列表PDU類型0Get-從進(jìn)程提取一個(gè)或多個(gè)參數(shù)1Get-next-從進(jìn)程提取一個(gè)或多個(gè)參數(shù)的下一個(gè)參數(shù)2Get-3Set-設(shè)置進(jìn)程的一個(gè)或多個(gè)參數(shù)4請求標(biāo)識符：請求標(biāo)識符由管理進(jìn)程設(shè)置，由進(jìn)程在get-response中返回。差錯(cuò)狀態(tài)：這是只用于響應(yīng)PDU中的一個(gè)整數(shù)，它用來給出報(bào)告的差錯(cuò)類型。在請求報(bào)文中它的值是0。下表列舉了可能出現(xiàn)的差錯(cuò)類型：5-801進(jìn)程無法把響應(yīng)放在一個(gè)SNMP23Set45是由進(jìn)程標(biāo)注的，只有在發(fā)生noSuchName、badValue、readOnly差錯(cuò)時(shí)才get、get-nextsetTraptraptrap5-9trapTrap01234從SNMP管理進(jìn)程收到無效的報(bào)5一個(gè)EGP鄰站已經(jīng)改變?yōu)楣收蠣顟B(tài)，報(bào)文中的第一個(gè)變量包含此鄰站的ip地址6在這個(gè)特定的代碼字段中查找trapS3750#configureS3750(config)#snmp-servercommunitypublic！配置只讀S3750(config)#snmp-servercommunityprivate！配置讀寫S3750(config)#snmp-serverhost192.168.1.3traps！配置在public內(nèi)traps消息發(fā)往服務(wù)器192.168.1.3S3750(config)#snmp-serverhost192.168.1.3trapsprivate！配置在private內(nèi)traps消息發(fā)往服務(wù)器192.168.1.3S3750(config)#snmp-serverenabletraps！啟用trap消息發(fā)送Switch1(config)#interfacevlan1Switch1(config-if)#ipaddress192.168.1.1255.255.255.0Switch1(config-if)#noshutdown1、打開協(xié)議分析儀進(jìn)行數(shù)據(jù)捕獲。首先設(shè)置過濾條件，在點(diǎn)擊“過濾器”按鈕，會彈出“設(shè)置過濾器”框，在“過濾器類型”中選擇“類型過濾器”，類型值中選擇“SMP協(xié)議”，點(diǎn)擊“”“”：5-61SNMP2、打開第的軟件SolarwindsEngineer’sToolsetv9.1.0，在“RecentlyUsedTools（最近使用的工具）”或“NetworkDiscovery（網(wǎng)絡(luò)發(fā)現(xiàn)）”內(nèi)選擇“IPNetworkBrowser（IP網(wǎng)絡(luò)瀏覽）”工具，雙擊打開：5-62SolarwindsEngineer’sToolsetv9.1.03IPNetworkBrowser3種掃描網(wǎng)絡(luò)設(shè)備的方式：單設(shè)備掃描、子網(wǎng)掃描、IP地址段掃描，在這里使用單設(shè)備掃描的方式，將步驟一中為交換機(jī)配置的Vlan1的IP地址填入，點(diǎn)擊“ScanDevice”按鈕：圖5-63用軟件掃描被管設(shè)4、可以看到掃描結(jié)果如下，其中顯示了設(shè)備的廠商、型號、IP5-64Sloarwinds5SNMP命令等信息。如下圖是一個(gè)SNMP的GETNEXT報(bào)文，可以看到SNMP的版本為V1，名為private，SNMP命令為GETNEXT：5-65SNMPGETNEXT而下面圖中所展示的，則是在public下面掃描被管設(shè)備時(shí)的數(shù)據(jù)包捕獲結(jié)果，是一個(gè)GETResponse報(bào)文：5-66SNMPGETResponse利用協(xié)議分析儀的“SNMP”MIB2IP5-675-67SNMP—dod（國防部mjb2節(jié)點(diǎn)：1.3.6.1.2.1—ip（IP信息—icmp（ICMP信息—tcp（TCP信息—udp（UDP信息—snmp（snmp信息會列出該組點(diǎn)下的7個(gè)變量；—sysDescr—sysobjectlD：在1.3.6.1.4.1中的廠商標(biāo)—sysUpTime：從系統(tǒng)的部分啟動以來運(yùn)行的時(shí)間(百分之一秒為單位—sysContact—sysName—sysLocation—sysServicessysName5-68MIB庫中system選擇“SNMP協(xié)議模版”，建立一個(gè)SNMP數(shù)據(jù)報(bào)文：5-69SNMP2、填寫其中以太網(wǎng)幀頭、IP首部、UDPSNMPIP地址（例如：192.168.1.1），確認(rèn)后自動填入交換機(jī)的MAC地址：00-D0-F8-82-F4-A2；入實(shí)驗(yàn)主機(jī)的MAC地址：00-15-58-2F-7E-7E；0800（IP協(xié)議的類型值UDP段內(nèi)容的總長度，20IP+8UDP+38SNMP=17（UDP點(diǎn)擊中的“校驗(yàn)和”按鈕計(jì)算IP頭校驗(yàn)和16位源端：任意大于1024的數(shù)16位目的端UDPUDP頭部和攜帶數(shù)據(jù)的總長度，8UDP+38校驗(yàn)和：點(diǎn)擊中的“校驗(yàn)和”按鈕計(jì)算UDP校驗(yàn)和版本信息：0（SNMP：publicPDU類型：0（GET報(bào)文PDU050005005705-70SNMP3、點(diǎn)擊上的“發(fā)送”按鈕，將編輯好的SNMP數(shù)據(jù)報(bào)文發(fā)送，可設(shè)置循環(huán)發(fā)送45-71所示，從中可以看到，SNMP的版本為1，為public，PDU類型為GET：5-71SNMPS3750#showBuildingCurrentconfiguration:1347!versionRGNOS10.1.00(4),Release(18443)(TueJul1719:51:54CST-!!vlan!!interfaceFastEthernet!interfaceFastEthernet!interfaceFastEthernet!interfaceFastEthernet!interfaceFastEthernet!interfaceFastEthernet!interfaceFastEthernet!interfaceFastEthernet!interfaceFastEthernet!interfaceFastEthernet!interfaceFastEthernet!interfaceFastEthernet!interfaceFastEthernet!interfaceFastEthernet!interfaceFastEthernet!interfaceFastEthernet!interfaceFastEthernet!interfaceFastEthernet!interfaceFastEthernet!interfaceFastEthernet!interfaceFastEthernet!interfaceFastEthernet!interfaceFastEthernet!interfaceFastEthernet!interfaceGigabitEthernet!interfaceGigabitEthernet!interfaceGigabitEthernet!interfaceG