SNMP协议 八.docVIP

SNMP协议 实验目的 　 1. 掌握SNMP的报文格式2. 掌握SMI定义的规则3. 掌握MIB定义的结构4. 理解SNMP工作原理实验环境Windows 2000 server,协议仿真软件 实验原理 1、报文格式 2、 SNMP工作方式?SNMP代理是一个软件进程，它将侦听UDP端口161上的SNMP消息，发送到代理上的每个SNMP报文都含有想要读取或修改的管理对象的列表，它还包含有一个密码（叫做共同体名community）。如果共同体名与SNMP代理所期望的不匹配，该消息将被丢弃，并给网管站发送一条通知，指示有人试图非法访问该代理；如果共同体名与SNMP代理的共同体名一致，它将试图处理该请求。 管理信息库MIB?管理信息库MIB是一个网络中所有可能的被管理对象的集合的数据结构。只有在MIB中的对象才是SNMP所能管理的。例如，路由器应当维持各网络接口状态、入分组和出分组的流量、丢弃的分组和有差错的报文的统计信息。管理信息结构SMI?SMI标准指明了所有的MIB变量必须使用抽象语法记法1（ASN.1）来定义。ASN.1有两个主要特点：一个是人们阅读的文档使用的记法，另一个是同一信息在通信协议中使用的紧凑编码表示。这种记法使得数据的含义不存在可能的二义性。实验步骤本试验将主机A和B作为一组，主机C和D作为一组，主机E和F作为一组。现仅以主机A和B为例，说明实验步骤。 ??其中主机B作为SNMP代理服务器，主机A作为SNMP管理器。 ??按照拓扑结构图连接网络，使用拓扑验证检查连接的正确性。 ??【注意】如果主机B没有安装SNMP协议，请手动添加SNMP组件。方法如下：开始/控制面板 /添加或删除程序/添加删除Windows组件，在弹出的“Windows组件向导”对话框中，选中“管理和监视工具”后，单击“详细信息”按钮，在弹出的“管理和监视工具”对话框中选中“简单网络管理协议(SNMP)”, “确定”按钮。设置代理服务器信息 　 主机B修改SNMP服务配置，为团体“public”开放“读/写”权利。 选中“SNMP Service”条目，单击鼠标右键，选择“属性”菜单项。在属性页集合中找到“安全”属性页 主机B启动协议分析器开始捕获数据并设置过滤条件（提取SNMP协议）。 主机A启动仿真编辑器，打开“SNMP连接视图”。在“SNMP扫描”列表中找到主机B的IP地址，双击该地址，使其添加到工具栏中的“IP”文本框中；选中“iso.org.dod.internet.mgmt.mib-2.system.sysName”节点；单击“操作\设置”菜单项，在弹出的“设置SNMP节点值”对话框中，填写“公共体名称”为“public”， 填写节点值为任意字符串，在“变量邦定类型”中选择“Octet String”。单击“确定”按钮。 主机A进入“SNMP连接视图”，察看“iso.org.dod.internet.mgmt.mib-2.system.sysName”节点的值，确定该值是否被更新。 主机B停止捕获数据，分析捕获到的数据。 代理服务器的事件报告 　主机B修改SNMP服务配置，为团体“public”设置“陷井”。 选中“SNMP Service”条目，单击鼠标右键，选择“属性”菜单项。在属性页集合中找到“陷井”属性页；添加“社区名称”为public；单击“添加到列表”按钮；单击“添加(D)...”按钮来设置“陷井目标”（注意陷井目标使用主机A的IP地址）。 在属性页集合中找到“安全”属性页；选中“接受来自这些主机的SNMP”单选按钮；单击“添加(D)...”按钮来设置SNMP管理器的IP地址（注意此地址使用一个非组内主机的IP地址）。 主机B启动协议分析器开始捕获数据并设置过滤条件（提取SNMP协议）。 主机A启动仿真编辑器，进入“SNMP连接视图”。 在“IP”文本框中输入主机B的IP地址。 主机A通过“SNMP连接视图”尝试获取主机B（SNMP代理服务器）的信息。 主机B停止捕获数据，并分析捕获到的数据。