SNMP協议工作原理验证与分析.doc

实验四 SNMP协议工作原理验证与分析 一、实验目的 本实验的主要目的是学习捕获SNMP报文，通过分析该报文理解SNMP协议的工作过程、SNMP的报文结构、MIB-2树的结构、理解管理信息结构SMI及其规定的ASN.1。 二、实验内容 1、分析并验证SNMP协议的工作过程； 2、分析并验证SNMP协议数据单元的格式； 三、实验工具 数据包捕获软件Sniffer、MG－SOFT MIB浏览器。 四、实验步骤 1、从天空教室－网络协议分析的课程资源下载Sniffer学习手册。阅读Sniffer学习手册，掌握设置过滤器和捕获数据包的基本方法。 2、分别运行软件Sniffer和MIB浏览器； sniffer MIB浏览器 3、首先设置Sniffer中捕获报文的过滤条件，将其设置为只捕获管理站和代理之间的SNMP报文。 4、点击Sniffer中工具栏的start capture，开始捕获SNMP报文； 5、用MIB浏览器MibBrowser访问另一台计算机（非本机）或路由器的MIB被管对象。 6、单击“Stop and Display”按钮，停止抓包，单击窗口左下角“Decode”选项，观察并分析所捕获的数据。 SNMP Get response 五、实验报告 在捕获的报文中找出一对Snmp请求和响应报文，如Get request和Get response、GetNext request和Get response或Set request和Get response。 1、提交Get报文截图和Get response报文截图，截图内容包括IP首部、UDP首部、SNMP首部和BER编码格式的SNMP报文结构。如下图所示。 2、根据上述报文对的内容填写下表。 SNMP Get request/Get respons e/GetNext request 数据包首部 字段名称 字段值 BER编码 IP首部 源IP地址 192.168.1.58 c0 a8 01 3a 目的IP地址 192.168.1.57 c0 a8 01 39 UDP首部 源UDP端口 1519 05 ef 目的UDP端口 161 00 a1 公共SNMP首部 PDU类型 Getnext next request a1 18 SNMP版本 SNMP-2.0 02 01 01 共同体 Public(7075626C6963 04 06 70 75 62 6c 69 63 Get/Set首部 请求标识符 Resquest ID=5 02 01 05 差错状态 0 02 01 00 差错索引 0 02 01 00 变量绑定 对象实例名1 Object:={1.3.6.1.2.1.1.3}(sysUpTime.0) 2b 06 01 02 01 01 03 对象实例值1 NULL 05 00 对象实例名2 对象实例值2 对象实例名3 对象实例值3 对象实例名4 对象实例值4 SNMP Get response 数据包首部 字段名称 字段值 BER编码 IP首部 源IP地址 192.168.1.57 c0 a8 01 39 目的IP地址 192.168.1.58 c0 a8 01 3a UDP首部 源UDP端口 161 00 a1 目的UDP端口 1519 05 ef 公共SNMP首部 PDU类型 Get response a2 1c SNMP版本 SNMP-2.0 02 01 01 共同体 Public(7075626C6963) 04 06 70 75 62 6c 69 63 Get/Set首部 请求标识符 Resquest ID=5 02 01 05 差错状态 0 02 01 00 差错索引 0 02 01 00 变量绑定 对象实例名1 Object:={1.3.6.1.2.1.1.3.0}(sysUpTime.0) 2b 06 01 02 01 01 03 00 对象实例值1 Value=430085 hundredths of a second 43 03 06 90 05 对象实例名2 对象实例值2 对象实例名3 对象实例值3  IP首部 UDP首部 SNMP首部 BER编码格式的SNMP报文