北邮网络管理实验报告实验二snmp协议工作原理验证及分析.docxVIP

PAGE \* MERGEFORMAT22 信息与通信工程学院 网络管理 实 验 报 告 专业 信息工程 班级 2013211124 姓名 曹爽 学号 2013210640  实验二 SNMP协议工作原理验证与分析 实验目的 本实验的主要目的是学习SNMP服务在主机上的启动与配置，以及用MIB浏览器访问SNMP MIB对象的值，并通过直观的MIB-2树图加深对MIB被管对象的了解。学习捕获SNMP报文，通过分析该报文理解SNMP协议的工作过程、SNMP的报文结构、MIB-2树的结构、理解管理信息结构SMI及其规定的ASN.1。 实验要求 1、SNMP服务在主机上的启动和配置； 2、分析MIB-2树的结构； 3、通过get、getNext、set、trap几种操作访问MIB对象的值。 4、分析并验证SNMP协议的工作过程； 5、分析并验证SNMP协议数据单元的格式； 6、分析理解管理信息结构SMI及其规定的ASN.1。 实验工具 AdventNet MIB浏览器、数据包捕获软件Iris 4.0。 实验步骤 启动SNMP服务并配置共同体 按照书中的步骤启动SNMP服务，如下图所示。 之后完成SNMP Service属性设置，确保服务启动。如下图所示。 之后配置SNMP共同体，如下图所示，配置团体权利为“只读”，团体名称为“public”。 配置并熟悉MIB浏览器 启动MibBrowser，窗口如下。 左侧栏显示的就是MIB树，可以点击子节点前方的“+”“-”号展开或收起。选择“sysName”对象，点击“Get SNMP variable”可以访问对象，如下图所示。如果点击“GetNext SNMP variable”可以访问下一个对象。 点击“View SNMP data table”可以打开表窗口查看表结构，点击“Start”可以获取路由表信息，如下图所示。 捕获SNMP报文，理解SNMP协议工作原理 打开Iris和MibBrowser后，手动枚举局域网内所有主机，如下图所示。 之后在Filters中设置捕获报文条件，如下图所示。 Add1是我的地址，Add2是隔壁电脑的地址，箭头选择双向，所以捕获的是我和隔壁电脑互相通信的报文。 之后捕获报文，在Host中输入被监视主机的地址，如下图所示。 开始捕获后，查看捕获的报文如下图所示。 查看Value属性，可以看出被监视主机的名称为SIELAB04。选择一段报文，可以在解析区域看出对应的信息，比如下图选中的报文对应的信息是主机名称，为SIELAB04。 习题解答 1.根据MibBrowser软件左侧MIB导航图画出MIB-II树图（到组），并画出UDP子树（到基本被管对象）。 答：MIB导航如下： 树图如下： UDP导航如下： 子树如下： 2.通过使用MibBrowser依次访问system组的各个对象，考查各个被管对象的物理意义，并写出被管对象的sysDescr的值。 答：sysDescr表示系统描述，包括：系统硬件类型、软件系统、网络软件的全称和版本等，是系统的描述信息，其值如下图所示。 sysObjectID表示系统中包含的网络管理子系统的厂商标识，可以作为识别设备类型的方法。 sysUpTime表示启动时间，是系统的网络管理部分本次启动以来的时间。 sysContact表示系统联系人，是系统负责人的标识和联系信息。 sysName表示系统名称，是系统的名称。 sysLocation表示系统位置，是系统的物理位置。 sysServices表示服务类型，指出该节点所提供的服务的集合，7个bit对应7层服务。 3.通过Get命令访问MibBrowser中ipRouteTable下ipRouteDest、ipRouteNextHop及ipRouteType对象的值，并将其与“SNMP Table”窗口得到的数据进行对比，分析ipRouteDest、ipRouteNextTop及ipRouteType的含义。 答：三个对象的值如下图所示： 三个对象在“SNMP Table”窗口的数据分别如下： 可以看出，三者在ipRouteTable下和SNMP Table下的值相同。 其中，ipRouteDest 代表目标子网的ip地址； ipRouteNextHop代表本路由的下一站地址； ipRouteType代表路由器的类型。 4.设置Iris过滤器，使其仅监测管理工作站和代理之间的通信。获取ip组的ipForwarding对象值，写出管理工作站和代理之间的SNMP协议的工作过程。 答：设置过程已在前文叙述，ipForwarding表示是否作为ip网关，其对象值如下图所示： 截获报文如下图所示。 SNMP报文在管理站和代理站之间传送，包含