snmp报文分析打印版.pdfVIP

学 海 无 涯 SNMP 报文格式分析 1.SNMP 报文格式 1.1 snmp 简介 1.1.1 snmp 工作原理 SNMP 采用特殊的客户机/服务器模式，即代理/管理站模型。对网络的管理 与维护是通过管理工作站与SNMP 代理间的交互工作完成的。每个SNMP 从代理负 责回答SNMP 管理工作站（主代理）关于MIB 定义信息的各种查询。 管理站和代理端使用MIB 进行接口统一，MIB 定义了设备中的被管理对象。 管理站和代理都实现相应的MIB 对象，使得双方可以识别对方的数据，实现通信。 管理站向代理请求MIB 中定义的数据，代理端识别后，将管理设备提供的相 关状态或参数等数据转换成MIB 定义的格式，最后将该信息返回给管理站，完成 一次管理操作。 1.1.2 snmp 报文类型 SNMP 中定义了五种消息类型：Get-Request、Get-Response、 Get-Next-Request、Set-Request 和Trap 。 1. Get-Request 、Get-Next-Request 与Get-Response SNMP 管理站用Get-Request 消息从拥有SNMP 代理的网络设备中检索信息， 而SNMP 代理则用Get-Response 消息响应。Get-Next- Request 用于和 Get-Request 组合起来查询特定的表对象中的列元素。 2．Set-Request SNMP 管理站用Set-Request 可以对网络设备进行远程配置（包括设备名、 设备属性、删除设备或使某一个设备属性有效/无效等）。 3. Trap SNMP 代理使用Trap 向SNMP 管理站发送非请求消息，一般用于描述某一事 件的发生，如接口UP/DOWN，IP 地址更改等。 上面五种消息中Get-Request、Get-Next-Request 和Set-Request 是由管理 站发送到代理侧的161 端口的；后面两种Get-Response 和Trap 是由代理进程 1 学 海 无 涯 发给管理进程的，其中Trap 消息被发送到管理进程的162 端口，所有数据都是 走UDP 封装。 1.1.3 snmp 报文格式图 SNMP 报文的形式大致如下图所示。 1.2 snmp 报文编码格式 SNMP(简单网络管理协议)是目前在计算机网络中用得最广泛的网络管理协 议，它使用ASN.1(Abstract Syntax Notation One 抽象语法表示法.1)来定义 SNMP 报文格式和MIB(Management Information Base 管理信息库)变量的名称。 1.2.1 ASN.1 ASN.1 是一种描述数据和数据特征的正式语言，它和数据的存储及编码无关。 根据ASN.1 标准定义，数据类型分为: a.简单数据类型: boolean 布尔值 null 空 integer 整型 real 实数 octerstring 八进制字符串 2 学 海 无 涯 object identifier 对象标识 ipaddressIP 地址 time ticks 时刻值等。 b.构造数据类型: sequence 序列 sequence of set set ofchoice 等。 构造数据类型提供一种或多种简单数据类型进行复合的方法。 1.2.2 基本编码规则BER 在具体系统中,我们需要用具体的编码规则将ASN.1 语法表示的抽象数据转 换成具体的比特流。 SNMP 使用的编码方法是BER(Basic Encoding Rule)。BER 的数据都由三个 域构成：标识域(tag) + 长度域(length) + 值域(value)。 1. 标识域Tag