实验4SNMP协议验证与分析.docx

实验报告院 （系）：数学与计算机科学学院专业班级： 学 号： 姓 名： 实验地点： 网络实验室实验日期： 2015年 12月8 日 课程名称实验项目名称实验学时实验类型网络管理SNMP 协议验证与分析2验证一、实验目的本实验的主要目的是学习捕获SNMP报文.通过分析该报文理解SNMP协议的工作 过程、SNMP的报文结构、M1B-2树的结构、理解管理信息结构SMI及其规定的ASN.1二、实验内容1、分析并验近SNMP协议的工作过程2、分析并验近SNMP协议数据单元的格式3、分析MEB-2树的结构4、分析理解管理信息结构SMI及其规定的ASN.1三、实验工具数据包捕获分析软件Wireshark、SNMP MIB浏览器（如SNMPB)。实验环境的说明：本实验最佳环境是在真实的网络环境中进行.可以采取的方式：1)两台联网，可以相互通倌的计算机：一台做管理站（安装SNMP M1B浏览器），—台是被管设备（安装SNMP服务）。然后通过Wireshark抓包：2)构建如实验二中如Cisco Packet Tracer的真实实验网络.对通过计算机对路由器/ 交换机进行管理.在计算机上通过Wireshadc抓包：注意：本机对本机（127.0.0.1的ip地址）进行通信管理。Wireshark抓包不能抓取到 对127.0.0.1的通信数据包：在Cisco Packet Tracer仿真环境中进行协议査看.不能分析具体的二进制数，是显示的对SNMP数据包解析后的格式。如果只有一台计算机，要完成本实验.可以采取的方法是使用GNS3软件仿真网络。可以实现仿真网络与真实计笃机的互联互通（Cisco Packet Tracer）不能与真实的物理网络实 现互联互通），对仿真环境中的路由器通过与本机通佶实现管理.在仿真环境中可以用 Wireshark抓包（后继的实验如果无具休的物理网络设备可以使用GNS3.仿真创建仿真网络，对其实施管理)。四、实验步骤1、分别打幵软件Wireshark和SNMP MIB浏览器2、首先设置Wireshark中捕获报文的过滤条件，将其设罝为只捕获管理站和代理之间的SNMP报文3、开始捕获SNMP报文4、用M1B浏览器访问MIB被管对象.然后观察Wireshark中显示的信息。单击任一信息査看详细的报文数据5、用鼠标单击捕获的报文数据.在下侧会有相关的解析与之对应五、实验报告 1、设置Wireshark过滤器.使其只监测管理工作站和代理之间的通信。获取ip组的 ipForwarding对象值.写出管理工作站和代理之间的SNMP通信情况，.验证SNMP协议的工作过程。根据上图可得知：ipForwarding对象值：.1.3.6.1.2.1.4.1 2、选取一条GetRequest-PDU进行解析，指出各段数据的意义。 过滤捕获的包，过滤条件为udp.port==161，即显示SNMP的数据包，具体结果如下图所示：：SNMP包版本字段：SNMP包团体字段SNMP包对象名字段：3、考察RFC1213-M1B文件结构，理解SMI。分别写出interfaces组中的ifNumber、 ifTable、ifEntry和iflndex的ASN.1定义.其中DESCRIPTION试用中文表述。1）ifNumber OBJECT-TYPE SYNTAX INTEGER ACCESS read-only STATUS mandatory DESCRIPTION The number of network interfaces (regardless of their current state) present on this system. ::= { interfaces 1 }描述:一些”网络接口（无论当前状态）在系统上。”2）ifTable OBJECT-TYPE SYNTAX SEQUENCE OF IfEntry ACCESS not-accessible STATUS mandatory DESCRIPTION A list of interface entries. The number of entries is given by the value of ifNumber. ::= { interfaces 2 }描述:”名单。条目的数目由ifnumber给定的值。”3）ifEntry OBJECT-TYPE SYNTAX IfEntry ACCESS not-accessible STATUS mandatory DESCRIPTION An interface entry containing objects at the subnetwork layer and below for