snmp实验回件报告.docx

重庆工程职业技术学院 实验报告 课程名称：《信息安全产品配置与应用》 实验题目： SNMP应用 实验名称： SNMP服务的启动和配置 班 级： 信息技术安全132班 指导老师： 李 剑 姓 名： 徐长路实验一 SNMP的实验报告 1实验目的 本实验的主要目的是学习SNMP服务在主机上的启动与配置，对SNMP的设置、团体名以及权限与主机的设置。 2 实验内容 1. SNMP服务在主机上的启动和配置 2. Snmputil软件的使用 3 实验工具 SNMP命令行工具snmputil.exe。 4实验步骤 4.1 安装组件 4.1.1 选择组件 在本地主机上启动SNMP服务并配置共同体。选择“开始”－＞“控制面板”－＞“添加删除Windows组件”。如1图所示： 图1选择“添加删除windows组件“ 4.1.2 选择“简单网络管理协议”组件 选择“管理和监视工具”，查看“详细信息”，确定已经选择了“简单网络管理协议”，点击“确定”按钮，进行安装。如2图所示： 图2选择“简单网络管理协议” 4.1.3 查看SNMP组件是否安装成功 添加完成后，“服务”列表中会出现“SNMP Service”服务。添加完成后，“服务”列表中会出现“SNMP Service”服务。如图 3所示： 图3检查“SNMP Service”服务 4.2 配置SNMP服务 4.2.1 设置SNMP Service 属性 打开“服务”，选择“SNMP Service”，查看“属性”页面，选择“安全”标签页，如图 4所示： 图 4 SNMP Service属性 4.2.2 添加团体操作 添加“public”只读团体，并且选择“接收来自任何主机的SNMP数据包”。如图 5所示： 图 5 添加SNMP只读团体“public” 4.2.3 重新启动SNMP服务 SNMP服务重启操作 如图6所以： 图6 SNMP服务重启 4.2.4 查看端口是否开启 UDP 161 snmpUDP 162 snmptrap两个端口。具体做什么我们不去细究。需要注意的是，这里使用的是UDP端口，而不是TCP端口 如图7所示： 图7查看端口 4.3 SNMPUTIL软件的使用 从SNMP说起 SNMP，Simple Network Management Protocol，简单网络管理协议。用于管理IP网络上结点的协议。几乎所有的网络设备和网络操作系统都支持SNMP。接下来要介绍的是：community strings，也不知道中文翻译是什么意思，呵呵，不过如果理解成为基于SNMP协议信息通信时使用的一种“查询密码”应该不为过吧。当使用特殊的客户端应用程序，通过该“查询密码”community strings的验证，将获得对应的权限（只读 或者 读写)对SNMP中管理信息库（MIB）进行访问。而管理信息库（MIB）中则保存了系统所有的重要信息。也就是说，如果可以知道community strings 这个“查询密码”，我们就可以刺探系统的信息了。比较遗憾的是，很多网络设备厂商以及操作系统厂商，在初始状态下，都使用比较统一的“查询密码”呵呵，这也就给我们提供了足够的方便。 WINXP系统支持初始的“查询密码”community strings 为：public我们只要通过一款Resource Kit里面的工具snmputil，就可以方便的获得非常多的信息。 snmputil，就是程序名拉。 get，就理解成获取一个信息。 getnext，就理解成获取下一个信息。 walk，就理解成获取一堆信息（嗯，应该说所有数据库子树/子目录的信息） agent，具体某台机器拉。 community，嗯就是那个“community strings”“查询密码”拉。 oid，这个要多说一下，这个呢，就是物件识别代码（Object Identifier）。可以把oid理解成MIB管理信息库中各种信息分类存放树资源的一个数字标识。好了，具体的资料可以查阅相关文章。 开始刺探信息：尝试获得对方机器当前进程列表 （1）查看snmputil.exe程序是否可以用 如图8所示： 图8 查看snmputil是否能用 （2）snmputil.exe walk 192.168.132.2 public .1.3.6.1.2.1.25.4.2.1.2查看有那些进程 如图9所示: 图9 查看进程 （3）snmputil walk 192.168.132.3 public .1.3.6.1.4.1.77.1.2.25.1.1 查看这个操作系统有那些用户 如图 10所示： 图9 查看用户 （5）