計算機網(wǎng)絡(luò)管理實驗報告

1、計算機網(wǎng)絡(luò)管理實驗報告 計算機網(wǎng)絡(luò)管理實驗報告作 者:孫玉虎學(xué) 號：914106840229學(xué)院(系):計算機科學(xué)與工程學(xué)院專 業(yè):網(wǎng)絡(luò)工程題 目:SNMP報文和MIB 指導(dǎo)教師陸一飛2016年 12 月目錄第一部分：SNMP報文的抓取與分析31.實驗?zāi)康?2.實驗環(huán)境33.實驗內(nèi)容34.實驗思路45.實驗具體過程4準(zhǔn)備工作4報文抓取8報文分析10第二部分：MIB的了解131.實驗?zāi)康?32.實驗環(huán)境133.實驗內(nèi)容134.實驗思路145.實驗具體過程14準(zhǔn)備工作14查看MIB組成結(jié)構(gòu)14了解MIB中變量、成員16MIB的基本操作（GET）17第三部分：實驗總結(jié)與體會18實驗出錯的地方和解決方

2、案18實驗總結(jié)19第一部分：SNMP報文的抓取與分析1. 實驗?zāi)康膌 熟悉SNMP報文格式l 熟悉SNMP的基本操作2. 實驗環(huán)境l 系統(tǒng)環(huán)境兩臺機器均為windows 10系統(tǒng)l 網(wǎng)絡(luò)拓?fù)鋬膳_機器通過網(wǎng)線直連l 實驗工具Snmputil 和 wireshark 3. 實驗內(nèi)容l SNMP報文（get-next-request）格式抓取l SNMP報文（get-next-request）分析4. 實驗思路l SNMP環(huán)境的配置一、 在兩臺電腦上安裝SNMP二、 在兩臺電腦上配置SNMP三、 測試SNMPl SNMP報文的抓取一、 在一臺電腦上發(fā)送SNMP報文二、 在另外一臺電腦上使用wires

3、hark工具獲取l SNMP報文的分析一、 在Wireshark上提取SNMP報文二、 對SNMP報文進行分析5. 實驗具體過程準(zhǔn)備工作一、 在主機1上安裝軟件Wireshark，在主機2上安裝軟件snmputil，并關(guān)閉兩臺機器的防火墻二、 在兩臺電腦上安裝SNMP功能打開啟動或關(guān)閉Windows功能，選擇簡單網(wǎng)絡(luò)管理協(xié)議工具，點擊確定。安裝過程中需要使用snmp的安裝包。三、 打開SNMP服務(wù)，并配置SNMP找到SNMP Service，雙擊啟動服務(wù)，再右擊得到屬性設(shè)置團體名稱并設(shè)置訪問權(quán)限，并確定可以接受哪些主機發(fā)來的SNMP數(shù)據(jù)包，在這里我們選擇接受來自任何主機的SNMP數(shù)據(jù)包四、 分

4、別在兩臺主機上的運行CMD,得到兩臺主機的IP地址主機1的IP地址為：192.168.1.101主機2的IP地址為：192.168.1.102五、 測試snmp，這里使用snmputil工具進行簡單測試。根據(jù)snmputil的命令規(guī)則snmputil get|getnext|walk agent community oid oid .其中：get|getnext|walk為消息類型，我們此次進行的操作是get；agent指Snmp代理即你想進行操作的網(wǎng)絡(luò)設(shè)備的ip或名稱，即192.168.1.102；community：分區(qū)域，即密碼，默認(rèn)是public；oid：想要操作的MIB數(shù)據(jù)對象號，設(shè)

5、備名稱對應(yīng)的MIB對象號是.1.3.6.1.2.1.1.5.0；在snmputil所在路徑下，輸入：snmputil get 本機的ip的值 本機團體名 .1.3.6.1.2.1.1.5.0如果正確，則會得到本機的電腦名稱。結(jié)果如下圖所示在snmputil所在路徑下，輸入：snmputil get 192.168.1.102 public .1.3.6.1.2.1.1.5.0在系統(tǒng)中找到主機名與之對應(yīng)報文抓取一、 在主機1中啟動wireshark，并在過濾器一欄中輸入SNMP,只顯示SNMP的信息 二、 在主機2的snmputil目錄下，輸入?yún)?shù) snmputil walk 192.168.1

6、.102 public .1.3.6.1.2.1.1，可以得到SNMP的get next request和get response報文參數(shù)說明：walk：獲取一堆信息（所有數(shù)據(jù)庫子樹/子目錄的信息） 192.168.1.102：目的IP地址（要獲取的目的的主機的IP地址）public：團體名.1.3.6.1.2.1.1：物件識別代碼，代表列出系統(tǒng)信息在主機2的snmputil目錄下，輸入?yún)?shù)在主機1的wireshark中捕獲的SNMP的get next request和get response報文三、 在主機2的snmputil目錄下，輸入?yún)?shù) snmputil get 192.168.1.1

7、01 public .1.3.6.1.4.1.77.1.4.1.0，可以得到SNMP的get next request和get response報文參數(shù)說明：Get：可以理解為獲取一個信息192.168.1.101：目的IP地址（要獲取的目的的主機的IP地址）public：團體名.1.3.6.1.4.1.77.1.4.1.0：物件識別代碼，列出系統(tǒng)的域名在主機2的snmputil目錄下，輸入?yún)?shù)在主機1的wireshark中捕獲的SNMP的get next request和get response報文報文分析一、 get-next-request報文分析get-next-request報文1

8、幀頭(1) “5c 93 a2 e2 da a5”代表目的MAC地址(2) “0c 8b fd 35 b1 82”代表源MAC地址(3) “08 00”代表協(xié)議類型為IP數(shù)據(jù)報2 IP數(shù)據(jù)報 45 00 00 42 0f 7f 00 00 80 11 7a da c0 a8 17 80 c0 a8 17 81（1）“45”：“4”代表IP協(xié)議的版本，說明是IPv4； “5”代表IP包的包頭長度為：5*4=20字節(jié)（2）“00”代表服務(wù)類型（3）“00 42”代表IP數(shù)據(jù)報文總長（包含頭部及數(shù)據(jù)），這里是16進制表示4*16+2=66字節(jié)（4）“10 b7”、“10 b7”代表認(rèn)證、標(biāo)志、段偏移

9、；主要用于數(shù)據(jù)包的分段 “00 00”代表無偏移字段（5）“40”代表存活時間是64（6）“11”這里代表的是傳輸層的報文協(xié)議，11代表報文協(xié)議UDP（7）“e5 d8”報頭確認(rèn)號4279（8）“c0 a8 01 66”代表源IP地址 192.168.1.102（9）“c0 a8 01 65”代表目的IP地址 192.168.1.1013 UDP數(shù)據(jù)報de 51 00 a1 00 2e 6b 51（1）“de 51” 代表源端口 56913（2）“00 a1” 代表目的端口161（3）“00 2e” 代表長度 46（4）“6b 51” 代表校驗和4 SNMP數(shù)據(jù)報（1）“30”代表identi

10、fier octets 表示SNMP消息是ASN.1的SEQUENCE類型（2）“24”代表這個SNMP報文的總長度是36（0x24）個字節(jié)。（3）“02 01 00”表示版本號，進行BER解碼：02代表是INTEGER類型，01代表該字段占1個字節(jié)，00表示版本號，該值為“版本號-1”（4）“04 06 70 75 62 6c 69 63”表示團體名，04表示該字段為OCTETSTRING類型，06代表占6個字節(jié)，70 75 62 6c 69 63分別代表ASCII碼的十六進制形式，在這里代表“public”。（5）“a1 17”a1代表PDU type為Get Next Request（1

11、） 17 代表后面還有23（0x17）個字節(jié)的數(shù)據(jù)（6）“02 01 01”表示request ID，02代表是INTEGER類型，01代表有1個字節(jié)，01代表request-id的值為1（0x01）（7）“02 01 01”表示error-status,02代表是INTEGER類型，01代表有1個字節(jié)，01代表error-status的值為1（8）“02 01 00”表示error-index，02代表是INTEGER類型，01代表有1個字節(jié)，00代表error-index的值為0.（9）“30 0a” 表示variable-name1|variable-value1對是ASN.1的SEQU

12、ENCE類型，長度是10個字節(jié)（10）“30 0a” 是ASN.1的SEQUENCE類型，長度是10（0x0a）字節(jié)（11）“06 06 2b 06 01 02 01 01”是variable-name1。 “06 06”第一個06代表字段是ASN.1的OID類型，第二個06代表長度是6個字節(jié)“2b 06 01 02 01 01”代表OID (0x2b=43) 1.3.6.1.2.1.1（12）“05 00”是variable-value1。表示空值Null第二部分：MIB的了解1. 實驗?zāi)康膌 了解MIB的基本概念l 熟悉MIB的結(jié)構(gòu)、組成和基本成員2. 實驗環(huán)境l 系統(tǒng)環(huán)境兩臺機器均為wi

13、ndows 10系統(tǒng)l 網(wǎng)絡(luò)拓?fù)鋬膳_機器通過網(wǎng)線直連l 實驗工具ByteSphere OidView 3. 實驗內(nèi)容l MIB的組成結(jié)構(gòu)查看l MIB中變量、成員了解l MIB的基本操作4. 實驗思路l 安裝特定的軟件l 查看MIB組成結(jié)構(gòu)l 了解MIB中變量、成員l 使用工具進行MIB基本操作5. 實驗具體過程準(zhǔn)備工作在主機1中安裝ByteSphere OidView軟件ByteSphere OidView軟件首頁查看MIB組成結(jié)構(gòu)一、 在主機1中啟動OidView ,并開啟MIB Brower,如下圖所示二、 啟動MIB瀏覽器，在SNMP Parameters框設(shè)置被檢測主機的IP地址12

14、7.0.0.1，在conmunity框設(shè)置被檢測主機所配置的SNMP服務(wù)的共同體public，單擊Test彈出如下圖所示內(nèi)容設(shè)置參數(shù)彈出對話框三、 單擊設(shè)置參數(shù)界面的OK按鈕，觀察SNMP結(jié)構(gòu)面板中的MIB樹圖結(jié)構(gòu)了解MIB中變量、成員如圖所示即為MIB的相關(guān)成員以及變量MIB的基本操作（GET）右擊sysDescr，選擇SNMP Dialog選項SNMPDIALOG的界面MIB基本操作的GET動作以及顯示的結(jié)果MIB基本操作的GET動作以及顯示的結(jié)果第三部分：實驗總結(jié)與體會實驗出錯的地方和解決方案一、 接收端始終接收不到SNMP報文因為兩臺主機的防火墻沒有關(guān)閉，就會使得主機2發(fā)過來的SNMP報文被丟棄了，而收不到SNMP報文。之后在聽舍友說要將防火墻關(guān)閉才可以，實施方案之后，發(fā)現(xiàn)問題解決了！二、 IP地址出錯通過ipconfig命令可以看到自己的ip地址，但是由于出現(xiàn)的網(wǎng)絡(luò)較多，錯誤的將其他的IP地址作為了自己主機的IP地址，之后在網(wǎng)上搜索資料之后，才知道WLAN下面才是對應(yīng)的自己的IP地址。三、 控制臺上面輸入 snmputil的命令報錯其實當(dāng)我知道這個問題解決了之后發(fā)現(xiàn)，這是個很幼稚的錯誤-主機的IP地址出現(xiàn)錯誤了！而且是自己輸錯的！細(xì)節(jié)成就偉大，沒有了每個微小的進步怎么可能成就偉大呢？實驗總結(jié) 總觀自己的實驗過程其實是坎坎坷坷的，自己對網(wǎng)絡(luò)的知識