湖北文理學(xué)院TCP/IP協(xié)議原理與應(yīng)用》實(shí)驗(yàn)報(bào)告專業(yè)班級(jí)： 姓名： 學(xué)號(hào)： 任課教師： 2015-1-2實(shí)驗(yàn)7簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議SNMP（2學(xué)時(shí)）一、 實(shí)驗(yàn)?zāi)康呐c要求1、 掌握SNMP的報(bào)文格式2、 掌握SMI定義的規(guī)則3、 掌握MIB定義的結(jié)構(gòu)4、 理解SNMP工作原理二、 預(yù)習(xí)與準(zhǔn)備1、 預(yù)習(xí)教材上有關(guān)簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議SNMP的知識(shí)；2、 掌握SNMP協(xié)議的組成結(jié)構(gòu)和功能作用；3、 掌握SNMP的報(bào)文格式、SMI定義的規(guī)則、MIB定義的結(jié)構(gòu)、SNMP工作原理；4、 預(yù)習(xí)實(shí)驗(yàn)內(nèi)容；5、 分好小組及小組成員之間的分工。三、 實(shí)驗(yàn)內(nèi)容1、 獲取代理服務(wù)器信息；2、 設(shè)置代理服務(wù)器信息；3、 代理服務(wù)器的事件報(bào)告。四、 實(shí)驗(yàn)過程1、獲取代理服務(wù)器信息1.1主機(jī)B啟動(dòng)SNMP服務(wù)，并創(chuàng)建具有“只讀”權(quán)利的團(tuán)體“public”接受來(lái)自任何主機(jī)的SNMP數(shù)據(jù)包。配置方法如下：?jiǎn)?dòng)“服務(wù)”管理器。找到“控制面板/管理工具/服務(wù)”程序，雙擊啟動(dòng)。啟動(dòng)“SNMPService”和“SNMPTrapService”。在服務(wù)程序列表中找到“SNMPService”和“SNMPTrapService”。選中“SNMPService”條目，單擊鼠標(biāo)右鍵，選擇“屬性”菜單項(xiàng)，并修改“啟動(dòng)類別”為“手動(dòng)”，點(diǎn)擊“確定”按鈕保存設(shè)置。單擊“服務(wù)”管理器菜單欄上的“啟動(dòng)”按鈕啟動(dòng)服務(wù)。按同樣的方法啟動(dòng)“SNMPTrapService”。設(shè)置“代理”屬性頁(yè)。選中“NMPService”條目，單擊鼠標(biāo)右鍵,選擇“屬性”菜單項(xiàng)。在屬性頁(yè)集合中找到“代理”屬性頁(yè)。設(shè)置“陷井”屬性頁(yè)。在屬性頁(yè)集合中找到“陷井”屬性頁(yè)。設(shè)置“安全”屬性頁(yè)。在屬性頁(yè)集合中找到“安全”屬性頁(yè)。1.2主機(jī)B啟動(dòng)協(xié)議分析器捕獲數(shù)據(jù)，并設(shè)置過濾條件（提取SNMP協(xié)議）。1.3主機(jī)A啟動(dòng)仿真編輯器，進(jìn)入“SNMP連接視圖”。在“SNMP掃描”列表中找到主機(jī)B的IP地址，雙擊該地址，使其添加到工具欄中的“IP”文本框中。1.4在主機(jī)A上，展開MIB樹，通過雙擊樹節(jié)點(diǎn)來(lái)獲取代理服務(wù)器信息。按照返回的代理服務(wù)器信息，填寫下表:通過對(duì)代理服務(wù)器信息的獲取，推測(cè)該代理服務(wù)器的路由表。代理服務(wù)器信息OID返回值類型返回值操作系統(tǒng)類型..0OCTETWindowsVersionSTRING5.2

網(wǎng)卡數(shù)..0INTEGER3物理地址..1.6.1OCTET..1.6.655STRING主機(jī)B的接口1的39MAC..1.6.655主機(jī)B的接口2的39MACIP默認(rèn)TTL值..0INTEGER1281.5主機(jī)B停止捕獲數(shù)據(jù)。通過分析捕獲到的報(bào)文，回答以下問題：為加深對(duì)SMI（管理信息結(jié)構(gòu)）的理解，現(xiàn)給出某一報(bào)文中SNMP協(xié)議的數(shù)據(jù)。302602010004067075626c6963a11902020a52020100020100300d300b06072b0601020101010500結(jié)合SNMP報(bào)文格式和SMI定義的規(guī)則，繪制出樹形的結(jié)構(gòu)圖（用樹來(lái)表現(xiàn)sequence和sequenceof的關(guān)系）。2旦口1丄旦］1亡旦Length二38TiltegerLength=1SBTilPvei-Eion=1Uc:tmt呂tringLength=6Corrimunity=publicCommand=GetHextRequestLength=25TiltegerLength=2RequestID二10TiltegerLength=1ErrorStztu呂=0(.noErrorJTiltegerLength=1ErrorIndex=02旦口口旦口亡包Length二13SequenceLength二71.7在主機(jī)A上，用鼠標(biāo)選中Length二0“ernet.mgmt.mib-2.udp.udptable"節(jié)點(diǎn)，單擊工具條上的"獲取子樹”按鈕。通過察看代理服務(wù)器返回的結(jié)果OID列表和主機(jī)B上捕獲的SNMP報(bào)文類型，簡(jiǎn)述字典式排序在SNMP查詢方式中的意義。列出你所熟悉的代理服務(wù)器開放的UDP端口和UDP服務(wù)名。（1） MIB變量的對(duì)象標(biāo)識(shí)符（包括實(shí)例標(biāo)識(shí)符）是按照字典的順序排列的。表的順序是按照列-行規(guī)則，這就是說(shuō)，要按逐列的順序走。在每一個(gè)列中，必須是從頂向底走。字典式的排序可以使管理器在定義了第一個(gè)變量后，可以一個(gè)接一個(gè)地訪問一組變量。（2） 161SNMP162SNMPTrapNetBiosNameNetBiosDGM2、設(shè)置代理服務(wù)器信息2.1主機(jī)B修改SNMP服務(wù)配置，為團(tuán)體“public”開放“讀/寫”權(quán)利。a.選中“SNMPService”條目，單擊鼠標(biāo)右鍵，選擇“屬性”菜單項(xiàng)。在屬性頁(yè)集合中找到“安全”屬性頁(yè)。2.2主機(jī)B啟動(dòng)協(xié)議分析器開始捕獲數(shù)據(jù)并設(shè)置過濾條件（提取SNMP協(xié)議）。2.3主機(jī)A啟動(dòng)仿真編輯器，打開“SNMP連接視圖”。在“SNMP掃描”列表中找到主機(jī)B的IP地址，雙擊該地址，使其添加到工具欄中的“IP”文本框中；選中“ernet.mgmt.mib-2.system.sysName"節(jié)點(diǎn)；單擊“操作\設(shè)置”菜單項(xiàng)，在彈出的“設(shè)置SNMP節(jié)點(diǎn)值”對(duì)話框中，填寫“公共體名稱”為“public”，填寫節(jié)點(diǎn)值為任意字符串，在“變量邦定類型”中選擇“OctetString”。單擊“確定”按鈕。2.4主機(jī)A進(jìn)入“SNMP連接視圖”，察看“ernet.mgmt.mib-2.system.sysName”節(jié)點(diǎn)的值，確定該值是否被更新。2.5主機(jī)B停止捕獲數(shù)據(jù)，分析捕獲到的數(shù)據(jù)。3、代理服務(wù)器的事件報(bào)告3.1主機(jī)B修改SNMP服務(wù)配置，為團(tuán)體“public”設(shè)置“陷井”。a選中“SNMPService”條目，單擊鼠標(biāo)右鍵，選擇“屬性”菜單項(xiàng)。在屬性頁(yè)集合中找到“陷井”屬性頁(yè)；添加“社區(qū)名稱”為public；單擊“添加到列表”按鈕；單擊“添加（D）...”按鈕來(lái)設(shè)置“陷井目標(biāo)”（注意陷井目標(biāo)使用主機(jī)A的IP地址）。b在屬性頁(yè)集合中找到“安全”屬性頁(yè)；選中“接受來(lái)自這些主機(jī)的SNMP”單選按鈕；單擊“添加(D)...”按鈕來(lái)設(shè)置SNMP管理器的IP地址(注意此地址使用一個(gè)非組內(nèi)主機(jī)的IP地址)。3.2主機(jī)B啟動(dòng)協(xié)議分析器開始捕獲數(shù)據(jù)并設(shè)置過濾條件(提取SNMP協(xié)議)。3.3主機(jī)A啟動(dòng)仿真編輯器，進(jìn)入“SNMP連接視圖”。在“IP”文本框中輸入主機(jī)B的IP地址。3.4主機(jī)A通過“SNMP連接視圖”嘗試獲取主機(jī)B(SNMP代理服務(wù)器)的信息。3.5主機(jī)B停止捕獲數(shù)據(jù)，并分析捕獲到的數(shù)據(jù)。五、思考題解答1、 SNMP使用UDP傳送報(bào)文。為什么不使用TCP？答：UDP的開銷較TCP要小的多。2、 為什么SNMP的管理進(jìn)程使用探詢掌握全網(wǎng)狀態(tài)屬于正常情況，而代理進(jìn)程用陷阱向管理進(jìn)程報(bào)告屬于較少發(fā)生的異常情況？答：SNMP的功能通過探詢操作來(lái)實(shí)現(xiàn)，即SNMP管理進(jìn)程定時(shí)向被管理設(shè)備周期性的發(fā)送探詢信息。時(shí)間間隔可通過SNMP的管理信息庫(kù)MIB來(lái)建立。探詢的好處是(1)可以使系統(tǒng)相對(duì)簡(jiǎn)單。(2)能限制通過網(wǎng)絡(luò)所產(chǎn)生的管理信息的通信量。但SNMP不是完全的探詢協(xié)議，它允許不經(jīng)過詢問就能發(fā)送某些信息。這種信息成為陷阱。陷阱的好處是(1)僅在嚴(yán)重事件發(fā)生時(shí)才發(fā)送陷阱。(2)陷阱信息很簡(jiǎn)單且所需字節(jié)數(shù)很少。3、 假如你是網(wǎng)絡(luò)管理人員，你能否通過SNMP