TCPIP实验七简单网络管理协议SNMP

湖北文理学院《TCP/IP协议原理与应用》实验报告专业班级：姓名：学号：任课教师：2015-1-2实验7简单网络管理协议SNMP（2学时）一、实验目的与要求1、掌握SNMP的报文格式2、掌握SMI定义的规则3、掌握MIB定义的结构4、理解SNMP工作原理二、预习与准备1、预习教材上有关简单网络管理协议SNMP的知识；2、掌握SNMP协议的组成结构和功能作用；3、掌握SNMP的报文格式、SMI定义的规则、MIB定义的结构、SNMP工作原理；4、预习实验内容；5、分好小组及小组成员之间的分工。三、实验内容1、获取代理服务器信息；2、设置代理服务器信息；3、代理服务器的事件报告。四、实验过程1、获取代理服务器信息1.1主机B启动SNMP服务，并创建具有“只读”权利的团体“public”接受来自任何主机的SNMP数据包。配置方法如下：a.启动“服务”管理器。找到“控制面板/管理工具/服务”程序，双击启动。b.启动“SNMPService”和“SNMPTrapService”。在服务程序列表中找到“SNMPService”和“SNMPTrapService”。选中“SNMPService”条目，单击鼠标右键，选择“属性”菜单项，并修改“启动类别”为“手动”，点击“确定”按钮保存设置。单击“服务”管理器菜单栏上的“启动”按钮启动服务。按同样的方法启动“SNMPTrapService”。c.设置“代理”属性页。选中“SNMPService”条目，单击鼠标右键，选择“属性”菜单项。在属性页集合中找到“代理”属性页。d.设置“陷井”属性页。在属性页集合中找到“陷井”属性页。e.设置“安全”属性页。在属性页集合中找到“安全”属性页。1.2主机B启动协议分析器捕获数据，并设置过滤条件（提取SNMP协议）。1.3主机A启动仿真编辑器，进入“SNMP连接视图”。在“SNMP扫描”列表中找到主机B的IP地址，双击该地址，使其添加到工具栏中的“IP”文本框中。1.4在主机A上，展开MIB树，通过双击树节点来获取代理服务器信息。按照返回的代理服务器信息，填写下表:通过对代理服务器信息的获取，推测该代理服务器的路由表。代理服务器信息OID返回值类型返回值操作系统类型1.3.6.1.2.1.1.1.0OCTETSTRINGWindowsVersion5.2网卡数1.3.6.1.2.1.2.1.0INTEGER3物理地址1.3.6.1.2.1.2.2.1.6.11.3.6.1.2.1.2.2.1.6.655391.3.6.1.2.1.2.2.1.6.65539OCTETSTRING主机B的接口1的MAC主机B的接口2的MACIP默认TTL值1.3.6.1.2.1.4.2.0INTEGER1281.5主机B停止捕获数据。通过分析捕获到的报文，回答以下问题：为加深对SMI（管理信息结构）的理解，现给出某一报文中SNMP协议的数据。302602010004067075626c6963a11902020a52020100020100300d300b06072b0601020101010500结合SNMP报文格式和SMI定义的规则，绘制出树形的结构图（用树来表现sequence和sequenceof的关系）。1.6主机B重新启动数据捕获。1.7在主机A上，用鼠标选中“iso.org.dod.internet.mgmt.mib-2.udp.udptable”节点,单击工具条上的“获取子树”按钮。通过察看代理服务器返回的结果OID列表和主机B上捕获的SNMP报文类型，简述字典式排序在SNMP查询方式中的意义。列出你所熟悉的代理服务器开放的UDP端口和UDP服务名。（1）MIB变量的对象标识符（包括实例标识符）是按照字典的顺序排列的。表的顺序是按照列-行规则，这就是说，要按逐列的顺序走。在每一个列中，必须是从顶向底走。字典式的排序可以使管理器在定义了第一个变量后，可以一个接一个地访问一组变量。（2）161SNMP162SNMPTrap137NetBiosName138NetBiosDGM2、设置代理服务器信息2.1主机B修改SNMP服务配置，为团体“public”开放“读/写”权利。a.选中“SNMPService”条目，单击鼠标右键，选择“属性”菜单项。在属性页集合中找到“安全”属性页。2.2主机B启动协议分析器开始捕获数据并设置过滤条件（提取SNMP协议）。2.3主机A启动仿真编辑器，打开“SNMP连接视图”。在“SNMP扫描”列表中找到主机B的IP地址，双击该地址，使其添加到工具栏中的“IP”文本框中；选中“iso.org.dod.internet.mgmt.mib-2.system.sysName”节点；单击“操作\设置”菜单项，在弹出的“设置SNMP节点值”对话框中，填写“公共体名称”为“public”，填写节点值为任意字符串，在“变量邦定类型”中选择“OctetString”。单击“确定”按钮。2.4主机A进入“SNMP连接视图”，察看“iso.org.dod.internet.mgmt.mib-2.system.sysName”节点的值，确定该值是否被更新。2.5主机B停止捕获数据，分析捕获到的数据。3、代理服务器的事件报告3.1主机B修改SNMP服务配置，为团体“public”设置“陷井”。a选中“SNMPService”条目，单击鼠标右键，选择“属性”菜单项。在属性页集合中找到“陷井”属性页；添加“社区名称”为public；单击“添加到列表”按钮；单击“添加(D)...”按钮来设置“陷井目标”（注意陷井目标使用主机A的IP地址）。b在属性页集合中找到“安全”属性页；选中“接受来自这些主机的SNMP”单选按钮；单击“添加(D)...”按钮来设置SNMP管理器的IP地址（注意此地址使用一个非组内主机的IP地址）。3.2主机B启动协议分析器开始捕获数据并设置过滤条件（提取SNMP协议）。3.3主机A启动仿真编辑器，进入“SNMP连接视图”。在“IP”文本框中输入主机B的IP地址。3.4主机A通过“SNMP连接视图”尝试获取主机B（SNMP代理服务器）的信息。3.5主机B停止捕获数据，并分析捕获到的数据。五、思考题解答1、SNMP使用UDP传送报文。为什么不使用TCP？答：UDP的开销较TCP要小的多。2、为什么SNMP的管理进程使用探询掌握全网状态属于正常情况，而代理进程用陷阱向管理进程报告属于较少发生的异常情况？答：SNMP的功能通过探询操作来实现，即SNMP管理进程定时向被管理设备周期性的发送探询信息。时间间隔可通过SNMP的管理信息库MIB来建立。探询的好处是（1）可以使系统相对简单。（2）能限制通过网络所产生的管理信息的通信量。但SNMP不是完全的探询协议，它允许不经过询问就能发送某些信息。这种信息成为陷阱。陷阱的好处是（1）仅在严重事件发生时才发送陷阱。（2）陷阱信息很简单且所需字节数很少。3、假如你是网络管理人员，你能否通过SNMP协议和以前所学知识，实现网络拓扑发现?答：通过以前所学知识和SNMP协议结合能了解简单的网络拓扑。结合ping、traceroute以及SNMP的MIB树上的结点信息，可以对网络拓扑进行推测。六、实验总结与体会本次实验主要考察SNMP的报文格式、SMI定义的规则、MIB定义的结构、SNMP工作原理等。要求对这些内容进行理解。