实验一-MIB浏览与SNMP操作

实验一MIB浏览与SNMP操作一、实验目的了解MIB的整体结构，掌握使用GetRequest，GetNextRequest，SetRequest操作实现对被管设备的监视和控制。二、实验环境硬件环境：PC机，交换机，路由器软件环境：WindowsXP操作系统，SNMP代理组件，MIB浏览器，SNMP操作命令三、相关理论MIB为管理信息库，保存着被管对象的所有信息，通过对MIB的读取和设置实现网络管理的目的。团体名为SNMP的安全机制，在代理上设置团体名及权限，管理站通过相应的团体名访问代理。SNMP共有五个操作命令（GetRequest，GetNextRequest，SetRequest，GetResponse，Trap），SNMP协议有三类报文，通过SNMP协议实现管理站与代理之间的通信。四、实验内容浏览MIB；使用命令行读取、设置MIB对象的值，掌握SNMP的管理方式、五大操作命令和报文等。五、读取XP系统1、给pc机上安装snmp代理程序，将pc机配置为被管设备。添加删除组件——管理与监视工具——简单网络管理协议，安装SNMP代理组件（XP系统自带的，默认未安装）2、设置代理的团体、团体权限。控制面板——管理工具——服务——snmpservice(161)；snmptrapservice(162)通过SNMPService服务的属性——安全——添加团体名称、分配权限。3、浏览MIB。MibBrowser.exe——MIBBrowser——SNMPMIBBrowser查看MIB中的所有对象的值（输入被管设备的IP地址、团体名），然后GetTree。运行：netstat–a–n–ptcp(a所有连接和监听端口，n数字形式显示，p代表要显示的协议)，查看当前的tcp连接。与MIB中的tcpconntable比较。运行：routeprint；查看本机的路由表，与MIB中的路由表比较。请浏览并记录下面对象：sys组的对象值；路由表信息；地址转换表信息；接口信息；TCP、UDP连接表信息；tcpConnTable下面各对象的属性。4、Net-snmp读取MIB的值（Get，GetNext，Set）。安装net-snmp-5.5（）；使用命令行读取、设置MIB对象值。snmpget-v1-Cf-cpubliclocalhostsystem.sysUpTime.0system.sysContact.0system.sysServices.0（注：Cf代表程序不修正PDU）观察：snmpget-v1-Cf-cpubliclocalhostsystem.sysUpTimesystem.sysContact.0与snmpget-v1-cpubliclocalhostsystem.sysUpTimesystem.sysContact.0运行结果的区别snmpgetnext-v1-cpubliclocalhostsystem.sysUpTime.0system.sysContact.0system.[e-mail].0=2snmptable-v1-cpubliclocalhostifTable（接口表，接口组里）六、读取网络设备1、配置路由器、交换机，开通SNMP代理。2、配置交换机、路由器上代理的团体、团体权限。华三交换机snmp配置.3、给交换机和路由器配置IP地址。4、使用MIBBrowser连接到交换机或路由器上读取MIB信息库。并记录下面对象：sys组的对象值；路由表信息；地址转换表信息；接口信息；TCP、UDP连接表信息；tcpConnTable下面各对象的属性。附：H3C交换机SNMP设置：[Quidway]interfacevlan1[Quidway-Vlan-interface1]ipaddress192.168.1.224[Quidway-Vlan-interface1]%2000/4/123:58:06:914QuidwayIFNET/5/UPDOWN:-1-链路协议在接口Vlan-interface1上状态变为UP[Quidway-Vlan-interface1]quit[Quidway]snmp-agentsys-infoversionv1[Quidway]snmp-agentcommunity?read该团体名在指定视图内有只读权限write该团体名在指定视图内有读写权限[Quidway]snmp-agentcommunityreadpublic[Quidway]snmp-agentcommunitywriteprivate[Quidway]snmp-agenttrapenable[Quidway]snmp-agenttarget-hosttrapaddressudp-domain192.168.1.1udp-port5000paramssecuritynamepublic