1、湖北文理學院 TCP/IP協(xié)議原理與應用 實驗報告專業(yè)班級： 姓 名： 學 號： 任課教師： 2015-1-2實驗7 簡單網(wǎng)絡管理協(xié)議SNMP（2學時）一、實驗目的與要求1、掌握SNMP的報文格式2、掌握SMI定義的規(guī)則3、掌握MIB定義的結構4、理解SNMP工作原理二、預習與準備1、預習教材上有關簡單網(wǎng)絡管理協(xié)議SNMP的知識；2、掌握SNMP協(xié)議的組成結構和功能作用；3、掌握SNMP的報文格式、SMI定義的規(guī)則、MIB定義的結構、SNMP工作原理；4、預習實驗內容；5、分好小組及小組成員之間的分工。三、實驗內容1、獲取代理服務器信息；2、設置代理服務器信息；3、代理服務器的事件報告。四、實

2、驗過程1、獲取代理服務器信息1.1主機B啟動SNMP服務，并創(chuàng)建具有“只讀”權利的團體“public”接受來自任何主機的SNMP數(shù)據(jù)包。配置方法如下： a. 啟動“服務”管理器。找到“控制面板/管理工具/服務”程序，雙擊啟動。b. 啟動“SNMP Service”和“SNMP Trap Service”。在服務程序列表中找到“SNMP Service”和“SNMP Trap Service”。選中“SNMP Service”條目，單擊鼠標右鍵，選擇“屬性”菜單項，并修改“啟動類別”為“手動”，點擊“確定”按鈕保存設置。單擊“服務”管理器菜單欄上的“啟動”按鈕啟動服務。按同樣的方法啟動“SNMP

3、 Trap Service”。 c. 設置“代理”屬性頁。選中“SNMP Service”條目，單擊鼠標右鍵，選擇“屬性”菜單項。在屬性頁集合中找到“代理”屬性頁。d. 設置“陷井”屬性頁。在屬性頁集合中找到“陷井”屬性頁。e. 設置“安全”屬性頁。在屬性頁集合中找到“安全”屬性頁。1.2主機B啟動協(xié)議分析器捕獲數(shù)據(jù)，并設置過濾條件（提取SNMP協(xié)議）。1.3主機A啟動仿真編輯器，進入“SNMP連接視圖”。在“SNMP掃描”列表中找到主機B的IP地址，雙擊該地址，使其添加到工具欄中的“IP”文本框中。1.4在主機A上，展開MIB樹，通過雙擊樹節(jié)點來獲取代理服務器信息。 按照返回的代理服務器信息

4、，填寫下表: 通過對代理服務器信息的獲取，推測該代理服務器的路由表。代理服務器信息OID返回值類型返回值操作系統(tǒng)類型..0OCTET STRINGWindows Version 5.2網(wǎng)卡數(shù)..0INTEGER3物理地址.....6553..1.6.65539OCTET STRING主機B的接口1的MAC主機B的接口2的MACIP默認TTL值..0INTEGER1281.5主機B停止捕獲數(shù)據(jù)。通過分析捕獲到的報

5、文，回答以下問題：為加深對SMI（管理信息結構）的理解，現(xiàn)給出某一報文中SNMP協(xié)議的數(shù)據(jù)。 30 26 02 01 00 04 06 70 75 62 6c 69 63 a1 19 02 02 0a 52 02 01 0002 01 00 30 0d 30 0b 06 07 2b 06 01 02 01 01 01 05 00結合SNMP報文格式和SMI定義的規(guī)則，繪制出樹形的結構圖（用樹來表現(xiàn)sequence和sequence of的關系）。1.6主機B重新啟動數(shù)據(jù)捕獲。1.7在主機A上，用鼠標選中“ernet.mgmt.mib-2.udp.udptable”

6、節(jié)點,單擊工具條上的“獲取子樹”按鈕。 通過察看代理服務器返回的結果OID列表和主機B上捕獲的SNMP報文類型，簡述字典式排序在SNMP查詢方式中的意義。列出你所熟悉的代理服務器開放的UDP端口和UDP服務名。（1）MIB變量的對象標識符（包括實例標識符）是按照字典的順序排列的。表的順序是按照列-行規(guī)則，這就是說，要按逐列的順序走。在每一個列中，必須是從頂向底走。字典式的排序可以使管理器在定義了第一個變量后，可以一個接一個地訪問一組變量。（2） 161 SNMP162 SNMP Trap137 NetBios Name138 NetBios DGM2、設置代理服務器信息2.1主機B修改SNMP

7、服務配置，為團體“public”開放“讀/寫”權利。 a. 選中“SNMP Service”條目，單擊鼠標右鍵，選擇“屬性”菜單項。在屬性頁集合中找到“安全”屬性頁。2.2主機B啟動協(xié)議分析器開始捕獲數(shù)據(jù)并設置過濾條件（提取SNMP協(xié)議）。2.3主機A啟動仿真編輯器，打開“SNMP連接視圖”。在“SNMP掃描”列表中找到主機B的IP地址，雙擊該地址，使其添加到工具欄中的“IP”文本框中；選中“ernet.mgmt.mib-2.system.sysName”節(jié)點；單擊“操作設置”菜單項，在彈出的“設置SNMP節(jié)點值”對話框中，填寫“公共體名稱”為“public”，

8、填寫節(jié)點值為任意字符串，在“變量邦定類型”中選擇“Octet String”。單擊“確定”按鈕。2.4主機A進入“SNMP連接視圖”，察看“ernet.mgmt.mib-2.system.sysName”節(jié)點的值，確定該值是否被更新。2.5主機B停止捕獲數(shù)據(jù)，分析捕獲到的數(shù)據(jù)。3、代理服務器的事件報告3.1主機B修改SNMP服務配置，為團體“public”設置“陷井”。a選中“SNMP Service”條目，單擊鼠標右鍵，選擇“屬性”菜單項。在屬性頁集合中找到“陷井”屬性頁；添加“社區(qū)名稱”為public；單擊“添加到列表”按鈕；單擊“添加(D).”按鈕來設置“陷

9、井目標”（注意陷井目標使用主機A的IP地址）。b在屬性頁集合中找到“安全”屬性頁；選中“接受來自這些主機的SNMP”單選按鈕；單擊“添加(D).”按鈕來設置SNMP管理器的IP地址（注意此地址使用一個非組內主機的IP地址）。3.2主機B啟動協(xié)議分析器開始捕獲數(shù)據(jù)并設置過濾條件（提取SNMP協(xié)議）。3.3主機A啟動仿真編輯器，進入“SNMP連接視圖”。 在“IP”文本框中輸入主機B的IP地址。3.4主機A通過“SNMP連接視圖”嘗試獲取主機B（SNMP代理服務器）的信息。3.5主機B停止捕獲數(shù)據(jù)，并分析捕獲到的數(shù)據(jù)。五、思考題解答1、SNMP使用UDP傳送報文。為什么不使用TCP？答：UDP的開銷較TCP要小的多。2、為什么SNMP的管理進程使用探詢掌握全網(wǎng)狀態(tài)屬于正常情況，而代理進程用陷阱向管理進程報告屬于較少發(fā)生的異常情況？答：SNMP的功能通過探詢操作來實現(xiàn)，即SNMP管理進程定時向被管理設備周期性的發(fā)送探詢信息。時間間隔可通過SNMP的管理信息庫MIB來建立。探詢的好處是（1）可以使系統(tǒng)相對簡單。（2）能限制通過網(wǎng)絡所產生的管理信息的通信量。但SNMP不是完全的探詢協(xié)議，它允許不經(jīng)過詢問就能發(fā)送某些信息。這種信息成為陷阱。陷阱的好處是（1）僅在嚴重事件發(fā)生時才發(fā)送陷阱。（2）陷阱信息很簡單且所需字節(jié)數(shù)很少。3、假如你是網(wǎng)絡管理人員，你能否通過SNMP協(xié)議和以前所