snmp报文分析.doc

,即代理/管理站模型。对网络的管理与维护是通过管理工作站与SNMP代理间的交互工作完成的。每个SNMP从代理负责回答SNMP管理工作站(主代理)关于MIB定义信息的各种查询。管理站和代理端使用MIB进行接口统一,MIB定义了设备中的被管理对象。管理站和代理都实现相应的MIB对象,使得双方可以识别对方的数据,实现通信。管理站向代理请求MIB中定义的数据,代理端识别后,将管理设备提供的相关状态或参数等数据转换成MIB定义的格式,最后将该信息返回给管理站,完成一次管理操作。 :Get-Request、Get-Response、Get-Next-Request、Set-Request和Trap。 Get-Request、Get-Next-Request与Get-Response SNMP管理站用Get-Request消息从拥有SNMP代理的网络设备中检索信息,而SNMP代理则用Get-Response消息响应。Get-Next-Request用于和Get-Request组合起来查询特定的表对象中的列元素。-Request SNMP管理站用Set-Request可以对网络设备进行远程配置(包括设备名、设备属性、删除设备或使某一个设备属性有效/无效等)。 Trap SNMP代理使用Trap向SNMP管理站发送非请求消息,一般用于描述某一事件的发生,如接口UP/DOWN,IP地址更改等。 上面五种消息中Get-Request、Get-Next-Request和Set-Request是由管理站发送到代理侧的161端口的;后面两种Get-Response和Trap是由代理进程发给管理进程的,其中Trap消息被发送到管理进程的162端口,所有数据都是走UDP封装。。(简单网络管理协议)是目前在计算机网络中用得最广泛的网络管理协议,()来定义SNMP报文格式和MIB(ManagementInformationBase管理信息库)变量的名称。,它和数据的存储及编码无关。,数据类型分为:: boolean布尔值null空integer整型real实数octerstring八进制字符串objectidentifier对象标识ipaddressIP地址timeticks时刻值等。:sequence序列sequenceofsetsetofchoice等。构造数据类型提供一种或多种简单数据类型进行复合的方法。,。SNMP使用的编码方法是BER(BasicEncodingRule)。BER的数据都由三个域构成:标识域(tag)+长度域(length)+值域(value)。标识域Tag表示:。但是这个长度域自身多长怎么确定呢?SNMP使用的是变长表示法,这有点类似与UTF8的编码方式。具体表示方法如下:(1)如果值域的长度在0到127字节之间,那么就是一个字节来表示,即第一个最高位为0的时候,其值就代表了值域的长度。(2)如果值域的长度在127字节以上,那么第一个字节的第一个bit位(为1)就用于指示值域的长度在127字节以上,后7个bit位(实际值)以及后续用于表示值域长度的字节数。例如:值域长度(十进制)编码表示(十六进制)解释160x10在0到127之间,直接表示1600x810xA00x81的二进制为10000001第一位表示其超过127,低7位表示后续还有一个字节来表示值域字节数。0xA0表示值域的长度为160个字节。15000x820x050xDC第一个字节0x82表示后续还有两个字节表示值