TcpIP课程论文：基于wireshark的SNMP协议分析

《TcpIP课程论文：基于wireshark的SNMP协议分析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、基于Wireshark的SNMP协议分析摘要:SNMP可以用于管理很多类和的设备，其核心是帮助网络管理员简化对一些支持SNMP设备设置的操作(也包插这些信息的收集)。例如，使用SNMP可以关闭路由器的一个端口，也可以查看以太网端口的工作速率。SNMP还可以监控交换机的温度，在出现过禹现象时进行报警。关键词:SNMP：网络管理；网络监控；TheSNMPProtocolAnalysisBasedonWiresharkAbstract:SNMPcanbeusedtomanagemanytypesofequipments,itscoreistohelpanetworkadminis

2、tratortosimplifysupportforsomeSNMPequipmentsetofoperations,(includingtheinformationcollection).Forexample,usingSNMPcanshutdownarouterport,youcanalsoviewtheEthernetportworkrate・SNMPcanalsomonitorthetemperatureoftheswitch,intheeventofaphenomenontothealarm・Keywords:SNMP;Networkmanagement;Netw

3、orkmonitoring;1引言SNMP(SimpleNetworkManagementProtocol,简单网络悖理协议)的前身是简单网关监控协议(SGMP),用来对通信线路进行管理。随后，人们对SGMP进行了很人的修改，特别是加入了符合Internet定义的SMI和M1B：体系结构,改进后的协议就是著名的SNMP。SNMP的目标是管理互联网Internet上众多厂家牛•产的软硬件平台，因此SXMP受Internet标准网络管理框架的影响也很大。现在SNMPQ经出到第三个版本的协议，其功能较以前已经大大地加强和改进了。2SNMP协议的发展2.1第一版SNMP第一版和SM

4、1规格的资料型态SNMP第一版SM1抬定许多SM1规格的资料型态，它们被分为两人类：简单资料熨态泛应用资料型态SNMPv1使用基于W体名进行报文认证2.2第二版SNMP第二版和管理资讯结构SNMP第二版SM1在RFC2578Z中描述，它在SNMP第一版的SM1规格资料型态上进彳亍増加和强化，例如位7G'）｝（bitstrings）、网络地址（networkaddresses）和计数器（counters）。SNMP协定在0SI模型的应用层（第七层）运作,在第一版中指定五种核心PDU：GETREQUESTGETNEXTREQUEST,GETRESPONSE,SETREQUEST

5、,TRAPO其他PDU在SNMP第二版加入,包含：GETBULKREQUEST,INFORMSNMP第二版SMT资讯模块SXMP第二版SMT也指定了资讯模块来详细说明一群相关连的定义。冇三种SMT资讯模块：MTB模块、回应状态、能力状态。2.3第三版SNMP第三版SNMP第三版由RFC3411-RFC3418定义，主要增加SNMP在安全性和远端配置方面的强化。SNMP第三版捉供重要的安全性功能：信息完整性：保证封包在传送中没有被篡•改。认证：检验信息來白正确的來源。封包加密：避免被未授权的來源窥探。SNMPv3定义了基于用户的安全模型，使用共享密钥进行报文认证。SNMPv3

6、中引入了下列三个安全级别。noAuthNoPriv：不需耍认证，不提供隐私性（加密）。authNoPriv：基于HMAC-MD5或HMAC-SHA的认证，不提供加密。authPriv：除了认证Z外，还将CBC-DES加密算法用作隐私性协议。[1]3MIBM1B,ManagementInformationBase：管理信息库，山网络管理协议访问的管理对象数据库，它包括SNMP可以通过网络设备的SNMP管理代理进行设置的变量。SMI,StructureofManagementInformation：管理信息结构，川于定义通过网络管理协议可访问的对象的规则。SMI定义在MIB中使

7、用的数据类型及网络资源在中的名称或表示。使用SNMP进行网络管理需耍卞而儿个重耍部分：管理棊站，管理代理，管理信息库和网络管理工具。管理基站通常是一个独立的设备，它用作网络管理者进行网络管理的用户接口。基站上必须装备有管理软件，管理员可以使用的用户接口和从M1B取得信息的数据库，同时为了进行网络管理它应该具备将管理命令发出基站的能力。管理代理是-种网络设备，如上机，网桥，路由器和集线器等，这些设备都必须能够接收管理基站发來的信息，它们的状态也必须可以由管理基站监视。管理代理响应基站的请求进行相应的操作，也可以在没有