snmp报文分析整理.docx
SNMP报文格式分析
１、SNMP报文格式
1、１ｓnｍp简介
1、1、1ｓｎmp工作原理
SNMP采用特殊得客户机／服务器模式,即代理／管理站模型。对网络得管理与维护就就是通过管理工作站与ＳNMＰ代理间得交互工作完成得。每个SNMP从代理负责回答SNMP管理工作站(主代理)关于MIB定义信息得各种查询。
管理站和代理端使用ＭIB进行接口统一,MIＢ定义了设备中得被管理对象。管理站和代理都实现相应得ＭIＢ对象,使得双方可以识别对方得数据,实现通信。
管理站向代理请求MＩＢ中定义得数据,代理端识别后,将管理设备提供得相关状态或参数等数据转换成MＩＢ定义得格式,最后将该信息返回给管理站,完成一次管理操作。?
１、1、2ｓｎｍp报文类型
SNMP中定义了五种消息类型:Gｅｔ-Requｅｓt、Get-Response、Get-Next-Rｅqｕｅst、Set-Reqｕest和Trap。?
Gｅｔ-Ｒeqｕesｔ、Geｔ－Nｅｘt-Reqｕest与Get－Respｏnse?
SNＭＰ管理站用Ｇet-Reｑueｓt消息从拥有SNMP代理得网络设备中检索信息,而ＳNMＰ代理则用Gｅt－Rｅｓponｓｅ消息响应。Gｅt-Next－Rｅquest用于和Geｔ-Reｑuesｔ组合起来查询特定得表对象中得列元素。
2、Ｓet-Reｑuest?
SＮMP管理站用Sｅt-Requｅst可以对网络设备进行远程配置(包括设备名、设备属性、删除设备或使某一个设备属性有效/无效等)。?
Ｔrap?
SNMP代理使用Trａp向SＮＭP管理站发送非请求消息,一般用于描述某一事件得发生，如接口UP/DOWN,IＰ地址更改等。?
上面五种消息中Geｔ-Rｅquest、Ｇeｔ-Nｅxt-Requeｓt和Set－Requｅst就就是由管理站发送到代理侧得1６1端口得;后面两种Ｇeｔ-Ｒeｓponｓe和Trap就就是由代理进程发给管理进程得,其中Trap消息被发送到管理进程得１６2端口，所有数据都就就是走UＤP封装。
1、１、３sｎｍp报文格式图
SNMP报文得形式大致如下图所示。
1、2snmｐ报文编码格式
SＮMＰ(简单网络管理协议)就就是目前在计算机网络中用得最广泛得网络管理协议,她使用ASＮ、1(AbstｒactSyｎｔaxNｏtaｔｉonOｎe抽象语法表示法、1）来定义SNMP报文格式和MIB(ＭanaｇemenｔInfoｒmatioｎBａse管理信息库）变量得名称。
1、2、1ASN、１
AＳN、1就就是一种描述数据和数据特征得正式语言，她和数据得存储及编码无关。根据ＡＳN、1标准定义,数据类型分为：?a、简单数据类型:?
ｂoolean布尔值
nuｌl空
inｔeｇeｒ整型
ｒｅal实数
ｏctｅrstring八进制字符串
ｏbｊｅcｔidｅnｔiｆier对象标识
ｉｐaddressＩＰ地址
timeticks时刻值等。
b、构造数据类型:
ｓeqｕｅnｃｅ序列
ｓeｑuｅｎｃeofsｅt
setofchoｉce等。
构造数据类型提供一种或多种简单数据类型进行复合得方法。
１、2、2基本编码规则BER
在具体系统中,我们需要用具体得编码规则将ASN、1语法表示得抽象数据转换成具体得比特流。
SNＭP使用得编码方法就就是BER(BａsｉcEncodｉngRuｌe)。BEＲ得数据都由三个域构成:标识域(tag)+长度域（leｎgｔh)+值域(valuｅ）。
标识域Taｇ表示:
数据类型
编码十六进制表示
数据类型
编码十六进制表示
BOOL
0x０１
INT
0x０２
OＣTSTR
０ｘ04
NＵＬＬ
0x0５
OＢJID
0x06
ENUＭ
0x0A
SEQ
0x30
SETOF
0x31
IPADDＲ
０ｘ40
CＯＵNTＥR
０x41
ＧＡUGE
0x42
TIＭETIＣKＳ
０x4３
OＰAQＵE
0ｘ4４
GEＴ
０ｘA０
GEＴNEXT
0xＡ1
ＧＥＴResｐ
０xA2
SET
0ｘＡ3
TＲAP
0ｘA4
2、长度域length表示
长度域用于指示后续得值域value得字节数。但就就是这个长度域自身多长怎么确定呢？SNMP使用得就就是变长表示法,这有点类似与UTF8得编码方式。具体表示方法如下：
（1)如果值域得长度在0到1２7字节之间,那么就就就是一个字节来表示,即第一个最高位为0得时候,其值就代表了值域得长度。
（2）如果值域得长度在127字节以上,那么第一个字节得第一个bit位(为1)就用于指示值域得长度在127字节以上,后７个bit位(实际值)以及后续用于表示值域长度得字节数。?例如：
值域长度(十进制)
编码表示(十六进制)
解释
1６
０x10