zoukankan      html  css  js  c++  java
  • 网络协议SNMP分析技术

    内容一:  

    1. 打开Ethereal软件开始抓包, 输入命令:

          snmputil get [目标主机IP地址] public .1.3.6.1.2.1.1.2.0

    停止抓包。对SNMP包进行过滤。

     

    2. 找出一对snmp协议请求包和相对应的应答包。给出抓包结果截图。

     

    3.对上面这对请求和应答包进行分析,根据SNMP协议数据包格式填值。

       

    请求包报文分析

    IP

    Source字段值

    10.30.10.150

    Destination字段值

    10.30.10.134

    UDP

    Source Port字段值

    1072

    Destination Port字段值

    161

    SNMP

    版本

    10

    共同体

    public

    PDU类型

    RESPONSE (2)

    请求标识符

    OXOOOOOOO1

    差错状态

    NO ERROR (0)

    差错索引

    0

    OID

    1.3.6.1.2.1.1.2.0

    Value

    SNMPV2-SMI::ENTERPRISES.311.1.1.3.1.1

    应答包报文分析

    IP

    Source字段值

    10.30.10.150

    Destination字段值

    10.30.10.134

    UDP

    Source Port字段值

    1072

    Destination Port字段值

    SNMP(161)

    SNMP

    版本

    1 (0)

    共同体

    Public

    PDU类型

    GET (0)

    请求标识符

    0X00000001

    差错状态

    NO ERROR (0)

    差错索引

    0

    OID

    1.3.6.1.2.1.1.2.0

    Value

    NULL

    内容二:

    1. 通过snmptuil.exe与SNMP交互:

    输入snmputil walk [目标主机IP地址] public .1.3.6.1.2.1.1命令列出目标主机的系统信息。

     2.打开Ethereal软件开始抓包,再次输入上面命令后,停止抓包。对SNMP包进行过滤。给出抓包结果截图。

     

    3. 找出一对snmp协议请求包和相对应的应答包。

     

    4.对上面这对请求和应答包进行分析,根据SNMP协议数据包格式填值。

       

    请求包报文分析

    IP

    Source字段值

    10.30.10.150

    Destination字段值

    10.30.10.134

    UDP

    Source Port字段值

    1082

    Destination Port字段值

    161

    SNMP

    版本

    1(0)

    共同体

    public

    PDU类型

    GET-NEXT  (1)

    请求标识符

    0x00000001

    差错状态

    NO ERROR (0)

    差错索引

    0

    OID

    1.3.6.1.2.1.1

    Value

    NULL

    应答包报文分析

    IP

    Source字段值

    10.30.10.134

    Destination字段值

    10.30.10.150

    UDP

    Source Port字段值

    161

    Destination Port字段值

    1082

    SNMP

    版本

    1(0)

    共同体

    Public

    PDU类型

    Response (2)

    请求标识符

    0x00000001

    差错状态

    NO ERROR (0)

    差错索引

    0

    OID

    1.3.6.1.2.1.1.1.0

    Value

    Hardware :x86 family 6 model 23 stepping 10 at/at compatible – softvare : windows 2000 version 5.1 ( build 2600 multiprocessor free)

  • 相关阅读:
    【竞赛笔记】飞思卡尔智能车竞赛
    【实习笔记】智能广场健身设备总结
    RabbitMQ之安装
    数据结构与算法之队列
    joda-time时间操作组件
    JavaScript中的跨域问题
    数据结构与算法之链表
    Jedis集成到项目中
    ICMP协议和ping命令
    jedis的使用
  • 原文地址:https://www.cnblogs.com/mutudou/p/11777792.html
Copyright © 2011-2022 走看看