锐客网

  1. 首页 > 睿知 > >

snmp抓包分析

经验分享睿知

snmp，需要在待测交换机中配置snmphostip和通信字符串 。例如，您的测试软件安装在192.168.1.2的计算机上 ， 那么您的所有交换机都需要配置snmpserver enable 。

1、我要安装一个远程监控软件,首先检测和交换机 snmp协议通,但是失败,交换...一般在很多情况下，要么是你的组织名称错误，要么是接受snmp协议的服务器地址错误，要么是snmp的端口被防火墙屏蔽 。可以安装snmpwalk工具进行测试 。一般mib echo表示可以正常获取值 。如果要在被测交换机中配置snmphostip和通信字符串，比如你的测试软件安装在192.168.1.2的计算机上，那么你所有的交换机都需要配置snmpserver enablesnmpserversecurityip 192.168 。

2、如何通过zabbix查看交换机是否开启了 snmp公司有一个新的数据中心，需要用zabbix监控华三交换机的网络流量 。配备snmp协议后 ， 可以正常识别，但慢慢发现一个问题 。电信的接口经常缺数据，联通和铁通没有问题 。Zabbix的画图时断时续，有时候更神奇的是流量突然下降 ， 下降的离谱 ， 从500多Mbps到40多Mbps 。一度以为交换机返回的数据有问题 。

然后仔细阅读snmp的文档 ， 发现snmp协议返回的ifInOctets和ifOutOctets是总流量，我们都取两次差，除以采样间隔，得到平均值 。counter32的数据类型计数的最大值是2的32次方减1 。超过4G时，计数器会清零 。

3、Python网络编程6-使用Py snmp实现简单网管简单网络管理协议(SNMP)用于管理网络设备 。SNMP作为TCP/IP网络中广泛使用的网络管理标准协议，提供了统一的接口，从而实现了不同类型、不同厂商的网络设备之间的统一管理 。SNMP协议有三个版本:SNMPv1、SNMPv2c和SNMPv3 。SNMP系统由四部分组成:NMS(网络管理系统)、SNMPAgent、Managementobject和MIB(管理信息库) 。

SNMPAgent收到查询请求后，通过MIB表完成相应的指令，并将结果反馈给NMS 。有三种SNMP查询操作:Get、GetNext和GetBulk 。SNMPv1版本不支持GetBulk操作 。不同版本SNMP查询操作的工作原理基本相同，唯一不同的是SNMPv3版本增加了认证和加密处理 。

4、怎么判断一个协议是UDP协议还是TCP协议如telnet, snmp,dns,dhcptelnettcp23端口snmpudp161dnstcpudp都使用53端口的dhcpudp6768 。我在工作的时候一个接一个的记下来 。常用端口不多，方便你记忆或者使用抓包的软件 。Tcp对于连接是可靠的，UDP对于无连接是不可靠的，通过连接的数据量和可靠性可以初步判断协议类型 。无法直接判断一个协议是基于UDP协议还是TCP协议 ， 只能查阅相关技术文档来判断 。

SNMP是封装在UDP中的应用协议 。DNS使用TCP和UDP 。DHCP(动态主机设置协议)是一种局域网网络协议 ， 它与UDP协议一起工作 。TCP在IP环境下提供可靠的数据传输，其服务包括数据流传输、可靠性、有效的流量控制、全双工操作和复用 。通过面向连接、端到端和可靠的数据包传输 。

5、用 snmp采集交换机出接口流量失败默认情况下，交换机使用连接到网络管理的端口IP发送SNMP消息 。建议检查网络可访问性，确认网管平台是否要求从某个地址发送SNMP报文 。如果有这些限制 ， 建议从固定地址发送SNMP消息 。以上调查全部完成后，还是有问题 。先看看交换机是否正常发送SNMP报文，通过debug ， 抓包，确认一下，最后看看是否在中间 。

6、 snmpv3定义了哪些安全特性1、早期版本SNMP的安全机制及其缺陷SNMPv1有一些明显的缺陷，其中之一就是对安全问题的忽视 。SNMPv1只是提出了一种基于社区的安全机制 。SNMP社区是SNMP代理和任何一组SNMP管理站之间的关系 ， 它定义了身份验证和访问控制的特征 。社区是在代理上定义的本地概念 。代理为身份验证和访问控制的每个必要组合建立一个社区，每个社区都有一个唯一的名称 。

(1)认证服务认证服务用于确保通信可信 。在SNMP消息中，身份验证服务将向消息接收方保证消息确实来自其声明的来源 。SNMP仅提供一种非常简单的身份验证方法:从管理站发送到代理的每条消息都包含一个社区名称，该名称充当密码 。如果社区名称存在于代理已知的社区名称列表中 ， 则消息被认为是可信的，并且消息被接收；否则，该消息是不可信的，并且该消息被丢弃 。
7、银河麒麟系统如何设置s snmp和 snmptrap【snmp抓包分析】1 。首先SSH进入银河麒麟系统的SMM命令终端，账号密码为HMMWeb管理页面的账号名称和密码 ， 检查SNMPV2C的当前状态，默认关闭，需要手动开启，然后配置SNMPV2C组名 。2.其次 ， 测试SNMPv2C是否配置成功，检查SNMPTrap版本，将SNMPTrap版本修改为V2或v1 ， 并将SNMPTrap地址指定为收集器地址 。

    推荐阅读


    上一篇：什么是描述性分析检验法,spss描述性分析有什么用

    下一篇：账目分析app,会计学账目分析