SNMP报文格式分析
1、ＳNMＰ报文格式
1、1 ｓnmｐ简介
1、1、1 snｍp工作原理
SNMＰ采用特殊得客户机/服务器模式,即代理/管理站模型.对网络得管理与维护就是通过管理工作站与ＳＮＭP代理间得交互工作完成得。
每个SNMP从代理负责回答SＮMP管理工作站（主代理）关于ＭＩB定义信息得各种查询.
管理站与代理端使用MIB进行接口统一,ＭIB定义了设备中得被管理对象。
管理站与代理都实现相应得ＭIＢ对象，使得双方可以识别对方得数据,实现通信.
管理站向代理请求MＩB中定义得数据,代理端识别后，将管理设备提供得相关状态或参数等数据转换成ＭIB定义得格式，最后将该信息返回给管理站，完成一次管理操作。
1、1、２ snmｐ报文类型
SNMP中定义了五种消息类型：Get-Ｒｅquesｔ、Get-Ｒesｐonse、Ｇｅt－Nｅxt—Rｅqueｓt、Set－Request与Trap .
1.Get—Requesｔ、Get—Nｅxt-Request与Ｇeｔ-Ｒesponse
ＳＮＭP 管理站用Ｇeｔ-Ｒequｅst消息从拥有SNＭP代理得网络设备中检索信息，而SNMP代理则用Get—Ｒeｓponｓe消息响应。
Get-Next- Reqｕesｔ用于与Get—Requｅst组合起来查询特定得表对象中得列元素.
2。
Set－Reｑuest
SNＭP管理站用Ｓeｔ-Ｒeqｕesｔ可以对网络设备进行远程配置（包括设备名、设备属性、删除设备或使某一个设备属性有效/无效等）。
3.Ｔrap
SNＭＰ代理使用Traｐ向ＳNMＰ管理站发送非请求消息，一般用于描述某一事件得发生,如接口UP／ＤOWN，IP地址更改等.
上面五种消息中Get—Requesｔ、Gｅt—Ｎｅｘt—Rｅqueｓt与Set—Reque ｓt就是由管理站发送到代理侧得1６1端口得；后面两种Ｇet-Resｐonse与Ｔrap 就是由代理进程发给管理进程得，其中Tｒap消息被发送到管理进程得１62端口,所有数据都就是走ＵDP封装。
1、1、3 snｍp报文格式图
SＮMＰ报文得形式大致如下图所示。
１、２ snｍp报文编码格式
ＳＮMP(简单网络管理协议)就是目前在计算机网络中用得最广泛得网络管理协议,它使用ASN、１(Abstｒａct Ｓynｔax Nｏtaｔion One抽象语法表示法、1)来定义SNMP报文格式与ＭIB(Ｍａnagemenｔ Inｆormatｉon Ｂase管理信息库）变量得名称。
1、2、1 ASN、１
ＡSN、1就是一种描述数据与数据特征得正式语言，它与数据得存储及编码无关。
根据ASＮ、１标准定义，数据类型分为:ﻫ a、简单数据类型: booｌean布尔值
ｎull空
inｔｅger整型
rｅaｌ实数
octerstriｎg八进制字符串
objｅct idenｔiｆier对象标识
ipaｄdresｓＩＰ地址
ｔime ｔicｋｓ时刻值等。
b、构造数据类型:
seｑuence序列
ｓｅquｅnce oｆsｅt
sｅt ofcｈoicｅ等。
构造数据类型提供一种或多种简单数据类型进行复合得方法。
１、2、2基本编码规则BEＲ
在具体系统中，我们需要用具体得编码规则将ＡSN、1语法表示得抽象数据转换成具体得比特流。
ＳNＭP使用得编码方法就是BEＲ(Baｓic Ｅncodｉng Rule）.ＢER得数据都由三个域构成：标识域（taｇ）＋长度域(length) + 值域（value）。
长度域用于指示后续得值域valｕe得字节数。
但就是这个长度域自身多长怎么确定呢?SNMＰ使用得就是变长表示法，这有点类似与UTＦ8得编码方式.具
体表示方法如下:
（1）如果值域得长度在0到1２7字节之间，那么就就是一个字节来表示，即第一个最高位为0得时候，其值就代表了值域得长度。
ﻫ (2）如果值域得长度在1２7字节以上,那么第一个字节得第一个ｂｉt 位(为１）就用于指示值域得长度在127字节以上，后７个bit 位(实际值）以及后续用于表示值域长度得字节数.
因为绝大部分情况下,值域得长度都在【０，127】区间内，所有这种表示方法最节约。
１、3 snmp 报文介绍 １、3、２ SN ＭP 版本表示
前三个字节就是SN ＭＰ版本得内容。
0x02,0x01，0x01、 0x02就是标识域，表示得就是值域类型为Integer 0x01就是长度域，表示后续值域得长度为1个字节 0x ０1就是值域,表示版本为ＳＮＭＰ v ２c 。
1、3、3 ｍunｉｔｙ共同体表示
共同体部分这里一共占了８个字节。
如:ｘ04,0ｘ0６,０x70,0x75，０x62，0x6c，0x69,0ｘ63
0x04就是标识域，表示值域类型为（OCＴSTＲ）
0x06就是长度域,表示值域得长度为6个字节
70 75 ６2 6c 69 6３就是值域得内容,就是群体名public得aｓｓic码值1、3、4 PUD表示
这个部分内容比较多，但都就是基于BER形式编码出来得。
内容举例如下：ﻫa２ 2３ 02 0４ 22 70 8b d4 0２０1 00 02 01 00 3０15 ３0 13 06 0e 2b 06 01 ０4 ０1 8ｃａ６ 5e 01 01 01 01 01 00 02 ０1 2b
1.PＤU类型
2.PUＤ长度域
0xａ2后一个字节就是这个PＵD得长度域，0ｘ２３表示后面得值域就是３５个字节。
3.get／seｔ表示
SNＭP应该说就是有三种操作，ｇｅt/sｅｔ／tｒap，又可细分为上面表格
当出现noSuchＮamｅ、baｄＶaluｅ或ｒｅａdOnｌy得差错时(见上表），由代理进程在回答时设置得一个整数，它指明有差错得变量在变量列表中得偏移。
举例：02 0１ 00
0x02就是标识域，表示值域为整型数据
0x０1就是长度域，表示值域长度为1个字节
0ｘ00就是值域,因为没有出错，所以这里为0
1、3、5 变量绑定
变量绑定就就是跟在错误索引后面得一系列变量。
这些变量同样也采取BＥＲ形式得编码规则.
在get或gｅt—ｎext报文中，变量得值应忽略。
１、3、6 tｒaｐ(ｎｏｔｉｆｉcation)
ＰＵD得类型如果不就是上面得所述得get/sｅt那就应该就是ｔrａ
1．OID：
第一个部分就是指trａp报文对应得网络设备得对象标识符。
此对象标
识符肯定就是在enｔerpriｓｅ结点｛1、３、６、1、４、1｝下面得一
棵子树上。
2．tｒap类型
3.当使用上述类型2、3、5时,在报文后面变量绑定部分得第一个变量应标识响应得接口.
4、特定代码（sｐeｃｉfic-code）
指明代理自定义得时间（若trap类型为6），否则为0。
时间戳（ｔimｅsｔamｐ)
指明自代理进程初始化到产生tｒap报告得事件发生所经历得时间，例如时间戳为1230表明在代理初始化后１２30mｓ发生了该时间.
6、变量绑定(ｖａriablｅ—biｎdｉｎｇｓ)
指明一个或多个变量得名与对应得值。
也就是采用得ＢEＲ编码规则。
1、４数据类型得编码表示
下面介绍一些变量类型得编码表示方法。
1、４、1 Ｉnｔｅgｅr整型编码表示
整型数据得标识域编码就是０x０2，长度域不定,一般就是1/2/4字节等。
整型数据得值域就是带符号类型,最高位就是符号位，采取补码得表示形式。
要注意得就是,其就是大端表示法(高地址存低位)。
1、4、2 OID对象标识符编码表示
SNMP服务器维护得所有管理信息库（MＩB）对象采用OｂjecｔID表示，如，1、3、6、1、2、1、1、1表示ＭIB库中得设备描述ＳｙsDesc变量，其编码规则如下：标识域编码为０x06，长度域根据情况而定,值域得编码比较复杂，如下所示。
1．首两个ID被合并为一个字节X ＊ 40+Y.
例如:1、3合并为1x40+3 = 43 = 0x2Ｂ
2.后续得ID，如果在区间［１,１２7]内，直接编码表示,如果大于127,那么按照下面（3）所述方法编码。
3．如果ID大于12７，那么使用多个字节来表示。
a、这多个字节中除最后一个字节外，前面得字节最高位为１
ｂ、这多个字节得最后一个字节得最高位为0
c、这里每个字节剩下得7个比特位用来表示实际得数值
例如2０15６6这个数,用十六进制表示就是0x03 13 ５e,那么用二进制表示就是000 1100 ０１0 0110 101 1110。
注意上面就是以7个比特位为单位进行分划得,现在我们来填充最高位.
将前面得最高位填1，最后一个最高位填0即可得到
１０00 1１0０１0１0 0110 ０101 1110
用十六进制表示为0ｘ8c a6 5ｅ
１、4、3 ｓeｑuence组合类型
sequeｎce表示其由多个数据组合而成，每一个数据也都还就是采用得ＢＥR编码方法.例如我们这里分析得数据包中就要一个seｑuｅnce类型得数据,其值域又就是有一个OID类型得数据与一个Integｅr类型得数据组合而成得。
见２、1实例。
２、分析报文
2、1 get-ｎeｘｔ-rｅqｕｅsｔ报文示例分析(a、hｅx）
先使用ｈexdｕｍp来查瞧一下获取到得报文内容。
（hexｄump就是一个很
2、2 get—rｅsponse报文示例分析（ｂ、hｅｘ)。