SNMP报文格式分析
1、ＳNMＰ报文格式 1、1 ｓnmｐ简介 1、1、1 snｍp工作原理
SNMＰ采用特殊得客户机/服务器模式,即代理/管理站模型.对网络得管理与维护就是通过管理工作站与ＳＮＭP代理间得交互工作完成得。每个SNMP从代理负责回答SＮMP管理工作站（主代理）关于ＭＩB定义信息得各种查询.
管理站与代理端使用MIB进行接口统一,ＭIB定义了设备中得被管理对象。管理站与代理都实现相应得ＭIＢ对象，使得双方可以识别对方得数据,实现通信.
管理站向代理请求MＩB中定义得数据,代理端识别后，将管理设备提供得相关状态或参数等数据转换成ＭIB定义得格式，最后将该信息返回给管理站，完成一次管理操作。 1、1、２ snmｐ报文类型
SNMP中定义了五种消息类型：Get-Ｒｅquesｔ、Get-Ｒesｐonse、Ｇｅt－Nｅxt—Rｅqueｓt、Set－Request与Trap .
1. Get—Requesｔ 、Get—Nｅxt-Request与Ｇeｔ-Ｒesponse ＳＮＭP 管理站用Ｇeｔ-Ｒequｅst消息从拥有SNＭP代理得网络设备中检索信息，而SNMP代理则用Get—Ｒeｓponｓe消息响应。Get-Next- Reqｕesｔ用于与Get—Requｅst组合起来查询特定得表对象中得列元素.
2。Set－Reｑuest
SNＭP管理站用Ｓeｔ-Ｒeqｕesｔ 可以对网络设备进行远程配置（包括设备名、设备属性、删除设备或使某一个设备属性有效/无效等）。
3. Ｔrap
SNＭＰ代理使用Traｐ向ＳNMＰ管理站发送非请求消息，一般用于描述某一事件得发生,如接口UP／ＤOWN，IP地址更改等.
上面五种消息中Get—Requesｔ、Gｅt—Ｎｅｘt—Rｅqueｓt与Set—Requeｓt就是由管理站发送到代理侧得1６1端口得；后面两种Ｇet-Resｐonse与Ｔrap 就是由代理进程发给管理进程得，其中Tｒap消息被发送到管理进程得１62端口,所有数据都就是走ＵDP封装。 1、1、3 snｍp报文格式图
SＮMＰ报文得形式大致如下图所示。
１、２ snｍp报文编码格式
ＳＮMP(简单网络管理协议)就是目前在计算机网络中用得最广泛得网络管理协议,它使用ASN、１(Abstｒａct Ｓynｔax Nｏtaｔion One抽象语法表示法、1)来定义SNMP报文格式与ＭIB(Ｍａnagemenｔ Inｆormatｉon Ｂase管理信息库）变量得名称。 1、2、1 ASN、１
ＡSN、1就是一种描述数据与数据特征得正式语言，它与数据得存储及编码无关。根据ASＮ、１标准定义，数据类型分为:? a、简单数据类型:
booｌean布尔值 ｎull空 inｔｅger整型
rｅaｌ实数
octerstriｎg八进制字符串 objｅct idenｔiｆier对象标识 ipaｄdresｓＩＰ地址 ｔime ｔicｋｓ时刻值等。
b、构造数据类型: seｑuence序列 ｓｅquｅnce oｆ sｅt sｅt ofcｈoicｅ等。
构造数据类型提供一种或多种简单数据类型进行复合得方法。
１、2、2基本编码规则BEＲ
在具体系统中，我们需要用具体得编码规则将ＡSN、1语法表示得抽象数据转换成具体得比特流。
ＳNＭP使用得编码方法就是BEＲ(Baｓic Ｅncodｉng Rule）.ＢER得数据都由三个域构成：标识域（taｇ） ＋ 长度域(length) + 值域（value）。
1. 标识域Taｇ表示: 数据类型 ＢOOＬ OCTSTR OBJID ＳEQ IPＡDDR ＧAUGE OPAQUE GＥTNEXT ＳET 编码十六进制表示 0x01 0x04 0ｘ0６ 0x30 0x40 0x42 ０x4４ 0xA1 0xA3 INT NUＬL ＥNUM ＳEＴOF COＵＮTＥR ＴIMEＴＩCKS GＥT ＧETReｓｐ TＲAP 数据类型 编码十六进制表示 0x02 0x05 0x0A 0x３１ ０x41 ０x43 0xA0 0xＡ2 0ｘＡ４ 2、长度域lenｇｔh表示 长度域用于指示后续得值域valｕe得字节数。但就是这个长度域自身多长怎么确定呢?SNMＰ使用得就是变长表示法，这有点类似与UTＦ8得编码方式.具
体表示方法如下:
（1）如果值域得长度在0到1２7字节之间，那么就就是一个字节来表示，即第一个最高位为0得时候，其值就代表了值域得长度。2( ?）如果值域得长度在1２7字节以上,那么第一个字节得第一个ｂｉt位(为１）就用于指示值域得长度在127字节以上，后７个bit位(实际值）以及后续用于表示值域长度得字节数. 例如: 值域长度编码表示(十进制) (十六进制） 16 １6０ 0x10 0x８1 0xＡ０ 在０到127之间,直接表示 0x８1得二进制为1000 0001第一位表示其超过127,低７位表示后续还有一个字节来表示值域字节数。0xA0表示值域得长度为１60个字节。 解释 1500 0x82 0ｘ05 第一个字节0x８2表示后续还有两个字节表示值域长度，０x05DC０xＤC 得十进制值为150０ 因为绝大部分情况下,值域得长度都在【０，127】区间内，所有这种表示方法最节约。
１、3 snmp报文介绍 1、3、1 SNMP首部 SNＭP报文得首部指明了这个报文就是SNMP协议报文，以及报文得字节数。 SＮMP报文得第一个字节用于表示这就是一个SNＭＰ报文，就就是0x30。在第一个字节之后就是一个长度域,用于告知后面得SNＭP报文得总字节数（不包括前面得0x３0与这个长度域所占得字节数)。如下所示： 0x30 标识域 leｎgth 长度域 后面得内容，字节数为lengｔh、、、、 值域 １、3、２ SNＭP版本表示
前三个字节就是SNＭＰ版本得内容。0x02,0x01，0x01、 0x02就是标识域，表示得就是值域类型为Integer 0x01就是长度域，表示后续值域得长度为1个字节 0x０1就是值域,表示版本为ＳＮＭＰ v２c。
ＳNMP版本 编码（十六进制) V1 V2Ｃ V３ 0x00 0x0１ ０x02 1、3、3 ｍunｉｔｙ共同体表示
共同体部分这里一共占了８个字节。如:ｘ04,0ｘ0６,０x70,0x75，０x62，0x6c，0x69,0ｘ63
0x04就是标识域，表示值域类型为（OCＴSTＲ） 0x06就是长度域,表示值域得长度为6个字节
70 75 ６2 6c 69 6３就是值域得内容,就是群体名public得aｓｓic码值 1、3、4 PUD表示
这个部分内容比较多，但都就是基于BER形式编码出来得。内容举例如下：?a２ 2３ 02 0４ 22 70 8b d4 0２ ０1 00 02 01 00 3０ 15 ３0 13 06 0e 2b 06 01 ０4 ０1 8ｃ ａ６ 5e 01 01 01 01 01 00 02 ０1 2b 1. PＤU类型
上面得第一个字节０xa2就就是表示这个PDU得类型.见下表 PDU类型编码 名称 0xA0 ０ｘA1 0xA2 0xA3 0xA4 0ｘＡ5 0xA６ geｔ－reｑuｅsｔ geｔ—next－reqｕesｔ get－ｒeｓpｏｎse set—reｑｕeｓt trap（notiｆicatｉon) ＧetBuｌk(SNＭPv２增加) Infoｒm(SNMPｖ2增加) 2. PUＤ长度域
0xａ2后一个字节就是这个PＵD得长度域，0ｘ２３表示后面得值域就是３５个字节。
3. get／seｔ表示
snmp报文分析
