河南中医药大学：《网络运维管理》实验指导【2019级信管】网络运维管理-实验12-通过SNMP获取网络设备信息.pdf_大学文库

《网络运维管理》/实验12:通过SNP获取网络设备信息2 管理程序运行SNMP客户程序,而代理程序运行SNMP服务器程序在被管对象上运行的SNMP服务器程序不停地监听来自管理站的SNMP客户程序的请求旦发现,就立即返回管理站所需的信息,或执行某个动作(例如,把某个参数的设置进行更新) 在网管系统中往往是一个(或少数几个)客户程序与很多的服务器程序进行交互。 3、SNMP的网络管理由三个部分组成管理信息结构SMI( Structure of management Information):定义对象命名和定义对象类型的通用规则,以及把对象和对象的值进行编码的规则。管理信息库MIB( Management Information Base):在被管理的实体中创建命名对象,并按照 SM的规则规定了其类型 SNMP本身:实现对被管对象信息(变量名及其值)的操作,即负责读取和改变这些数值。 4、管理信息结构SMI SMI的功能包括:被管对象应该怎样命名(不是命名结果,而是指命名规则);用来存储被管对象的数据类型有哪些种;在网络上传送的管理数据应如何编码 SMI规定,所有的被管对象都必须处在对象命名树上变量使用的名字取自ISO和∏TU管理的对象标识符( object identifier,,简称OID)名字空间。它是一种分级树的结构。第一级有三个节点:iu、iso、iso/itu。低级的对象I分别由相关组织分配个特定对象的标识符可通过由根到该对象的路径获得。一般网络设备取iso节点下的对象内容。如名字空间p结点下一个名字为 ipInReceives的MB变量被指派数字值3,因而该变量的名字为: iso.org.dod internet. mgmt. mib. ip. ipInReceives。相应的数字表示(对象标识符OD,唯一标识个MIB对象)为:1.36.12.143 管理信息库MIB 任何一个被管理的资源都表示成一个对象,称为被管理的对象。MB是被管理对象的集合。它定义了被管理对象的一系列属性:对象的名称、对象的访问权限和对象的数据类型等。这种定义是依据SM制定的规则。 MIB中所有的被管理对象按照所表示的管理信息的不同,被分为不同组。例如,MIB-中所有和系统有关对象分在 system组中;所有和P有关对象分在ip组中,每个对象组分配一个OD 节点,这个节点属于辅助节点。定义在组中的每个对象,其对象标识符均以组节点的对象标识符作为前缀 6、SNMP中规定的操作: SNMP是管理工作站与代理之间进行数据交互的通信协议通信协议为完成不同的功能操作,通常是由不同的PDU(协议数据单元)来实现 SNMPvI仅规定了5种操作,分别是get、 get-next、set、 response和tap,在SNMP2中,增加了 get-bulk以及 inform两种操作。 (1)get请求报文 get请求的命令有两个 c共同体名IP地址OID号 snmpwalk c共同体名P地址OID号

《网络运维管理》/实验 12：通过 SNMP 获取网络设备信息 2 管理程序运行 SNMP 客户程序，而代理程序运行 SNMP 服务器程序。在被管对象上运行的 SNMP 服务器程序不停地监听来自管理站的 SNMP 客户程序的请求，一旦发现，就立即返回管理站所需的信息，或执行某个动作（例如，把某个参数的设置进行更新）。在网管系统中往往是一个（或少数几个）客户程序与很多的服务器程序进行交互。 3、SNMP 的网络管理由三个部分组成管理信息结构 SMI（Structure of Management Information）：定义对象命名和定义对象类型的通用规则，以及把对象和对象的值进行编码的规则。管理信息库 MIB（Management Information Base）：在被管理的实体中创建命名对象，并按照 SMI 的规则规定了其类型。 SNMP 本身：实现对被管对象信息（变量名及其值）的操作，即负责读取和改变这些数值。 4、管理信息结构 SMI SMI 的功能包括：被管对象应该怎样命名（不是命名结果，而是指命名规则）；用来存储被管对象的数据类型有哪些种；在网络上传送的管理数据应如何编码。 SMI 规定，所有的被管对象都必须处在对象命名树上。变量使用的名字取自 ISO 和 ITU 管理的对象标识符（object identifier，简称 OID）名字空间。它是一种分级树的结构。第一级有三个节点：itu、iso、iso/itu。低级的对象 ID 分别由相关组织分配。一个特定对象的标识符可通过由根到该对象的路径获得。一般网络设备取 iso 节点下的对象内容。如名字空间 ip 结点下一个名字为 ipInReceives 的 MIB 变量被指派数字值 3，因而该变量的名字为：iso.org.dod.internet.mgmt.mib.ip.ipInReceives。相应的数字表示（对象标识符 OID，唯一标识一个 MIB 对象）为：1.3.6.1.2.1.4.3 5、管理信息库 MIB 任何一个被管理的资源都表示成一个对象，称为被管理的对象。MIB 是被管理对象的集合。它定义了被管理对象的一系列属性：对象的名称、对象的访问权限和对象的数据类型等。这种定义是依据 SMI 制定的规则。 MIB 中所有的被管理对象按照所表示的管理信息的不同，被分为不同组。例如，MIB-Ⅱ中所有和系统有关对象分在 system 组中；所有和 IP 有关对象分在 ip 组中，每个对象组分配一个 OID 节点，这个节点属于辅助节点。定义在组中的每个对象，其对象标识符均以组节点的对象标识符作为前缀。 6、SNMP 中规定的操作： SNMP 是管理工作站与代理之间进行数据交互的通信协议。通信协议为完成不同的功能操作，通常是由不同的 PDU（协议数据单元）来实现。 SNMPv1 仅规定了 5 种操作，分别是 get、get-next、set、response 和 trap，在 SNMPv2 中，增加了 get-bulk 以及 inform 两种操作。（1）get 请求报文： get 请求的命令有两个 snmpget –v2c –c 共同体名 IP 地址 OID 号 snmpwalk –v2c –c 共同体名 IP 地址 OID 号

《网络运维管理》/实验12:通过SMP获取网络设备信息 snmpget和 snmpwalk两者主要的区别 snmpwalk是对OID值的遍历,比如某个OD值下面有N个子节点,则依次遍历出这N个子节点的值 snmpget是取具体的OD的值,适用于OID值是一个叶子节点的情况 (2) get-next请求 get-next请求命令 snmpgetnext-v2c-c共同体名P地址OID号 get-next请求主要是为了得到“命令中OID对象”的下一个对象的值,而“下一个对象”是按照MB库中的对象实例的顺序来返回对象的值。如使用 get-next请求采集OD为“1.3.6.12.1..30”的值,而应答报文中返回是OID为 1.36.1.2.1.140”对象实例的值 (3)set请求 set请求命令 samoset-v2e-c共同体名P地址OID号命令类型命令设置的值 set请求是为了修改MIB库中某个OID对应的值,但不同的OID采集的值是不同类型的,因此在set请求时,应该设置相应值的类型。如使用使用该命令修改被采集设备的系统名称,而系统名为字符串型,所以将系统名改为 “ linux”的具体命令为: upset-v2c-c共同体名P地址1.3.621.1.5.0 s linux (4) SNMPV2协议中trap操作 tap命令: snmptrap-v2c-c共同体名管理主机 uptime OID号 Tap命令是代理主动采集设备中的相关信息,然后向管理站发送这些信息,上述的命令是在 ux系统下完成代理,并向 Windows系统下的主机发送。多,消息的条件为:代理主机安装并开启了SNMP服务,并且确认能够使用SNMP的tap服务,并且在防火墙上开启相关端口允许SNMP发送消息。 7、设置团体名的意义 SNMP的团体是一种安全机制,是代理和管理站之间的认证。 SNMPv1的安全机制很简单只是验证团体名( community)。属于同一团体的管理站和被管理站才能相互作用,发送给不同团体的报文被忽略允许访问的团体名是在被管理系统一侧定义的。每一个团体被赋予一个惟一的名字。管理站只能以代理认可的团体名行使其访问权另一方面,由于团体名的有效范围局限于定义它的代理系统中,所以一个管理站可能以不同的名字出现在不同的代理中,即管理站实体可以用不同的名字对不同的代理实施不同的访问权限。反之,如果两个代理定义了同一团体名,这种名字的相似性也不意味着它们属于同一团体五、实验规划本实验是在一台实体计算机上,通过 Virtual Box软件完成实体计算机的操作系统为 Windows7/10

《网络运维管理》/实验 12：通过 SNMP 获取网络设备信息 3 snmpget 和 snmpwalk 两者主要的区别 snmpwalk 是对 OID 值的遍历，比如某个 OID 值下面有 N 个子节点，则依次遍历出这 N 个子节点的值； snmpget 是取具体的 OID 的值，适用于 OID 值是一个叶子节点的情况（2）get-next 请求： get-next 请求命令： snmpgetnext –v2c –c 共同体名 IP 地址 OID 号 get-next 请求主要是为了得到“命令中 OID 对象”的下一个对象的值，而“下一个对象”是按照 MIB 库中的对象实例的顺序来返回对象的值。如使用 get-next 请求采集 OID 为“1.3.6.1.2.1.1.3.0”的值，而应答报文中返回是 OID 为 “1.3.6.1.2.1.1.4.0”对象实例的值。（3）set 请求： set 请求命令 snmpset–v2c –c 共同体名 IP 地址 OID 号命令类型命令设置的值 set 请求是为了修改 MIB 库中某个 OID 对应的值，但不同的 OID 采集的值是不同类型的，因此在 set 请求时，应该设置相应值的类型。如使用使用该命令修改被采集设备的系统名称，而系统名为字符串型，所以将系统名改为 “linux”的具体命令为： snmpset–v2c–c 共同体名 IP 地址 .1.3.6.2.1.1.5.0 s linux （4）SNMPv2 协议中 trap 操作： trap 命令： snmptrap –v2c –c 共同体名管理主机 uptime OID 号 Trap 命令是代理主动采集设备中的相关信息，然后向管理站发送这些信息，上述的命令是在 Linux 系统下完成代理，并向 Windows 系统下的主机发送。 trap 消息的条件为：代理主机安装并开启了 SNMP 服务，并且确认能够使用 SNMP 的 trap 服务，并且在防火墙上开启相关端口允许 SNMP 发送消息。 7、设置团体名的意义 SNMP 的团体是一种安全机制，是代理和管理站之间的认证。SNMPv1 的安全机制很简单，只是验证团体名(community)。属于同一团体的管理站和被管理站才能相互作用，发送给不同团体的报文被忽略允许访问的团体名是在被管理系统一侧定义的。每一个团体被赋予一个惟一的名字。管理站只能以代理认可的团体名行使其访问权。另一方面，由于团体名的有效范围局限于定义它的代理系统中，所以一个管理站可能以不同的名字出现在不同的代理中，即管理站实体可以用不同的名字对不同的代理实施不同的访问权限。反之，如果两个代理定义了同一团体名，这种名字的相似性也不意味着它们属于同一团体。五、实验规划本实验是在一台实体计算机上，通过 VirtualBox 软件完成；实体计算机的操作系统为 Windows7/10；

《网络运维管理》/实验12:通过SNP获取网络设备信息8 1.net-snmp- devel是为了使用net-snmp- config,net-snmp- utils是为了使用 snowe alk。 2.在yum安装过程中,系统会提出某些组件是否安装,让你回答“y”或“n”,加上-y 参数指的是对所有问题都默认回答yes,省去安装时的交互。输入上述的命令后,可看到安装加载过程,见图12-2-5,安装完成后可看到 Complete”字符 telocalhost etcIt yum -y install net-snmp ne libs net-srmp-utils net-srmp-de 已加载插件: fastestmirror tras 3.4kB00:00:00 dates 4kB00:00:00 图12-2-5安装SMP服务组件步骤3:配置被监控机的SNMP配置文件 SNMP服务的配置信息存放在etc/ snmp/snmpd. conf文件中,我们需要对此文件进行修改,包括设置共同体名称,添加可访问信息的节点等操作 (1)编辑打开 snmpd. conf文件 vi /etc/snmp/snmpd. conf (2)配置SNMP服务的共同体名称在配置文件中找到图12-26中的内容。 sec. name source community com2sec notconfigUser default public 图12-2-6安装SMP服务组件说明: Linux vi中查找字符内容的方法使用ⅵ编辑器编辑长文件时,常常是头昏眼花,也找不到需要更改的内容。这时,使用查找功能尤为重要。方法如下命令模式下输入“/字符串”,例如/ community表示查找“ community”。 2、如果查找下一个,按“n”即可。 “ community”字段名即表示SNMP共同体,其下为字段值,默认值是“ public”,表示本机的SNMP共同体名称是 public. source”表示采集数据请求的来源,即允许谁从本机采集监控数据,其默认值是 “ default”,表示允许任何主机进行数据采集。本实验中,将共同体名改为“ My Cacti”,将“ source”的值由“ default”改为 Cacti监控主机的IP地址,即192.16831.100。见图12-2-7 First, map the community name public" into sec. name source community com2sec notconfigUser 192.168. 31.100 My Cact 图12-2-7修改共同体名称

《网络运维管理》/实验12:通过SNP获取网络设备信息9 注意 1.在SNPⅥl版本中,引入了共同体的概念。在进行监控数据采集时,必须知道被监控设备的共同体名称,因此,将共同体名称修改为你自己才知道的字符串,是一种安全措施 2.修改“ source”的值,只允许指定的设备进行监控数据的采集,也是一种安全措施。 3.SMPv2版本使用共同体名称。v1没有安全措施,v3使用认证和加密的机制实现安全。 (3)添加可访问信息的节点继续在 snmpd. conf文件中找到图12-2-8所示内容,其下添加“.1”的访问节点,表示可访问到OID值为.1.*的对应信息,从而增加可访问信息的节点完成上述配置后,点击【Esc】键退出编辑状态,然后在配置文件中输入“:wq”,点击回车,保存配置文件并退出 f Make at least snmpwalk -v 1 localhost -c public system fast again incl/excl subtree mask(optional) systemview included 1.3.6.1.2.1.1 vlew included 1.3.6 1.25.1.1 view systemview included.1//添加此行图12-2-8添加可访问信息的节点注意:SNMP中,MIB(管理信息库)是树形目录,此处的“ subtree”字段值,用来定义可以访问到(即监控到)的设备信息节点,例如定义为.1.3.6,就表示只能够访问1.3.6.* 的OID对应的信息步骤4:安装并配置防火墙 SNMP的访问是使用UDP协议,并通过161端口, CentOS7系统中默认安装的防火墙为 Firewal防火墙,默认情况下,防火墙禁止SNMP的访问。因此,要想实现SNMP的访问,需要在防火墙上设置允许规则由于 firewal防火墙操作复杂,因此,本实验中使用 IPTables防火墙,其具体操作步骤如下 (1)禁用 Firewall I防火墙。由于在 Centos7系统中默认安装的防火墙为 Firewall防火墙,为避免防火墙冲突,需要禁止系统自带防火墙,主要的命令如下。 systemctl stop firewall 禁止 Firewall防火墙 systemctl disable firewall service /禁止开机启动 Firewall防火墙 systemctl status firewall /查看 Firewa‖防火墙状态

《网络运维管理》/实验 12：通过 SNMP 获取网络设备信息 9 注意： 1. 在 SNMP v1 版本中，引入了共同体的概念。在进行监控数据采集时，必须知道被监控设备的共同体名称，因此，将共同体名称修改为你自己才知道的字符串，是一种安全措施； 2. 修改“source”的值，只允许指定的设备进行监控数据的采集，也是一种安全措施。 3. SNMP v2 版本使用共同体名称。v1 没有安全措施，v3 使用认证和加密的机制实现安全。（3）添加可访问信息的节点继续在 snmpd.conf 文件中找到图 12-2-8 所示内容，其下添加“.1”的访问节点，表示可访问到 OID 值为.1.*的对应信息，从而增加可访问信息的节点。完成上述配置后，点击【Esc】键退出编辑状态，然后在配置文件中输入“：wq”，点击回车，保存配置文件并退出。图 12-2-8 添加可访问信息的节点注意：SNMP 中，MIB（管理信息库）是树形目录，此处的“subtree”字段值，用来定义可以访问到（即监控到）的设备信息节点，例如定义为.1.3.6，就表示只能够访问 1.3.6.* 的 OID 对应的信息。步骤 4：安装并配置防火墙 SNMP 的访问是使用 UDP 协议，并通过 161 端口，CentOS 7 系统中默认安装的防火墙为 Firewall 防火墙，默认情况下，防火墙禁止 SNMP 的访问。因此，要想实现 SNMP 的访问，需要在防火墙上设置允许规则。由于 firewall 防火墙操作复杂，因此，本实验中使用 IPTables 防火墙，其具体操作步骤如下。（1）禁用 Firewall 防火墙。由于在 CentOS 7 系统中默认安装的防火墙为 Firewall 防火墙，为避免防火墙冲突，需要禁止系统自带防火墙，主要的命令如下。 # systemctl stop firewalld //禁止 Firewall 防火墙 # systemctl disable firewalld.service //禁止开机启动 Firewall 防火墙 # systemctl status firewalld //查看 Firewall 防火墙状态