• snmptrap、snmpinform和snmptrapd的详细介绍及其用法


    snmpwalk介绍及其用法一文中,介绍过net-snmp的snmpwalk的用法,殊不知,net-snmp还有trap的命令程序,可以用来测试snmp的trap方法(包括inform方法)。这些命令程序是: snmptrap、snmpinform和snmptrapd。其中:

    • snmptrap:可以模拟snmp agent发送一个trap到snmp管理端(一般称为网管,snmp manager或snmp client);
    • snmpinform:可以模拟snmp agent发送一个inform request到snmp管理端(Trap是发送给SNMP管理者的通知网络状况等的警告消息,而Inform是需要SNMP管理者确认接收的Trap。与Inform 相比较,Trap通知方式为不可靠传输,因为snmp管理端在收到一条Trap通知后无需回复任何确认信息,所以snmp agent无法知道Trap通知是否已经被snmp管理端正确接收);
    • snmptrapd:一个模拟snmp管理端接收trap/inform通知的程序;

    由上可见,通过上述3个命令程序,我们可以研究snmp的trap行为及其报文,如果你正在开发snmp agent的trap功能但又没有snmp管理端,这3个程序则可帮上你的大忙。下面详细介绍这3个命令程序的具体用法。

    snmptrapd的配置及其使用

    snmptrapd.conf文件

    跟snmp agent一样,snmptrapd也需要一个配置文件才能运行,否则会提示不能接收trap的信息。snmptrapd所需的配置文件名称为:snmptrapd.conf,安装net-snmp后,默认是没有这个配置文件的,因此需要新建此文件。snmptrapd.conf文件可放在net-snmp的安装路径下,也可放在其它路径中,但需要在启动运行时指定该文件。建立后,添加如下文件内容:

    authCommunity log,execute,net public
    上面语句指明以“public”为“community”请求的snmp “notification”允许的操作[见参考资料2]。上面添加的是比较简单的配置,但可使snmptrapd程序运行起来并正确接收trap包。snmptrapd.conf文件更详细的配置及其解释参考资料[1]。

    运行snmptrapd程序

    sudo snmptrapd -C -c Documents/snmptrapd.conf -df -Lo

    上面命令中的选项表示:
    • -C : 表示不使用net-snmp默认路径下的配置文件snmptrapd.conf;
    • -c : 指定snmptrapd.conf文件;
    • -d : 显示收到和发送的数据报,通过这个选项可以看到数据报文;
    • -f  : 默认情况下,snmptrapd是在后台中运行的,加上这个选项,表示在前台运行;
    • -L : 指定日志记录在哪里,后面的o表示直接输出到屏幕上,如果是跟着f表示日志记录到指定的文件中;

    可通过snmptrapd -h查看命令帮助了解该命令的使用。

     snmptrap的使用方法

     snmptrap可模拟发送不同snmp协议版本的trap包。各协议版本的snmptrap使用方法略有不同。

    发送V1版本trap报文的方法

    sudo snmptrap -v1 -c public 10.10.12.219 1.3.6.1.4.1.1 10.10.12.219 2 3 1000 1.3.6.1.9.9.44.1.2.1 i 12 1.3.4.1.2.3.1 s test_snmptrap

    上面指令各项参数的意思分别为:
    snmptrap -v1 -c public 10.10.12.219 1.3.6.1.4.1.1 10.10.12.219 2 3 1000
    命令 Snmp协议版本 共同体 Snmp管理端IP  Enterprise-OID Snmp代理IP Trap类型  Trap特征码 uptime
    1.3.6.1.9.9.44.1.2.1 I 12 12 1.3.4.1.2.3.1 s test_snmptrap
    被发送参数的OID 数据类型 数据值 被发送参数的OID 数据类型 数据值

    上面中,snmptrapd和snmptrap都在虚拟Ubuntu中执行的,所以snmp管理端IP和snmp代理IP一样。执行后,在执行snmptrapd的窗口中可接收到数据,如下:

    04 01 01 40  04 0A 0A 0C  DB 02 01 02    .+…..@……..
    0032: 02 01 03 43  02 03 E8 30  29 30 0E 06  09 2B 06 01    …C…0)0…+..
    0048: 09 09 2C 01  02 01 02 01  0C 30 17 06  06 2B 04 01    ..,……0…+..
    0064: 02 03 01 04  0D 74 65 73  74 5F 73 6E  6D 70 74 72    …..test_snmptr
    0080: 61 70                                                 ap

    2013-03-23 17:44:32 ubuntu.local [10.10.12.219] (via UDP: [10.10.12.219]:52930) TRAP, SNMP v1, community public
     SNMPv2-SMI::enterprises.1 Link Down Trap (3) Uptime: 0:00:10.00
     SNMPv2-SMI::internet.9.9.44.1.2.1 = INTEGER: 12 SNMPv2-SMI::org.4.1.2.3.1 = STRING: “test_snmptrap”

    snmptrapd接收到一个trap类型为2即Link Down类型,特征码为3的trap包。

    发送V2版本trap报文的方法

    从上面可看到,发送V1版本的trap包有较多的参数,如uptime等,而在V 2c版本中则交给了指令程序去做。

    sudo snmptrap -v 2c -c public 10.10.12.219 "aaa" 1.3.6.1.4.1.2345 SNMPv2-MIB::sysLocation.0 s "just here"

    上面指令各项参数的意思分别为:
    • 10.10.12.219 “aaa”:分别是snmp代理的IP和主机名称,主机名称可以为空;
    • 1.3.6.1.4.1.2345:企业OID,Enterprise-OID;
    • SNMPv2-MIB::sysLocation.0 s “just here”:分别是:数据OID、数据类型、数据值。

    使用V2c版本,是不是省了很多,不用输入很多的参数选项。执行指令后,snmptrapd收到如下数据信息:

    Received 75 bytes from UDP: [10.10.12.219]:40033
    0000: 30 49 02 01  01 04 06 70  75 62 6C 69  63 A7 3C 02    0I…..public.<.
    0016: 04 76 90 66  76 02 01 00  02 01 00 30  2E 30 15 06    .v.fv……0.0..
    0032: 0A 2B 06 01  06 03 01 01  04 01 00 06  07 2B 06 01    .+………..+..
    0048: 04 01 92 29  30 15 06 08  2B 06 01 02  01 01 06 00    …)0…+…….
    0064: 04 09 6A 75  73 74 20 68  65 72 65                    ..just here

    2013-03-24 10:35:50 ubuntu.local [UDP: [10.10.12.219]:40033]:
    SNMPv2-MIB::snmpTrapOID.0 = OID: SNMPv2-SMI::enterprises.2345 SNMPv2-MIB::sysLocation.0 = STRING: just here

     snmpinform的使用方法

    snmpinform的使用跟snmptrap的使用方法是一样的,在这里就不多介绍和说明了。最后,贴上它们的使用帮助信息:

    USAGE: snmptrap [OPTIONS] AGENT TRAP-PARAMETERS

      Version:  5.3.0.1
      Web:      http://www.net-snmp.org/
      Email:    net-snmp-coders@lists.sourceforge.net

    OPTIONS:
      -h, –help  display this help message
      -H   display configuration file directives understood
      -v 1|2c|3  specifies SNMP version to use
      -V, –version  display package version number
    SNMP Version 1 or 2c specific
      -c COMMUNITY  set the community string
    SNMP Version 3 specific
      -a PROTOCOL  set authentication protocol (MD5|SHA)
      -A PASSPHRASE  set authentication protocol pass phrase
      -e ENGINE-ID  set security engine ID (e.g. 800000020109840301)
      -E ENGINE-ID  set context engine ID (e.g. 800000020109840301)
      -l LEVEL  set security level (noAuthNoPriv|authNoPriv|authPriv)
      -n CONTEXT  set context name (e.g. bridge1)
      -u USER-NAME  set security name (e.g. bert)
      -x PROTOCOL  set privacy protocol (DES|AES)
      -X PASSPHRASE  set privacy protocol pass phrase
      -Z BOOTS,TIME  set destination engine boots/time
    General communication options
      -r RETRIES  set the number of retries
      -t TIMEOUT  set the request timeout (in seconds)
    Debugging
      -d   dump input/output packets in hexadecimal
      -D TOKEN[,...] turn on debugging output for the specified TOKENs
          (ALL gives extremely verbose debugging output)
    General options
      -m MIB[:...]  load given list of MIBs (ALL loads everything)
      -M DIR[:...]  look in given list of directories for MIBs
      -P MIBOPTS  Toggle various defaults controlling MIB parsing:
         u:  allow the use of underlines in MIB symbols
         c:  disallow the use of “–” to terminate comments
         d:  save the DESCRIPTIONs of the MIB objects
         e:  disable errors when MIB symbols conflict
         w:  enable warnings when MIB symbols conflict
         W:  enable detailed warnings when MIB symbols conflict
         R:  replace MIB symbols from latest module
      -O OUTOPTS  Toggle various defaults controlling output display:
         0:  print leading 0 for single-digit hex characters
         a:  print all strings in ascii format
         b:  do not break OID indexes down
         e:  print enums numerically
         E:  escape quotes in string indices
         f:  print full OIDs on output
         n:  print OIDs numerically
         q:  quick print for easier parsing
         Q:  quick print with equal-signs
         s:  print only last symbolic element of OID
         S:  print MIB module-id plus last element
         t:  print timeticks unparsed as numeric integers
         T:  print human-readable text along with hex strings
         u:  print OIDs using UCD-style prefix suppression
         U:  don’t print units
         v:  print values only (not OID = value)
         x:  print all strings in hex format
         X:  extended index format
      -I INOPTS  Toggle various defaults controlling input parsing:
         b:  do best/regex matching to find a MIB node
         h:  don’t apply DISPLAY-HINTs
         r:  do not check values for range/type legality
         R:  do random access to OID labels
         u:  top-level OIDs must have ‘.’ prefix (UCD-style)
         s SUFFIX:  Append all textual OIDs with SUFFIX before parsing
         S PREFIX:  Prepend all textual OIDs with PREFIX before parsing
      -L LOGOPTS  Toggle various defaults controlling logging:
         e:           log to standard error
         o:           log to standard output
         n:           don’t log at all
         f file:      log to the specified file
         s facility:  log to syslog (via the specified facility)

         (variants)
         [EON] pri:   log to standard error, output or /dev/null for level ‘pri’ and above
         [EON] p1-p2: log to standard error, output or /dev/null for levels ‘p1′ to ‘p2′
         [FS] pri token:    log to file/syslog for level ‘pri’ and above
         [FS] p1-p2 token:  log to file/syslog for levels ‘p1′ to ‘p2′
      -C APPOPTS  Set various application specific behaviour:
         i:  send an INFORM instead of a TRAP

      -v 1 TRAP-PARAMETERS:
      enterprise-oid agent trap-type specific-type uptime [OID TYPE VALUE]…
      or
      -v 2 TRAP-PARAMETERS:
      uptime trapoid [OID TYPE VALUE] …

    如果还不明白的,可以看一下下面的参考资料,或许对你有帮助。

    参考资料

  • 相关阅读:
    Hdu 2564 单词缩写(字符串输入流的使用)
    Hdu2824 快速求欧拉函数和
    hdu 1787 欧拉函数模板
    Hdu2558(欧拉函数)
    hdu 1175连连看 (bfs带方向变化次数)
    pandas 使用总结
    APScheduler 定时任务使用总结
    watchdog 监控文件变化使用总结
    js 鼠标特效
    js 生成雪花间隔
  • 原文地址:https://www.cnblogs.com/javawebsoa/p/2978266.html
Copyright © 2020-2023  润新知