SNMP网管学习笔记

SNMP网管学习笔记

 

一、     Net-SNMP的编译及安装

编译环境：win7,VC2008

解压net-snmp-5.7.1.zip

运行cmd到DOS窗口下；

cd C:\ProgramFiles\Microsoft Visual Studio 9.0\VC

vcvarsall.bat

到win32目录下：cd  net-snmp-5.7.1\win32

执行build.bat

出现下面的信息：

   Net-SNMP build and install options

   ==================================

 

   1.  OpenSSL support:                disabled

   2.  Platform SDK support:          disabled

 

   3.  Install path:                   c:/usr

   4.  Install after build:            enabled

 

   5.  Perl modules:                  disabled

   6.  Install perl modules:          disabled

 

   7.  Quiet build (logged):           enabled

   8.  Debug mode:                     disabled

 

   9.  IPv6 transports (requiresSDK): disabled

   10. winExtDLL agent (requires SDK): disabled

 

   11. Link type:                     static

 

   12. Install development files       disabled

 

   F.  Finished - start build

   Q.  Quit - abort build

 

按相应的菜单项如2+回车，则使Platform SDK support为enable．同样设置5,6,12为enable．设置完成后，按f+回车开始编译．

 

 

在环境变量中增加lib变量，并将c:\usr\lib追加到其中．

 

cd D:\SNMP\net-snmp-5.7.1\perl

perlmakefile.pl

 

Unable to locate the MIBs, Please enter thepath:  [] C:\usr\share\snmp\mibs

Unable to locate "snmpd". Pleaseenter the path:  [\sbin] C:\usr\bin

Unable to locate "snmptrapd".Please enter the path:  [\sbin]C:\usr\bin

 

nmake

nmakeinstall

 

之后出现：

InstallingC:\Perl\site\lib\auto\NetSNMP\TrapReceiver\Tra

InstallingC:\Perl\site\lib\auto\NetSNMP\TrapReceiver\Tra

InstallingC:\Perl\site\lib\auto\NetSNMP\TrapReceiver\Tra

Installing C:\Perl\site\lib\auto\SNMP\SNMP.dll

InstallingC:\Perl\site\lib\auto\SNMP\SNMP.exp

InstallingC:\Perl\site\lib\auto\SNMP\SNMP.lib

InstallingC:\Perl\site\lib\auto\SNMP\SNMP.pdb

InstallingC:\Perl\html\site\lib\NetSNMP\OID.html

Appending installation info to C:\Perl\lib/perllocal.pod

 

此后，就可以使用mib2c了

 

 

二、     MIB文件的编写

1.      MIB树状结构认知

MIB 对象按逻辑关系组织在一个称做树结构的层次结构中。每个 MIB对象都有一个名称，这个名称从它在树结构中所处的位置派生出来。这个名称叫做对象标识符，通过跟踪从树结构顶部（或叫根）至其底部（即对象本身）的路径而创建。路径分支处的每个位置称为节点。节点可同时拥有父节点和子节点。如果一个节点没有子节点，它就称做叶节点。叶节点是实际的 MIB对象。只有叶节点才从代理程序处返回 MIB 值。下图显示了一个 MIB的树形结构。

 

一个完整的 MIB对象标识符包括从根开始、包括叶节点在内的所有节点。各节点由句点连接和分隔，这是一种点分十进制表示法。例如，mib-2子树为.iso.org.dod.internet.mgmt.mib-2，其简写为 .1.3.6.1.2.1。

已在 mib-2(1)子树中注册了标准 MIB-I 和 MIB-II定义。mib-2(1) 子树主要用于通过 SNMP协议管理基于 TCP/IP 的网络。

 

在子树enterprises(1)的 private(4) 分支注销特定于企业的 MIB。每个企业分配一个编号。Digital分配的企业编号是 36；因此所有 Digital的特定于企业的对象都有以.1.3.6.1.4.1.36开头的点分十进制表示，对应于树结构.iso.org.dod.internet.private.enterprises.digital。分配给 IBM的企业编号为 2，因此所有 IBM的特定于企业的对象都具有以 .1.3.6.1.4.1.2 开头的点分十进制表示的符号，对应着树结构.iso.org.dod.internet.private.enterprises.IBM。

 

 

2.      MIB文件结构

1)     最外层框架

NET-SNMP-EXAMPLES-MIB DEFINITIONS ::= BEGIN

…

END

 

2)     IMPORTS导入部分

 

NET-SNMP-EXAMPLES-MIB DEFINITIONS ::= BEGIN

--

IMPORTS

   MODULE-IDENTITY, OBJECT-TYPE, Integer32,

   NOTIFICATION-TYPE                      FROM SNMPv2-SMI

   SnmpAdminString                        FROM SNMP-FRAMEWORK-MIB

   netSnmp                                FROM NET-SNMP-MIB

   RowStatus, StorageType                 FROM SNMPv2-TC

   InetAddressType, InetAddress           FROM INET-ADDRESS-MIB

;

--

END

 

3.      验证MIB文件是否正确

MIB文件：

 

将自己的mib文件放到c:\usr\share\snmp\mibs目录下；

setMIBFILES=C:\usr\share\snmp\mibs\VCOM-EDU-MACHINE-MIB.txt

snmptranslate -Tp -IR vcomEduMachine

出现下面的树状结构，说明MIB文件是正确的．

 

+--vcomEduMachine(1135)

   |

  +--hardWare(1)

  |  |

   |  +--hardWareTable(1)

  |     |

  |     +--hardWareEntry(1)

  |        |  Index: hardWareEntryIndex

  |        |

  |        +-- ---- Integer32hardWareEntryIndex(1)

  |        |        Range: 1..65535

  |        +-- -R-- String    hardWareID(2)

   |                 Textual Convention:DisplayString

  |                 Size: 0..255

   |

  +--softWare(2)

     |

     +-- -R-- String    softWareID(1)

               Textual Convention:DisplayString

               Size: 0..255

 

三、     将MIB文件转换成.c和.h

 

 

 

从CMD中进入c:\usr\share\snmp目录，运行以下命令：

setMIBFILES=C:\usr\share\snmp\mibs\VCOM-EDU-MACHINE-MIB.txt

 

MIB文件中含有table和scalar变量，scalar变量用mib2c.scalar.conf生成.c和.h文件，table表用mib2c.iterate.conf生成.c和.h文件。

 

 

File Name

Usage

Example

mib2c.scalar.conf

scalar

 

mib2c.int_watch.conf

 

int scalar

 

mib2c.mfd.conf

Table（推荐）

agent/mibgroup/if-mib/ifTable/ifTable*.c

mib2c.iterate.conf

mib2c. iterate_access.conf

Table，要获取的数据在Agent外部

agent/mibgroup/mibII/vacm_context.c

 

examples/netSnmpHostsTable*

mib2c.create-dataset.conf

 

mib2c.table_data.conf

 

mib2c.container.conf

Table，要获取的数据在Agent内部

agent/mibgroup/examples/data_set.c

mib2c.array-user.conf

Table，要获取的数据在Agent内部，并对表排序

 

mib2c.column_defines.conf

产生头文件

 

mib2c.column_enums.conf

产生头文件

 

mib2c.notify.conf

TRAP

 

mib2c.old-api.conf

OLD API(4.X)

 

 

 

mib2c -c mib2c.create-dataset.confhardWareTable

将产生hardWareTable.h和hardWareTable.c文件，将这两个文件加入到Agent代理工程中，编译，根据报出的错误，修改hardWareTable.c文件。

 

mib2c -c mib2c.iterate.confhardWareTable

c:\usr\share\snmp>mib2c-c mib2c.iterate.confhardWareTable

writing to -

This framework can work in one of two ways:

 

 1)  Hold a local cached copy of some externaldata

     which is then used toservice incoming requests.

 

 2)  Query the external data directly for eachrequest.

 

The first is typically more efficient, but results in

slightly "stale" data (depending on the expiration timeout

for the cache) and greater memory usage. The second can

provide more up-to-date information, but at the cost of

higher processing overheads.

 

Which is more appropriate for your needs?

 

Select your choice : 1

 

writing to hardWareTable.h

writing to hardWareTable.c

running indent on hardWareTable.c

'indent'不是内部或外部命令，也不是可运行的程序

或批处理文件。

running indent on hardWareTable.h

'indent'不是内部或外部命令，也不是可运行的程序

或批处理文件。

 

mib2c -c mib2c.scalar.confsoftWare

 

用mib2c.mfd.conf生成table类型的MIB文件，生成的文件比较多，包括：XXX.c/.h;XXX_data_access.c/.h;XXX_data_get.c/.h;XXX_data_set.c/.h;XXX_enums.h;XXX_interface.c/.h;XXX_oids.h;

 

Snmpget的修改：需要修改的是XXX_data_access.c中的XXX__container_load函数，修改XXXTable中的变量值。

 

Snmpset的修改：需要修改的是：XXX_data_set.c：XXXTable_commit中设置rowreq_ctx->column_set_flags的值，表示已经修改了XXXTable中的某一项。XXX_data_set.c：中所有的XXX_set.c中指定自己想要的值。

 

例如：

case MODE_GET:

           snmp_set_var_typed_value(requests->requestvb, ASN_OCTET_STR,

                                    /* XXX: a pointer to the scalar's data */,

                                    /* XXX:the length of the data in bytes */);

           break;

将红色部分改为：

case MODE_GET:

           snmp_set_var_typed_value(requests->requestvb, ASN_OCTET_STR,

                                   “abcdefgh”,

                                    9);

           break;

 

四、     Agent代理工程

建立C++的控制台工程，一个空的工程就可以。设置工程的包含头文件和lib文件。这里需要注意的一点是：include头文件，lib库文件，就是上面4个lib库，别忘了设置连接器：在项目属性的--连接器--输入--"附加依赖项"：添加netsnmp.lib netsnmpagent.libnetsnmpmibs.lib netsnmptrapd.lib wsock32.lib；如果环境变量没有起作用，netsnmp.dll与exe文件放在同一文件夹下就可以了。注意：wsock32.lib是其它lib库里用到的，缺少它会报错。

附加库路径：C:\usr\lib

附加包含路径：C:\usr\include

 

fatalerror C1853: “Release\TestAgent.pch”预编译头文件来自编译器的早期版本，或者预编译头为C++ 而在C 中使用它(或相反)

在.c文件上点右键，属性，c/c++,预编译头，不使用预编译头。

 

工程样例：

 

 

编译后生成TestAgent.exe，直接运行，提示：

example-demon is up and running.

 

如果对象是scalar类型，必须在OID最后加上0，如

 

snmpget -v1 -c public localhost .1.3.6.1.4.1.1135.2.1.0

VCOM-EDU-MACHINE-MIB::softWareID.0 = STRING:abcdefgh

 

snmpwalk -c public -v 2c localhost.1.3.6.1.4.1.1135.1.1

 

 

五、     Trap

1.      用NET-SNMP如何捕捉trap

 C:\Program Files\Net-SNMP\usr\bin>snmptrapd -f -Le -d

 执行之后NET-SNMP开始接收trap，注意这是debug模式，会将收到的trap包内容打印出。

 

l         **碰到错误couldn't open p:162 -- errno 2 ("No s h file ordirectory")？

  碰到此错误很可能是有程序占用了windows的SNMP接受端口（162）。用下面命令来找出占用此端口的进程。

 netstat -ano|find "162"

  如果有输出则最后一个数字是进程号。从微软免费下一个ProcessExplorer，找出占用该端口的进程，决定是否停掉。

 

 

l        **碰到错误 Warning: no access controlinformation configured. This receiver will *NOT* accept any incomingnotifications.

       没有设定访问控制的情况下NET-SNMP对所有的进入trap都丢掉。因为一个snmp manager可能收到大量的trap而其中只有一小部分是真正需要处理的。具体设置可以通过net-snmp安装目录下的bin\snmpconf.bat来实现(用此方法需要保证计算机上已安装ActivePerl)；或者参照docs\Net-SNMP.chm->configuratoin->snmptrapd.conf->AccessControl中的描述来手工修改。

       **举例，最简单的设定的步骤（对所有的都不丢）：

      1.建一个snmptrapd.conf并在此文件中加入下面这行配置。

              disableAuthorization yes

      2. 在运行snmptrapd的时候加入读取配置文件的参数。e.g.

 C:\Program Files\Net-SNMP\usr\bin>snmptrapd -c "C:\ProgramFiles\Net-SNMP\usr\bin\snmptrapd.conf" -f -Le -d

 现在收到trap之后，会发现消息已经被尽可能地解开。

 

l        *如何调用其他windows程序来处理net-snmp捕捉到的trap？

  1.在上面生成的文件中，加入下面配置

 traphandle default <program>

 

**举例:

 

编写下面批处理文件test.bat：

@echo off

echo. >> c:/temp/log.txt

echo %date% %time% >> c:/temp/log.txt

 

set /P host=%=%

set /P ip=%=%

set /P oid=%=%

set /P val=%=%

echo TRAP: host=%host%; ip=%ip%; %oid% =%val%; >> c:/temp/log.txt

然后在snmptrapd.conf中加入

traphandle default c:/temp/test.bat

那么net-snmp在收到trap时会执行test.bat，打开c:/temp/log.txt会发现有记录在内

 

2.      MIB文件编写

 

编写两个mib文件，包括snmp1和snmp2两种trap

 

Snmp1的mib：TRAP-TEST-MIB.txt:

 

TRAP-TEST-MIB DEFINITIONS ::= BEGIN

      IMPORTSucdExperimental FROM UCD-SNMP-MIB;

 demotraps OBJECTIDENTIFIER ::= { ucdExperimental 990 }

 demo-trapTRAP-TYPE

      STATUScurrent

      ENTERPRISE demotraps

      VARIABLES {sysLocation }

      DESCRIPTION"This is just a demo"

      ::= 17

 END

 

Snmp2的mib：NOTIFICATION-TEST-MIB.txt:

 

NOTIFICATION-TEST-MIB DEFINITIONS ::= BEGIN

      IMPORTS ucdavis FROMUCD-SNMP-MIB;

 demonotifs OBJECT IDENTIFIER ::={ ucdavis 991 }

 demo-notif NOTIFICATION-TYPE

        STATUS current

        OBJECTS { sysLocation }

        DESCRIPTION "Just atest notification"

        ::= { demonotifs 17 }

 END