snmp报文分析
网络管理课程设计(BER编解码,报文构造与解析)
计算机网络管理课程设计１．引言简单网络管理协议(SNMP)首先是由Internet工程任务组织(Internet Engineering Task Force)(IETF)的研究小组为了解决Internet上的路由器管理问题而提出的。
SNMP被设计成与协议无关，所以它可以在IP，IPX，AppleTalk，OSI以及其他用到的传输协议上被使用。
它具有简单性，易于扩展性的特点。
SNMP是一系列协议组和规范（见下表），它们提供了一种从网络上的设备中收集网络管理信息的方法。
SNMP也为设备向网络管理工作站报告问题和错误提供了一种方法。
名字说明MIB 管理信息库SMI 管理信息的结构和标识SNMP 简单网络管理协议从被管理设备中收集数据有两种方法：一种是只轮询（polling-only）的方法，另一种是基于中断（interrupt-based）的方法。
Snmp发展到现在共有三个版本，本课程设计是基于snmpv1版本。
2.设计任务及思想2.1任务：设计一个Manager。
Manager可以向华为网络设备发送get和set报文，并获得有效操作结果，实现版本为SNMPv1.开发工具：VC++(Win32)内容： Socket网络通信、 BER编码、BER解码、SNMP报文构造、SNMP报文解析、用户输入/输出。
2.2思想：根据snmp协议，分析抓包软件抓出的结果。
Manager在进行操作时，先对要发送的报文进行构造，然后对要发送的报文各数据类型依据asn.1进行编码再发送。
agent接收到报文后，进行报文解析，再解码。
看manager的要求是什么，然后回应一个报文，即response 报文，manager即对回应的报文进行解析解码，整个过程由socket通信完成，snmp报文封装在udp中发送。
3设计过程2.1 BER编码和解码Ber编码是整个设计过程中的极为重要的部分，一个报文有很多段组成，每段的数据类型都不尽相同。
snmp报文类型和特点
snmp报文类型和特点
SNMP报文类型主要包括以下几种：
1. GET：用于获取一条管理信息。
2. GETNEXT：用于反复获取管理信息的序列。
3. SET：用于给一个被管理的子系统设置一个变化。
4. TRAP：用于报告一个关于被管理子系统的警告或其他异步事件。
5. 其他PDU在SNMP第二版中加入，包括GETBULK REQUEST、INFORM等。
SNMP报文的特点包括：
1. SNMP报文在OSI模型的应用层（第七层）运作。
2. SNMPv1是SNMP协议的最初版本，提供最小限度的网络管理功能。
3. SNMP报文的发送者是网络设备上的守护进程，它能够响应来自网络的各种请求信息。
4. SNMP报文的接收者可以是管理工具或代理进程，代理进程在发送get-response报文时也要返回此请求标识符。
5. SNMP报文具有差错状态和差错索引，用于标识和处理报文传输过程中的错误。
6. SNMP报文的Trap部分包含企业（enterprise）、trap类型和特定代码等信息，用于标识网络设备和事件类型。
以上内容仅供参考，如需更多信息，建议查阅相关文献或咨询专业人士。
snmp报文字段分析
SNMP五种协议数据单元SNMP规定了5种协议数据单元PDU（也就是SNMP报文），用来在管理进程和代理之间的交换。
∙get-request操作：从代理进程处提取一个或多个参数值(网管系统发送)∙get-next-request操作：从代理进程处提取紧跟当前参数值的下一个参数值(网管系统发送)∙set-request操作：设置代理进程的一个或多个参数值(网管系统发送)∙get-response操作：返回的一个或多个参数值。
这个操作是由代理进程发出的，它是前面三种操作的响应操作(代理发送)∙trap操作：代理进程主动发出的报文，通知管理进程有某些事情发生(代理发送)前面的3种操作是由管理进程向代理进程发出的，后面的2个操作是代理进程发给管理进程的，为了简化起见，前面3个操作叫做get、get-next和set操作。
下图描述了SNMP的这5种报文操作。
请注意，在代理进程端是用熟知端口161俩接收get或set报文，而在管理进程端是用熟知端口162来接收trap报文。
SNMP的5种报文操作SNMP协议数据单元格式解析下图封装成UDP数据报的5种操作的SNMP报文格式。
可见一个SNMP报文共有三个部分组成，即公共SNMP首部、get/set首部trap首部、变量绑定。
SNMP报文格式1. 公共SNMP首部1.1 版本写入版本字段的是版本号减1，对于SNMP（即SNMPV1）则应写入0。
1.2 公共体共同体就是一个字符串，作为管理进程和代理进程之间的明文口令，常用的是6个字符“public”。
1.3 PDU类型根据PDU的类型，填入0～4中的一个数字，其对应关系下表所示意图。
表1 PDU类型2. get/set首部2.1 请求标识符(request ID)这是由管理进程设置的一个整数值。
代理进程在发送get-response报文时也要返回此请求标识符。
管理进程可同时向许多代理发出get报文，这些报文都使用UDP传送，先发送的有可能后到达。
【协议分析】【SNMP 协议与网络管理】
实验十四 SNMP协议与网络管理【实验目的】1、理解SNMP协议的工作原理；2、理解SNMP协议的工作过程；3、了解SNMP的报文格式；4、了解MIB的基本概念。
【实验学时】2学时【实验环境】本实验中需要有一台安装网络管理系统的主机和一台被管设备。
使用锐捷RG-S3750-24交换机作为被管设备，在捕获端的主机上事先安装网络管理系统，作为SNMP管理设备（本实验中使用第三方的网络管理软件SolarWinds，版本为Solarwinds Engineer’s Toolset v9.1.0，）。
实验拓扑图如图5- 55所示：图5- 55 实验拓扑图【实验内容】1、通过捕获和仿真SNMP数据包，学习SNMP协议的格式；2、通过捕获SNMP数据包，学习SNMP的工作过程；3、学习如何使用协议分析仪的SNMP连接工具；4、学习SNMP协议的工作原理；5、了解SNMP与UDP的关系；6、学习在交换机上启用SNMP。
153【实验流程】Step2Step1:N Step6:SNMPStep3Step4Step5图5- 56 实验流程图【实验原理】SNMP 是Simple Network Manger Protocol （简单网络管理协议）的缩写，最早由Internet 工程任务组织（Internet Engineering Task Force ，IETF ）的研究小组为了解决Internet 上的路由器管理问题而提出。
到目前，因众多厂家对该协议的支持，SNMP 已成为事实上的网管标准，适合于在多厂家系统的互连环境中使用。
利用SNMP 协议，网络管理员可以对网络上的节点进行信息查询、网络配置、故障定位、容量规划，网络监控和管理是SNMP 的基本功能。
SNMP 是一个应用层协议，为客户机/服务器模式，它事实上指一系列网络管理规范的集合，包括协议本身，数据结构的定义和一些相关概念等。
SNMP 的工作体系包括三个部分：z SNMP 网络管理器z SNMP 代理z MIB 管理信息库154SNMP网络管理器，是采用SNMP来对网络进行控制和监控的系统，也称为NMS （Network Management System）。
snmp报文解析详细讲解
0020 10 af 0a ed 00 a1 00 30 5c 8c 30 26 02 01 00 04 .....0\.0&....
0030 06 70 75 62 6c 69 63 a1 19 02 02 00 99 02 01 00 .public......... 0040 02 01 00 30 0d 30 0b 06 07 2b 06 01 02 01 01 01 ...0.0...+...... 0050 05 00
0000 50 78 4c 70 c3 e3 00 0d 87 cb d9 d8 08 00 45 00 PxLp..........E.
0020 10 af 0a ed 00 a1 00 30 5c 8c 30 26 02 01 00 04 .....0\.0&....
0030 06 70 75 62 6c 69 63 a1 19 02 02 00 99 02 01 00 .public......... 0040 02 01 00 30 0d 30 0b 06 07 2b 06 01 02 01 01 01 ...0.0...+...... 0050 05 00
= (38 )10
SNMP报文02 01 00 表示版本号 解析
为SNMPv1(0)
0000 50 78 4c 70 c3 e3 00 0d 87 cb d9 d8 08 00 45 00 PxLp..........E.
0010 44 a7 4a 00 00 80 11 5e 8d 0a 0a 10 0f 0a 0a .D.J....^.......
T L V
0 0 0
0 0 0
0 0 0
0 0 0
SNMP介绍及命令
乎所有运行 SNMP 的网络设备上，都可以找到某种形式的默认通信字符串。 SNMP 2.0 和 SNMP 1.0 的安全机制比较脆弱，通信不加密，所有通信字符串和数据都以明文形式发送。攻击者一旦 捕获了网络通信，就可以利用各种嗅探工具直接获取通信字符串，即使用户改变了通信字符串的默认值也无济于事。 近几年才出现的 SNMP 3.0 解决了一部分问题。为保护通信字符串，SNMP 3.0 使用 DES （ Data Encryption Standard）算法加密数据通信；另外，SNMP 3.0 还能够用 MD5 和 SHA（Secure Hash Algorithm）技术验证节 点的标识符，从而防止攻击者冒充管理节点的身份操作网络。 虽然 SNMP 3.0 出现已经有一段时间了，但目前还没有广泛应用。如果设备是 2 、3 年前的产品，很可能根本不支持 SNMP 3.0；甚至有些较新的设备也只有 SNMP 2.0 或 SNMP 1.0 。 即使设备已经支持 SNMP 3.0，许多厂商使用的还是标准的通信字符串，这些字符串对黑客组织来说根本不是秘密。因 此，虽然 SNMP 3.0 比以前的版本提供了更多的安全特性，如果配置不当，其实际效果仍旧有限。 四、禁用 SNMP 要避免 SNMP 服务带来的安全风险，最彻底的办法是禁用 SNMP 。如果你没有用 SNMP 来管理网络，那就没有必要运 行它；如果你不清楚是否有必要运行 SNMP，很可能实际上不需要。即使你打算以后使用 SNMP，只要现在没有用， 也应该先禁用 SNMP，直到确实需要使用 SNMP 时才启用它。 下面列出了如何在常见的平台上禁用 SNMP 服务。 ■ Windows XP 和 Windows 2000 在 XP 和 Win 2K 中，右击 “我的电脑”，选择“管理”。展开“服务和应用程序 ”、“服务”，从服务的清单中选择 SNMP 服 务，停止该服务。然后打开服务的“ 属性”对话框，将启动类型该为“禁用”（按照微软的默认设置， Win 2K/XP 默认不 安装 SNMP 服务，但许多软件会自动安装该服务）。 ■ Windows NT 4.0 选择“开始 ”→“设置”，打开服务设置程序，在服务清单中选择 SNMP 服务，停止该服务，然后将它的启动类型该为禁 用。 ■ Windows 9x 打开控制面板的网络设置程序，在“ 配置”页中，从已安装的组件清单中选择“Microsoft SNMP 代理”，点击“ 删除”。检 查 HKEY_LOCAL_MACHINE"SOFTWARE"Microsoft"Windows" CurrentVersion"RunServices 和 HKEY_LOCAL_MACHINE" SOFTWARE"Microsoft"Windows"CurrentVersion"Run 注册键，确认不存在 snmp.exe 。 ■ Cisco Systems 硬件
SNMPTRAP报文解析
SNMPTRAP报⽂解析转载地址： https:///eric_sunah/article/details/19557683SNMP的报⽂格式SNMP代理和管理站通过SNMP协议中的标准消息进⾏通信，每个消息都是⼀个单独的数据报。
SNMP使⽤UDP（⽤户数据报协议）作为第四层协议（传输协议），进⾏⽆连接操作。
SNMP消息报⽂包含两个部分：SNMP报头和协议数据单元PDU。
在实际⽹络传输环境下，SNMP报⽂的长度取决于其所采⽤的编码⽅式。
SNMP统⼀采⽤BER(Basic Encoding Rule)的编码规则，同时在正式SNMP规范中使⽤的是ASN.1语法，AbastractSyntax Notation v1，即抽象语法描述语⾔。
这两个概念在后⾯实践环节再做进⼀步介绍，这⾥只要稍微了解⼀下即可，不妨碍我们对协议本⾝的分析。
这⾥我们简单解释⼀下BER编码规则：BER作为ANS.1的基本编码规则，描述具体的ANS.1对象如何编码为⽐特流在⽹络上进⾏传输。
BER编码规则由三部分组成：SNMP中定义了⼏种基本的数据类型，其中v1和v2版有些改动，具体参见相应的RFC⽂档。
这⾥我们只介绍⼏种最常见的类型：l INTEGER：⼀个整数l OCTER STRING： 0或多个8bit字节，每个字节在0~255之间取值l DisplayString：0或多个8bit字节，每个字节必须是ASCII码。
在MIB-II中，所有该类型变量不能超过255个字符(0个字符可以)l NULL：代表相关的变量没有值l IpAddress：4字节长的OCTER STRING，以⽹络字节序表⽰IP地址l PhyAddress：6字节长的OCTER STRING，代表物理地址l Counter：⾮负整数，可以从0递增到232-1()。
达到最⼤值后归0l TimeTicks：时间计数器，以0.01秒为单位递增，不同的变量可以有不同的递增幅度。
SNMP协议TRAP报文在IP组播传播中的应用和实现
1 IP 组播概述
IP 通信中的数据传送一般有单播(unicast)、广 播(broadcast)和 组 播 (multicast)三种方式。 单播是在源 IP 主机和目的 IP 主机之间一对一的 传送，每次传送的数据只能被一台主机接收。 广播是在一台源 IP 主机 和网络中所有其他的 IP 主机之间进行的一对多的传送， 但广播数据 不能跨过路由器。 组播也是一对多的传送方式,一次传输即可将信息 同时传送到一组接收者，但接收端不是局域网内的所有主机，而是网 络 中 的 某 个 确 定 节 点 子 集 ，这 个 子 集 称 为 组 播 组 [1]。
● 【参考文献】
［1］倪嵩林.IP 组播技术在新测量船生活电视系统中的应用[J]//总装备部第五届 通 信 学 术 会 议 论 文 集 .2008，5. ［2］李 捷 ，胡 素 君 .基 于 Windows 的 SNMP 编 程 技 术 的 研 究 [J]. 江 苏 通 信 技 术 ， 2002，4(18).
学 报 ，2006，36（1）：1-8. ［12］代伟，仲惟.阻燃、高填充级 PVC 木塑装饰板研制及性能研究[J].上 海 塑 料 ， 2007，6(4):20-22. ［13］赵永生，王克俭，朱复华，等.有机改性蒙脱土/木粉/PVC 复合材料的阻燃性 研 究 [J].塑 料 工 业 ，2007，35(6):161-164.
3 SNMP 协议 TRAP 报文在 IP 组播传播中的应用和实现
在网络监控系统中，当网络设备的状态发生变化时通常会向管理 工作站发送 SNMP 协议 TRAP 报文，用以实时更新监控状态。 传统的 TRAP 报文上报采用网络设备和管理工作 站 之 间 一 对 一 的 单 播 方 式 ， 当同一台网络设备需要向多台管理工作站发送 TRAP 报文时，采用传 统的单播方式会导致 IP 包的重复发送，增加网络负载，而采用组播传 播可以有效的降低网络负载，提高网络带宽利用率。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
SNMP报文格式分析
1、ＳNMＰ报文格式
1、1 ｓnmｐ简介
1、1、1 snｍp工作原理
SNMＰ采用特殊得客户机/服务器模式,即代理/管理站模型.对网络得管理与维护就是通过管理工作站与ＳＮＭP代理间得交互工作完成得。
每个SNMP从代理负责回答SＮMP管理工作站（主代理）关于ＭＩB定义信息得各种查询.
管理站与代理端使用MIB进行接口统一,ＭIB定义了设备中得被管理对象。
管理站与代理都实现相应得ＭIＢ对象，使得双方可以识别对方得数据,实现通信.
管理站向代理请求MＩB中定义得数据,代理端识别后，将管理设备提供得相关状态或参数等数据转换成ＭIB定义得格式，最后将该信息返回给管理站，完成一次管理操作。
1、1、２ snmｐ报文类型
SNMP中定义了五种消息类型：Get-Ｒｅquesｔ、Get-Ｒesｐonse、Ｇｅt－Nｅxt—Rｅqueｓt、Set－Request与Trap .
1.Get—Requesｔ、Get—Nｅxt-Request与Ｇeｔ-Ｒesponse
ＳＮＭP 管理站用Ｇeｔ-Ｒequｅst消息从拥有SNＭP代理得网络设备中检索信息，而SNMP代理则用Get—Ｒeｓponｓe消息响应。
Get-Next- Reqｕesｔ用于与Get—Requｅst组合起来查询特定得表对象中得列元素.
2。
Set－Reｑuest
SNＭP管理站用Ｓeｔ-Ｒeqｕesｔ可以对网络设备进行远程配置（包括设备名、设备属性、删除设备或使某一个设备属性有效/无效等）。
3.Ｔrap
SNＭＰ代理使用Traｐ向ＳNMＰ管理站发送非请求消息，一般用于描述某一事件得发生,如接口UP／ＤOWN，IP地址更改等.
上面五种消息中Get—Requesｔ、Gｅt—Ｎｅｘt—Rｅqueｓt与Set—Reque ｓt就是由管理站发送到代理侧得1６1端口得；后面两种Ｇet-Resｐonse与Ｔrap 就是由代理进程发给管理进程得，其中Tｒap消息被发送到管理进程得１62端口,所有数据都就是走ＵDP封装。
1、1、3 snｍp报文格式图
SＮMＰ报文得形式大致如下图所示。
１、２ snｍp报文编码格式
ＳＮMP(简单网络管理协议)就是目前在计算机网络中用得最广泛得网络管理协议,它使用ASN、１(Abstｒａct Ｓynｔax Nｏtaｔion One抽象语法表示法、1)来定义SNMP报文格式与ＭIB(Ｍａnagemenｔ Inｆormatｉon Ｂase管理信息库）变量得名称。
1、2、1 ASN、１
ＡSN、1就是一种描述数据与数据特征得正式语言，它与数据得存储及编码无关。
根据ASＮ、１标准定义，数据类型分为:ﻫ a、简单数据类型: booｌean布尔值
ｎull空
inｔｅger整型
rｅaｌ实数
octerstriｎg八进制字符串
objｅct idenｔiｆier对象标识
ipaｄdresｓＩＰ地址
ｔime ｔicｋｓ时刻值等。
b、构造数据类型:
seｑuence序列
ｓｅquｅnce oｆsｅt
sｅt ofcｈoicｅ等。
构造数据类型提供一种或多种简单数据类型进行复合得方法。
１、2、2基本编码规则BEＲ
在具体系统中，我们需要用具体得编码规则将ＡSN、1语法表示得抽象数据转换成具体得比特流。
ＳNＭP使用得编码方法就是BEＲ(Baｓic Ｅncodｉng Rule）.ＢER得数据都由三个域构成：标识域（taｇ）＋长度域(length) + 值域（value）。
长度域用于指示后续得值域valｕe得字节数。
但就是这个长度域自身多长怎么确定呢?SNMＰ使用得就是变长表示法，这有点类似与UTＦ8得编码方式.具
体表示方法如下:
（1）如果值域得长度在0到1２7字节之间，那么就就是一个字节来表示，即第一个最高位为0得时候，其值就代表了值域得长度。
ﻫ (2）如果值域得长度在1２7字节以上,那么第一个字节得第一个ｂｉt 位(为１）就用于指示值域得长度在127字节以上，后７个bit 位(实际值）以及后续用于表示值域长度得字节数.
因为绝大部分情况下,值域得长度都在【０，127】区间内，所有这种表示方法最节约。
１、3 snmp 报文介绍 １、3、２ SN ＭP 版本表示
前三个字节就是SN ＭＰ版本得内容。
0x02,0x01，0x01、 0x02就是标识域，表示得就是值域类型为Integer 0x01就是长度域，表示后续值域得长度为1个字节 0x ０1就是值域,表示版本为ＳＮＭＰ v ２c 。
1、3、3 ｍunｉｔｙ共同体表示
共同体部分这里一共占了８个字节。
如:ｘ04,0ｘ0６,０x70,0x75，０x62，0x6c，0x69,0ｘ63
0x04就是标识域，表示值域类型为（OCＴSTＲ）
0x06就是长度域,表示值域得长度为6个字节
70 75 ６2 6c 69 6３就是值域得内容,就是群体名public得aｓｓic码值1、3、4 PUD表示
这个部分内容比较多，但都就是基于BER形式编码出来得。
内容举例如下：ﻫa２ 2３ 02 0４ 22 70 8b d4 0２０1 00 02 01 00 3０15 ３0 13 06 0e 2b 06 01 ０4 ０1 8ｃａ６ 5e 01 01 01 01 01 00 02 ０1 2b
1.PＤU类型
2.PUＤ长度域
0xａ2后一个字节就是这个PＵD得长度域，0ｘ２３表示后面得值域就是３５个字节。
3.get／seｔ表示
SNＭP应该说就是有三种操作，ｇｅt/sｅｔ／tｒap，又可细分为上面表格
当出现noSuchＮamｅ、baｄＶaluｅ或ｒｅａdOnｌy得差错时(见上表），由代理进程在回答时设置得一个整数，它指明有差错得变量在变量列表中得偏移。
举例：02 0１ 00
0x02就是标识域，表示值域为整型数据
0x０1就是长度域，表示值域长度为1个字节
0ｘ00就是值域,因为没有出错，所以这里为0
1、3、5 变量绑定
变量绑定就就是跟在错误索引后面得一系列变量。
这些变量同样也采取BＥＲ形式得编码规则.
在get或gｅt—ｎext报文中，变量得值应忽略。
１、3、6 tｒaｐ(ｎｏｔｉｆｉcation)
ＰＵD得类型如果不就是上面得所述得get/sｅt那就应该就是ｔrａ
1．OID：
第一个部分就是指trａp报文对应得网络设备得对象标识符。
此对象标
识符肯定就是在enｔerpriｓｅ结点｛1、３、６、1、４、1｝下面得一
棵子树上。
2．tｒap类型
3.当使用上述类型2、3、5时,在报文后面变量绑定部分得第一个变量应标识响应得接口.
4、特定代码（sｐeｃｉfic-code）
指明代理自定义得时间（若trap类型为6），否则为0。
时间戳（ｔimｅsｔamｐ)
指明自代理进程初始化到产生tｒap报告得事件发生所经历得时间，例如时间戳为1230表明在代理初始化后１２30mｓ发生了该时间.
6、变量绑定(ｖａriablｅ—biｎdｉｎｇｓ)
指明一个或多个变量得名与对应得值。
也就是采用得ＢEＲ编码规则。
1、４数据类型得编码表示
下面介绍一些变量类型得编码表示方法。
1、４、1 Ｉnｔｅgｅr整型编码表示
整型数据得标识域编码就是０x０2，长度域不定,一般就是1/2/4字节等。
整型数据得值域就是带符号类型,最高位就是符号位，采取补码得表示形式。
要注意得就是,其就是大端表示法(高地址存低位)。
1、4、2 OID对象标识符编码表示
SNMP服务器维护得所有管理信息库（MＩB）对象采用OｂjecｔID表示，如，1、3、6、1、2、1、1、1表示ＭIB库中得设备描述ＳｙsDesc变量，其编码规则如下：标识域编码为０x06，长度域根据情况而定,值域得编码比较复杂，如下所示。
1．首两个ID被合并为一个字节X ＊ 40+Y.
例如:1、3合并为1x40+3 = 43 = 0x2Ｂ
2.后续得ID，如果在区间［１,１２7]内，直接编码表示,如果大于127,那么按照下面（3）所述方法编码。
3．如果ID大于12７，那么使用多个字节来表示。
a、这多个字节中除最后一个字节外，前面得字节最高位为１
ｂ、这多个字节得最后一个字节得最高位为0
c、这里每个字节剩下得7个比特位用来表示实际得数值
例如2０15６6这个数,用十六进制表示就是0x03 13 ５e,那么用二进制表示就是000 1100 ０１0 0110 101 1110。
注意上面就是以7个比特位为单位进行分划得,现在我们来填充最高位.
将前面得最高位填1，最后一个最高位填0即可得到
１０00 1１0０１0１0 0110 ０101 1110
用十六进制表示为0ｘ8c a6 5ｅ
１、4、3 ｓeｑuence组合类型
sequeｎce表示其由多个数据组合而成，每一个数据也都还就是采用得ＢＥR编码方法.例如我们这里分析得数据包中就要一个seｑuｅnce类型得数据,其值域又就是有一个OID类型得数据与一个Integｅr类型得数据组合而成得。
见２、1实例。
２、分析报文
2、1 get-ｎeｘｔ-rｅqｕｅsｔ报文示例分析(a、hｅx）
先使用ｈexdｕｍp来查瞧一下获取到得报文内容。
（hexｄump就是一个很
2、2 get—rｅsponse报文示例分析（ｂ、hｅｘ)。