SNMP报文格式剖析（非常详细）

第一种SNMP报文格式

在 SNMP 协议中，操作类型 get-request、get-response、get-next-request、set-request 或 informRequest 的报文格式基本是相同的。

报文格式如图所示。

报文中每个字段的含义如下：

• 版本：版本字段，写入版本字段的是版本号减 1。例如，SNMP（即 SNMPV1）应写入 0。
• 共同体：字符串形式，作为网络管理站 NMS 和 SNMP 代理之间的明文口令，默认为 public。
• PDU 类型：SNMP 协议的操作类型。值为 0，表示 get-request 操作；值为 1，表示 get-next-request 操作；值为 2，表示 get-response 操作；值为 3，表示 set-request 操作；值为 7，表示 informRequest 操作。
• 请求标识：管理站 NMS 设置的一个整数值。SNMP 代理在发送 get-response 报文时也要返回此请求标识符。
• 差错状态：整数，由 SNMP 代理进行标注，指明有错误发生。可用的值及含义如下表所示。
• 差错索引：当出现 noSuchName、badValue 或 readOnly 的错误时，由代理进程在回答时设置的一个整数。该数值指明引起错误的变量在变量列表中的偏移位置。
• 名称：MIB 管理信息库中的 OID。
• 值：OID 对应的值。

第二种SNMP报文格式

在 SNMP 协议中，trap 操作类型的报文格式基本是相同的。

报文格式如图所示。

报文中每个字段的含义如下：

• 版本：版本字段。
• 共同体：作为管理进程和代理进程之间的明文口令，默认为 public。
• PDU 类型：SNMP 协议的操作类型。这里值为 4。
• 企业：填入 trap 报文的网络设备的 OID。该 OID 必须在 1.3.6.1.4.1 的节点上。
• SNMP 代理地址：SNMP 代理的 IP 地址。
• trap 类型：trap 类型可用的类型及含义如下表所示。
• 特定代码：指明代理自定义的时间。
• 时间戳：指明从代理进程初始化到 trap 报告的事件发生所经历的时间，单位为 10ms。例如，时间戳为 1908 表明在代理初始化后 19080ms 发生了该事件。
• 名称：MIB 管理信息库中的 OID。
• 值：OID 对应的值。