Sujet TP SNMP
Contents
1. FOSSIER Dimitri GELUS Jean Philippe GRATTA Florent SOUBEYRAND R mi THEVENON Julien TP sur SNMP 1 Installation configuration Dans cette premi re partie allez sur le site de net snmp http net snmp sourceforge net Ce site servira de r f rence pour la syntaxe des commandes Vous avez soit la possibilit d installer net snmp partir des sources soit partir des packages debian Pour ce TP on se servira des packages debian V rifiez si net snmp est install sur les images Linux et si ce n est pas le cas installez le packages snmp et snmpd Rechercher les fichiers de configuration O se trouve le fichier snmpd conf et les fichiers des MIBs On va maintenant s int resser aux commandes classiques de net snmp pour interroger sa propre machine Vous penserez utiliser les commandes tcpdump netstat et ethereal pour v rifier les manipulations suivantes a La commande snmptranslate permet d tablir la correspondance entre l OID et le nom du n ud concern Quel est l OID de sysContact b Affichez l arbre de la hi rarchie System c R cup rez sur une autre machine que la votre la description de la machine gr ce la commande snmpget d A l aide de la commande snmpset modifiez le nom de la personne charg e administrativement de s occuper de la machine Attention pensez analyser la bonne MIB ou utilisez les commandes pr c dentes pour conna tre le champ qui doit2. HANDLER N B adresse IP de l imprimante 192 168 130 220 Une fois que les traps sont configur es sur l imprimante pour tous les groupes d clenchez en une en provoquant un bourrage papier ou en pla ant un nombre de feuilles insuffisant pour une impression 5 MIB e Utilisation de tkmib Cet utilitaire permet de visualiser directement la MIB et obtenir les OID Utilisez le sur le routeur de votre poste e Coh rence de la MIB et netstat A l aide de commandes de base comme le ping modifiez le nombre de paquets ICMP transmis et re us V rifiez que le nombre donn l aide de l outil netstat est coh rent par rapport celui donn base des commandes SNMP Vous effectuerez la m me d marche concernant le contenu de la table de routage au niveau de la machine agent Pour cela vous rajouterez la table de routage l entr e suivante Adresse IP adresse de votre choix Gateway adresse de votre choix Interface eth0 Observez les modifications dans la MIB gr ce tkmib Questions subsidiaires Programmez un script qui effectue le traceroute l aide des commandes SNMP de pr f rence en shell script Interrogez l agent SNMP du switch
3. l aide de l couteur de traps Envoyez ensuite des traps une machine distante puis r alisez un script afin d automatiser cette t che 3 Commandes suppl mentaires Vous pouvez exp rimenter les commandes comme snmptable snmpget snmpset sur la machine test net snmp org voir le site net snmp sourceforge net pour avoir des informations ou sur une machine de la salle de TP 4 Activation du protocole sur les routeurs l imprimante et les switchs A l aide du manuel d utilisation des routeurs Cisco configurez le routeur de votre poste pour qu il soit accessible par le r seau Activez le serveur SNMP Interrogez ensuite le serveur pour v rifier que le serveur SNMP fonctionne Profitez en pour r cup rer les informations du routeur Nom localisation N B les routeurs ne poss dent pas d image au d marrage Par cons quent lors de la proc dure d initialisation ne pas valider l option snmp par d faut Ceci doit tre configur manuellement Observez la mani re dont on active l agent SNMP de l imprimante V rifiez que les traps de l imprimante sont activ es et configurez la pour les recevoir sur votre machine Configurez ensuite le routeur pour g n rer des traps d avertissement en cas de changement d tat des liens ATTENTION e NE SUPPRIMEZ PAS LES LIGNES DES AUTRES BINOMES e VERIFIEZ QUE LE NUMERO DE PORT SUR LEQUEL L IMPRIMANTE ENVERRA LA TRAP EST BIEN CELUI ECOUTE PAR LE
4. tre modifi De la m me mani re modifiez le param tre sysUpTime de la machine e Observez le nombre de trames n cessaires pour transmettre plusieurs OID f A l aide de la commande snmp correspondant GET NEXT r cup rez la situation g ographique de la machine Les commandes vu pr c demment permettent de faire des requ tes simples notre agent SNMP Mais gr ce la commande getnext on a acc s la valeur de la MIB localis e juste apr s celle qui a t demand e cela permet de parcourir l arbre de la MIB coup de getnext Cr ez un script shell qui permet de parcourir la MIB en utilisant cette m thode Comparez le r sultat de votre script avec la commande snmpwalk localhost public more Vous l avez peut tre remarqu avec la commande snmpwalk pr c demment on n acc de pas par d faut autre chose qu au groupe system cela provient de la configuration de snmpd Vous allez donc diter le fichier de configuration de net snmp pour autoriser l acc s tout le sous arbre iso org dod internet mgmt mib 2 V rifiez que votre modification fonctionne Sur une machine distante ouvrez une connexion SSH ainsi qu une connexion FTP en localhost A la base de la table tcpConnTable r cup rez l tat des connexions ainsi que les ports utilis s pour les connexions TCP 2 G n ration de traps G n rez des traps destination de votre machine locale V rifiez qu elles sont bien intercept es
Download Pdf Manuals
Related Search