wireshark 进行snmp 协议加密报文解密查看

转发请注明出处:

在环境上进行对数通设备进行 snmp 采集数据,在现网运行环境中运行时,会偶尔出现异常,于是,采用tcpdump抓包,tcpdump 抓包得报文用wireshark打开之后,查询上报设备上报得数据层data格式如下:

由于设备上配置得这个加密方式是用了sha协议,在 wireshark 上配置 snmp 认证协议中配置得用户名和密码以及加密方式,并可以查看上报得报文内容。

在配置上面认证加密方式时,需要获取解析设备报文中得engineID :

具体得配置步骤如下:

选择编辑-》首选项--》protocol ------》 然后选择snmp 协议 -----》 选择 UserTable -----然后进行配置认证加密内容

配置认证加密方式:

配置完之后再查看对应得报文,便能看到报文中加密报文得明文内容:

相关推荐
香吧香4 个月前
wireshark 抓包查看包得明文消息
网络与传输协议
香吧香1 年前
iptables 命令使用帮助总结
linux·网络与传输协议
香吧香1 年前
iptables 工作过程整理
linux·网络与传输协议
香吧香1 年前
SNAT 与 DNAT
linux·网络与传输协议
香吧香2 年前
BGP路由协议学习一
网络与传输协议
香吧香2 年前
OSPF路由 与 ISIS路由 与路由学习对比
网络与传输协议
香吧香2 年前
OSPF常用配置和常用的查看命令
网络与传输协议
香吧香2 年前
使用ensp搭建路由拓扑,并使用ospf协议实现网络互通实操
网络与传输协议
香吧香2 年前
LSP 链路状态协议
网络与传输协议