wireshark 进行snmp 协议加密报文解密查看

转发请注明出处:

  在环境上进行对数通设备进行 snmp 采集数据,在现网运行环境中运行时,会偶尔出现异常,于是,采用tcpdump抓包,tcpdump 抓包得报文用wireshark打开之后,查询上报设备上报得数据层data格式如下:

由于设备上配置得这个加密方式是用了sha协议,在 wireshark 上配置 snmp 认证协议中配置得用户名和密码以及加密方式,并可以查看上报得报文内容。

  在配置上面认证加密方式时,需要获取解析设备报文中得engineID :

  具体得配置步骤如下:

  选择编辑-》首选项--》protocol ------》 然后选择snmp 协议 -----》 选择 UserTable -----然后进行配置认证加密内容

  配置认证加密方式:

  配置完之后再查看对应得报文,便能看到报文中加密报文得明文内容:

相关推荐
香吧香2 天前
SNMP Walk 中的 maxRepetitions 详解
网络与传输协议
香吧香4 个月前
wireshark 抓包Trap上报告警内容
网络与传输协议
香吧香9 个月前
SNMP 请求响应报文传输分片定位
linux·网络与传输协议
香吧香1 年前
wireshark 抓包查看包得明文消息
网络与传输协议
香吧香2 年前
iptables 命令使用帮助总结
linux·网络与传输协议
香吧香2 年前
iptables 工作过程整理
linux·网络与传输协议
香吧香2 年前
SNAT 与 DNAT
linux·网络与传输协议
香吧香3 年前
BGP路由协议学习一
网络与传输协议
香吧香3 年前
OSPF路由 与 ISIS路由 与路由学习对比
网络与传输协议