C++解析SNMP报文——伪代码实现

参考点击打开链接

名称解释

SNMP——简单网络管理协议；

MIB——管理信息库，任何一个被管理的资源都表示成一个对象，称为被管理的对象。MIB是被管理对象的集合。它定义了被管理对象的一系列属性：对象的名称、对象的访问权限和对象的数据类型等；

SMI——管理信息结构，SMI定义了SNMP框架所用信息的组织、组成和标识，它还为描述MIB对象和描述协议怎样交换信息奠定了基础；

SMI的数据类型：Integer，octet string，OBJECT IDENTIFIER，SEQUENCE，IpAddress，counter，Gauge，time ticks。

MIB对象示例

SNMP报文

说明：0x2表示整型，0x4表示oct string类型，0x30表示sequence类型，0x6表示trap oid类型。

解析流程

• 接收udp数据：

len=recv(buf,...)

• 解析报文长度：

ptr=buf;
extract_header(ptr,len,0x30,&msg_len,byte_count);
ptr+=byte_count;

• 解析版本号：

if(ptr[0] != ox2)
return "不是正确的数据类型";
extract_version(ptr,len,&val,byte_count);
ptr+=byte_count;

• 解析共同体：

if(ptr[0] != 0x4)
retrun "不是正确的数据类型";
extract_octstring(ptr,...,byte_count);
ptr+=byte_count;

• 解析pdu类型，如锐捷的pdu为0xa7：

if(ptr[0] != 0xa7)
return "不是正确的数据类型";
extract_pdutype(ptr,...,byte_count);
ptr+=byte_count;

• 解析request id：

if(ptr[0] != ox2)
return "不是正确的数据类型";
extract_request_id(ptr,...,byte_count);
ptr+=byte_count;

• 解析状态码，为整型：

if(ptr[0] != ox2)
return "不是正确的数据类型";
extract_error_status(ptr,...,byte_count);
ptr+byte_count;

• 解析错误索引：

if(ptr[0] != ox2)
return "不是正确的数据类型";
extract_error_index(ptr,...,byte_count);
ptr+=byte_count;

• 解析variable binding：

if(ptr[0] != 0x30)
return "不是正确的数据类型";
extract_variable_binding(ptr,...,byte_count);
ptr+=byte_count;

• 解析系统更新时间字段：

if(ptr[0] != 0x30)
return "不是正确的数据类型";
extract_update_time(ptr,...,&seq_len,byte_count);
ptr+=byte_count;
ptr+=seq_len;

• 解析trap oid长度：

if(ptr[0] != 0x30)
return "不是正确的数据类型";
extract_trap_oidlen(ptr,...,&seq_len,byte_count);
ptr+=byte_count;
ptr+=seq_len;

• 解析具体的oid的key-value值，此处解析的都是企业私有协议，按照企业文档解析对应的类型即可，如解析oct string的mac地址：

• 解析mac key的变长字段：

if(ptr[0] != 0x30)
return "不是正确的数据类型";
extract_mac_ken_len(ptr,...,&seq_len,byte_count);
ptr+=byte_count;
ptr+=seq_len;

• 解析mac的oid：

if(ptr[0] != ox6)
return "不是正确的数据类型";
extract_mac_oid_len(ptr,...,&seq_len,byte_count);
ptr+=byte_count;
ptr+=seq_len;

• 获取oct string类型的mac地址：

if(ptr[0] != 0x4)
retrun "不是正确的数据类型";
extract_mac_oid_value(ptr,...,&mac_len,byte_count);

至此解析成功mac地址，其他的企业oid字段解析同理。